Intercept, anh có khóa công khai của Poitras, nhưng trước tiên anh cần kiểm
tra xem liệu bà có cho phép anh chia sẻ nó hay không. Poitras đồng ý.
Tại thời điểm này, cả Lee và Poitras đều không biết ai muốn biết khóa công
khai của Poitras; họ chỉ biết rằng có người đang tìm nó. Snowden sử dụng
một tài khoản khác để liên lạc, chứ không dùng tài khoản email cá nhân.
Nhưng nếu không sử dụng PGP thường xuyên, có thể thi thoảng bạn lại đưa
khóa PGP vào các email quan trọng, và đó cũng là chuyện đã xảy ra với
Snowden. Anh đã quên đưa khóa công khai của mình vào email để Lee có
thể trả lời.
Không có cách nào an toàn để liên lạc với con người bí ẩn này, Lee đành
phản hồi bằng email văn bản bình thường, chưa mã hóa, trong đó yêu cầu
Snowden cung cấp khóa công khai, và Snowden làm theo yêu cầu đó.
Một lần nữa Lee, một bên thứ ba đáng tin cậy, lại phải can thiệp. Từ kinh
nghiệm cá nhân, tôi có thể khẳng định rằng việc xác minh danh tính của
người đang có liên lạc bí mật với bạn là hết sức quan trọng, tốt nhất là thông
qua một người bạn chung – nhưng nhớ phải kiểm tra kỹ để chắc chắn rằng
bạn đang liên lạc với người bạn đó chứ không phải kẻ mạo danh.
Tôi biết điều này là quan trọng do trước đây tôi từng vào vai kẻ mạo danh,
trong đó đối tác không nghi ngờ về danh tính thực sự của tôi hoặc khóa công
khai mà tôi đã gửi. Lần đó, tôi muốn liên lạc với Neill Clift, một sinh viên
sau đại học chuyên ngành hóa hữu cơ tại Đại học Leeds, Anh, đồng thời là
chuyên gia tìm kiếm các lỗ hổng an ninh trong hệ điều hành VMS của công
ty Digital Equipment Corporation (DEC). Tôi muốn Clift gửi cho tôi thông
tin về tất cả các lỗ hổng an ninh mà anh đã báo cáo cho DEC. Để làm được
điều đó, tôi phải làm sao để anh ta nghĩ rằng tôi thực sự làm việc cho DEC.
Đầu tiên, tôi mạo danh một người tên là Dave Hutchins để gửi email cho
anh ta. Trước đó, tôi đã mạo danh Derrell Piper thuộc bộ phận kỹ thuật VMS
để gọi cho Clift, vì vậy lúc này tôi (trong vai Hutchins) viết trong email rằng
Piper muốn trao đổi qua email với Clift về một dự án. Tìm kiếm trong hệ
thống email của DEC, tôi biết rằng trước đây Clift và Piper thật đã gửi email
