Скажем, я хочу добавить некоторые основные возможности шифрования в мое приложение (не делая его основной целью приложения) - например, используя криптографию с открытым ключом для шифрования/подписывания личных сообщений в видеоигре. Должен ли я беспокоиться об ограничениях на экспорт (в основном в США)? Существует ли ограничение на "сильное" шифрование?
Каков текущий статус ограничений на экспорт криптографии?
Ответ 1
В соответствии с в этой статье:
25 июня 2010 года Департамент коммерции промышленности и безопасности (BIS) опубликовал уведомление в Федеральном регистре, в котором содержались существенные и далеко идущие поправки к средствам управления программным обеспечением и оборудованием для шифрования в соответствии с Правилами экспортного управления США (EAR). Эти изменения были первоначально объявлены в начале мая и отметили первый шаг в усилиях администрации Обамы по реформированию экспортного контроля США, призванного расширить доступ для США экспортеров на внешние рынки.
...
Декомпонирование вспомогательных продуктов криптографии
Эта поправка к правилам включает изменения, принятые в декабре на собраниях Вассенаарских договоренностей. Ранее экспортерам разрешалось классифицировать большинство вспомогательных элементов криптографии (например, элементы, такие как видеоигры, которые используют шифрование, но где шифрование является вспомогательным для основных целей) в качестве ECCN 5D002. Такие предметы затем могут быть немедленно экспортированы с использованием Лицензионного исключения ENC. Некоторые другие вспомогательные криптографические объекты были классифицированы в соответствии с ECCN 5D992 и имели право на экспорт в большинство пунктов назначения, кроме Кубы, Ирана, Северной Кореи, Судана и Сирии.
Новые правила эффективно деконфигурируют вспомогательные продукты криптографии. В частности, в правилах добавляется примечание к категории 5 Контрольного списка торговли, в котором говорится, что такие элементы больше не будут контролироваться на основе их криптографических функций. Скорее, вспомогательные элементы криптографии будут контролироваться под любым другим ECCN, применимым к этому элементу. Во многих случаях такие предметы, скорее всего, будут классифицироваться как EAR99.
(выделено курсивом)
Таким образом, похоже, что видеоигры находятся вне зависимости от США.
Ответ 2
Crypto Law Survey - хороший, всеобъемлющий ресурс.