Pages : 1
#1 Le 02/03/2011, à 01:56
- ehmicky
Illegalité de la cryptographie
Bonjour à tous,
J'aimerais avoir des infos sur l'illégalité ou la limitation légale de la cryptographie dans le monde. En UK, je crois qu'elle est limitée et aux USA limitée lors de l'exportation, car considérée comme une "munition". Qu'entendent les USA par "exporter" un logiciel ? Est-ce que par la nature internationale d'Internet développer un logiciel aux USA et le mettre sur Internet est considéré comme de l'exportation ? J'ai crû entendre que le développeur d'IPSec pour OpenBSD traversait la frontière canadienne pour développer.
De plus, d'après ce que je lis depuis la libéralisation de 1999 en France, il faut quand même demander une "autorisation" pour une appli utilisant des clefs >= 40 bits, est-ce si je développe une appli utilisant Crypto++, je peux avoir des problèmes ?
Merci 
Stego++, bibliothèque libre de stéganographie (avec cryptographie), à venir !
Besoin de votre aide :
Stats sur les compilateurs C++ les plus utilisés
Comment utiliser les archetypes C++ ?
Hors ligne
#2 Le 02/03/2011, à 02:10
- enrix
Re : Illegalité de la cryptographie
Bonjour à tous,
J'aimerais avoir des infos sur l'illégalité ou la limitation légale de la cryptographie dans le monde. En UK, je crois qu'elle est limitée et aux USA limitée lors de l'exportation, car considérée comme une "munition". Qu'entendent les USA par "exporter" un logiciel ? Est-ce que par la nature internationale d'Internet développer un logiciel aux USA et le mettre sur Internet est considéré comme de l'exportation ? J'ai crû entendre que le développeur d'IPSec pour OpenBSD traversait la frontière canadienne pour développer.
De plus, d'après ce que je lis depuis la libéralisation de 1999 en France, il faut quand même demander une "autorisation" pour une appli utilisant des clefs >= 40 bits, est-ce si je développe une appli utilisant Crypto++, je peux avoir des problèmes ?
Merci
Aux USA je pense que ça concerne la commercialisation uniquement. Pas les projets libre open source.
Pour la France ce n'est plus limité. 40 bits ( mdr ) ça se casse rapidement, et puis 40 bits seul ça veut rien dire. Est ce que tu utilises un système symétrique ou asymétrique ? Car entre les deux le nombre de bits et différents et a pas la même valeur. En France pas besoin d'autorisation ... j'ai même vu des logiciel avec des clé de 4096 bits, et même 8000 et quelque, une fois. Mais bon, si l'algo est pourris alors le nombre de bits servira à rien.
En France tu as le droit de chiffrer ce que tu veux avec ce que tu veux, mais si le juge veut voir les données et demande la clé, si tu n'obtempère pas tu risque d'avoir des problèmes.
Hors ligne
#3 Le 02/03/2011, à 02:42
- ehmicky
Re : Illegalité de la cryptographie
Bah je sais pas c'est en googlant que j'ai vu cette histoire d'autorisation. D'après ce que j'ai vu y'a deux conventions européennes + un ensemble de lois françaises révisées par le gouvernement Jospin en 1999.
Et puis j'ignore les différences légales entre développer une biblio de crypto / développer une biblio utilisant une biblio de crypto / utiliser un logiciel utilisant une biblio de crypto.
Je suis dans le deuxième cas, et ce qui est certains c'est que si c'est pour utiliser des clefs 40 bits, c'est ridicule. En l'occurence j'utilise des chiffrements symétriques comme asymétriques, ainsi que des algos d'hash.
En plus je vais implémenter de la stéganographie qui elle est employée dans la majorité des cas dans des fins illégales voire criminelles, mais pour laquelle il n'existe pas encore vraiment de législation. Un expert en stego a récemment été condamné à 4 ans de prison, je crois.
Ces deux points me font un peu peur.
Dernière modification par ehmicky (Le 02/03/2011, à 02:44)
Stego++, bibliothèque libre de stéganographie (avec cryptographie), à venir !
Besoin de votre aide :
Stats sur les compilateurs C++ les plus utilisés
Comment utiliser les archetypes C++ ?
Hors ligne
Pages : 1