《码书：编码与解码的战争》第四十九节

美国政府推行"剪刀"和"顶石"加密标准，要求与政府有商务往来的公司采用，期望它们成为主流，但除政府外少有人支持。

美国政府推行"剪刀"和"顶石"加密标准，要求与政府有商务往来的公司采用，期望它们成为主流，但除政府外少有人支持。民权人士反对联邦机构持有民众的钥匙，密码专家指出托管钥匙可能被内部人员贩卖，业界担心美国贸易官员借此窃取商业秘密。尽管1996年FBI主管刘易斯·弗瑞仍力挺钥匙托管，美国政府最终撤回提案。1998年至1999年间，英国、法国等国相继调整数字市场与加密相关法律，33国签署《瓦森纳协定》限制强加密技术出口，密码政策仍在不断变动。

在未定的加密政策中，认证机构的必要性已基本确立。认证机构负责证明某把公开钥匙确实属于某人，防止通信中钥匙被拦截伪造——比如伊芙拦截扎克寄给爱丽丝的信，用假钥匙替换，从而窃读邮件。1998年，Verisign公司在认证市场领先，年营收达3000万美元；爱尔兰巴尔的摩科技公司则认证了克林顿总统与爱尔兰总理的数字签名。另一种更具争议的是"受托第三者"（TTP），提供"寻回钥匙"服务，保管钥匙复本以防丢失，但因持有私人钥匙、可能被执法胁迫交出客户钥匙而饱受质疑。作者认为，短期内赞成加密的团体可能赢得争辩，因为各国不愿让加密法令阻碍电子商务，但政策仍会随政治、经济和社会状况变动，关键在于民众更怕歹徒还是政府。

1993年，菲尔·齐玛曼因提供PGP加密软件被FBI以出口武器罪名调查。调查期间，密码专家和民权人士为他筹募辩护基金，而FBI的调查反而让PGP名声大振、传播更快。欧洲程序员因当地对加密态度开放且RSA专利不适用，开始重造PGP。由于PGP通过互联网传播，齐玛曼的行为难以被认定为"出口"——程序既非实物磁盘，也非可直接起诉的出口行为。1996年，美国检察总长办公室撤销控诉，FBI意识到起诉已无意义，且麻省理工学院出版社为PGP出版的书若被追究，将引发更大的宪法隐私权论战。此后，齐玛曼与RSA达成专利协议，PGP成为合法产品。1997年底，他将PGP卖给网络联合公司，但个人仍可免费下载非商业用途版本。齐玛曼由此成为密码学界的标志性人物，PGP也获得了巨大的名声与宣传效应。