Согласование экспорта приложений с использованием API Dropbox

Этот вопрос (или варианты этого вопроса) был задан раньше, но поскольку правила соблюдения правил экспорта Apple изменяются относительно часто, и никто, кажется, никогда не получает прямого ответа, я думал, что спрошу.

Я пишу приложение iPhone, которое использует версию 0.2 API Dropbox.

Я отправил по электронной почте Apple информацию об использовании этого конкретного API, и я обязательно буду обновлять этот вопрос, когда узнаю больше и услышу от Apple. В то же время, если какой-либо разработчик использует API Dropbox в своем приложении iPhone, вы отметили приложение как использующее шифрование?

Изменить: При ближайшем рассмотрении похоже, что данные файла также передаются с использованием SSL. Поскольку их API использует класс NSMutableURLRequest через HTTPS, я все еще не могу определить, использует ли этот API шифрование. Если на странице представления App Store я отмечаю, что он включает шифрование, Apple затем спрашивает, использую ли я больше, чем 64-битный симметричный ключ шифрования.

Ответ 1

Если ваше приложение использует SSL (HTTPS), тогда да, оно включает шифрование. В прошлом году правила соблюдения экспорта изменились, поэтому вам потребуется номер регистрации шифрования вместо номера CCATS. Подробнее см. это сообщение в блоге.

Ответ 2

Как это происходит, я сейчас работаю над этим проектом.

Позиция Apple уточняется в FAQ в iTunesConnect; (мой смелый)

Если ваше приложение содержит, использует или обеспечивает доступ к стандартной криптографии для целей, отличных от перечисленных в вопросы 2-4, вам необходимо представить авторизация ERN. Примеры стандартное шифрование: AES, SSL, HTTPS.

Это разрешение требует, чтобы вы представлять годовой отчет двум американским Государственные учреждения с информацией о вашем приложении каждый январь.

Это боль в шее, но это закон, если вы хотите быть полностью совместимым. Мне бы хотелось услышать, что я ошибаюсь, хотя!

PS. Вы всегда можете попросить прямое мнение от соответствующего правительственного департамента:

http://www.bis.doc.gov/forms/rpdform.html

Ответ 3

Вы также можете позвонить в справочную службу Бюро по промышленности и безопасности по телефону 202-482-0707 или прочитать веб-сайт http://www.bis.doc.gov/encryption для Дополнительная информация.

Обсуждение вашего вопроса с живым человеком, вероятно, будет лучше, чем заполнение онлайн-формы и ожидание ответа.