A Cypherpunk’s Manifesto نص قصير لإريك هيوز مؤرخ في 9 مارس 1993. يُعد من الوثائق الأساسية لحركة Cypherpunks التي دافعت عن الخصوصية باستخدام التشفير والبرمجيات المتاحة للناس. يؤكد هيوز قدرتنا على اختيار ما نخبر به الآخرين ومن نخبره. يضع البيان أهدافًا ويدعو إلى العمل؛ ولا يصف بروتوكول دفع مكتملًا أو يعد كل من يستخدم التشفير بإخفاء هويته تلقائيًا.
خاطب إريك هيوز مجتمع Cypherpunks، الذي بقيت مناقشاته المبكرة في أرشيفات القوائم البريدية. ويحمل النص تاريخًا محددًا هو 9 مارس 1993. تغيرت خدمات الإنترنت، لكن السؤال باقٍ: هل يجب أن يعرف المزوّد كل ما نفعله عبر خدمته؟ هذا النص مختلف عن The Crypto Anarchist Manifesto الذي كتبه تيموثي سي. ماي عام 1988. ركّز ماي أكثر على توقع تغيرات السلطة السياسية، بينما ركّز هيوز على الخصوصية والعمل اللازم لحمايتها. يشترك النصان في البيئة الفكرية، لا في الكاتب أو المحتوى المتطابق. [1] [2] [3] [5]
قد تخبر صديقة بهمّ عائلي، وتكتفي بإخبار زميل بأنك ستغادر مبكرًا اليوم. كلاهما يسمع معلومة صحيحة، لكن بقدر مختلف. يوضح ذلك تمييز هيوز بين الخصوصية والكتمان التام. لا يلزم إخفاء الحياة كلها حتى يكون لحماية محادثة بعينها سبب وجيه. تحافظ الخصوصية على حدود بين الأشخاص والمواقف. وعندما تُدمج الرسائل والمشتريات وجهات الاتصال تلقائيًا في ملف واحد، تضيع هذه الحدود. وقد تصل معلومة قُدمت لغرض معين إلى شخص لم تكن موجهة إليه. [1]
تخيّل متجرًا يبيع ملفًا قابلًا للتنزيل. عليه تحديد الطلب والتحقق من الدفع وإتاحة الملف. وقد تُستخدم بيانات إضافية لإصدار إيصال مثلًا؛ لكن هذا الغرض يختلف عما يلزم تقنيًا لتنزيل الملف. لماذا تستلزم خدمة واحدة تسليم دفتر عناوين الهاتف كله؟ المعلومة التي لم يجمعها المتجر لا يمكن أن تتسرب لاحقًا من قاعدة بياناته. تقليل الجمع حماية قائمة بذاتها، تختلف عن مجرد الوعد بعدم إساءة استخدام معلومات جُمعت بالفعل. [1] [10]
قد يخفي التشفير محتوى الرسالة، بينما تسجّل الخدمة وقت الإرسال أو عنوان الشبكة أو الحسابات المشاركة. تسمى هذه المعلومات المصاحبة بيانات وصفية. ويختلف نطاقها بحسب النظام؛ فالخدمات لا تجمع كلها الشيء نفسه. مجرد سجل تواصل منتظم قد يكون حساسًا دون قراءة جملة واحدة. لذلك لا يكفي السؤال عما إذا كان التطبيق يشفّر: من يحتفظ بالمفاتيح، وما الذي يُخزّن، وما الذي يمكن ربطه؟ المفاتيح هنا قيم عددية طويلة يستخدمها التطبيق لتشفير الرسالة أو إعادتها إلى صيغة مقروءة. حماية المحتوى وتقليل آثار التواصل مهمتان مترابطتان لكنهما مختلفتان. [8] [4]
يحوّل التشفير الرسالة المقروءة إلى بيانات يُفترض ألا يستعيدها إلا مستلم مخوّل يملك المفتاح اللازم. وعند تطبيق التشفير من طرف إلى طرف بصورة صحيحة، يُحمى المحتوى حتى من الخادم الذي ينقله. أما التوقيع الرقمي فيتيح التحقق من أن البيانات الموقعة لم تتغير وأن التوقيع يطابق مفتاحًا معينًا. ولا يخفي الرسالة بمفرده أو يثبت الاسم القانوني للكاتب أو صدقه. وقد يرتبط اسم مستعار بمفتاح على مدى طويل. يوضح توزيع الوظائف هذا سبب حديث البيان عن مجموعة أدوات، لا زر سحري لإخفاء الهوية. [4] [9]
قد تقول خدمتان العبارة نفسها: لا نقرأ رسائلك. إحداهما تخزّن نسخًا مقروءة وتقيّد وصول الموظفين إليها. والأخرى تتلقى، بفضل تطبيق صحيح للتشفير من طرف إلى طرف، بيانات مشفّرة دون مفاتيح محتواها. الإعلان واحد لكن الثقة المطلوبة مختلفة. وقد تبقى في الخدمة الثانية نقاط ضعف في التطبيق أو النسخ الاحتياطية أو التحقق من الطرف الآخر. يقود تحفظ هيوز على الاعتماد على حسن نية المؤسسات الكبرى وحده إلى سؤال عملي: ماذا يستطيع المزوّد معرفته إذا غيّر رأيه أو اختُرق خادمه؟ [4] [8]
تنقل العبارة القصيرة الاهتمام من التمني إلى صنع الأدوات. فالبرنامج السهل يتيح إرسال رسالة محمية دون إجراء حسابات التشفير يدويًا. الشيفرة المصدرية هي نص البرنامج الذي يكتبه المطوّرون ويعدّلونه. ونشرها يتيح للآخرين دراسة تصميم البرنامج والبحث عن الأخطاء. لكن إتاحتها لا تثبت إجراء مراجعة دقيقة، ولا أن التطبيق المنزّل يطابق النسخة المنشورة. لذا يشمل تقييم البرنامج طريقة توزيعه وتحديثاته والتعامل مع الثغرات المكتشفة. يدعو البيان إلى الإنشاء والمشاركة، أما جودة كل نتيجة فتحتاج إلى تقييم مستقل. [1] [11]
يجب أن تتمكن صديقتك من استقبال الرسالة المشفّرة. إذا كانت الأداة معقدة فقد تنقل الحديث إلى قناة أقل حماية. وبعد القراءة يمكنها رواية المحتوى أو تصويره؛ ولا تمنعها حماية النقل من ذلك. لهذا يؤكد هيوز في النهاية التعاون: توزيع البرامج وحده لا يكفي. تفاؤله بانتشار الشيفرة عالميًا يعبر عن اعتقاد بشأن المستقبل، لا ضمان بقاء كل خدمة متاحة دائمًا. إلى جانب الخوارزميات، تهم هوية من نتحدث إليه وكيف نستخدم الأدوات وكيف نتعامل مع معلومات الآخرين. [1] [8] [10]
قد تعبر الرسالة الشبكة بأمان ثم يقرأها غريب من هاتف مفتوح أو جهاز يسيطر عليه ببرنامج خبيث. وقد تختلف حماية النسخة الاحتياطية للمحادثة عن حماية النقل. وحتى التوقيع الصحيح قد يعود إلى محتال وقّع ادعاء كاذبًا. لا تجعل هذه الحالات التشفير عديم الجدوى؛ بل تحدد الجزء الذي يعالجه من المشكلة. نبدأ بما نحميه وممن نحميه وكيف قد يصل إليه ذلك الطرف، ثم نختار الأدوات. يشجع البيان هذا التفكير لكنه لا يستبدل تقييمًا أمنيًا محددًا. [8] [9] [10]
يتيح Bitcoin نقل القيمة والتحقق المشترك من القواعد دون مدير مركزي لسجل المدفوعات. لكن تاريخ معاملاته علني. إذا ربط تاجر الدفع بالطلب واسم العميل، فلا يمحو استخدام Bitcoin هذا الربط. يناقش ساتوشي ناكاموتو الخصوصية ومخاطر ربط المعاملات في الورقة البيضاء؛ فالعنوان ليس عباءة إخفاء تلقائية. الصلة بهيوز تكمن في الأسئلة ونهج بناء الأدوات، لا في أن بيانه صمّم Bitcoin تقنيًا. يجدر فحص من يرى ماذا، وبمن يجب أن نثق، وما نستطيع التحقق منه بأنفسنا. [6] [7]
للحصول على صورة أوضح، اقرأ هذا المدخل مع Eric Hughes, السايفربانك, The Crypto Anarchist Manifesto, خصوصية Bitcoin, الهوية المستعارة, Bitcoin. تشير إلى هذا المدخل أيضًا السايفربانك, The Crypto Anarchist Manifesto, Eric Hughes.