Разрешено ли испольовать BlowFish?

← →
Nucer (2007-06-09 16:46) [0]

Где-то читал, что законом запрещено использовать в программных продуктах стойкие криптоалгоритмы. Так ли это? Т.е. я не могу написать и продавать свое клиент-серверное приложение, которое будет использовать blowfish для кодирования пакетов?

← →
Eraser © (2007-06-09 16:50) [1]

> [0] Nucer (09.06.07 16:46)

AFAIK такое ограничение было в сша для программ, которые экспортируются в другие страны, по-моему в 2002 это ограничение сняли. В winXP (cryptoAIP) уже есть весьма стойкие криптоалгоритмы с большИми длинами ключей.

← →
Rouse_ © (2007-06-09 16:51) [2]

Было запрещено... сейчас ФАПСИ нет, что хочешь, то и используй.

← →
Jeer © (2007-06-09 16:53) [3]

Rouse_ © (09.06.07 16:51) [2]

> сейчас ФАПСИ нет, что хочешь,

Сейчас есть ФСО в составе которой ФАПСИ та же.
Нельзя заниматься без лицензии разработкой криптографического софта.

← →
palva © (2007-06-09 17:03) [4]

По-моему можно разрабатывать что угодно, если это не вредоносный код. У нас свободная страна. Другое дело, что суд признает лицензированное средство, как криптозащиту. А если данные были защищены нелицензированным средством, то они априори будут считаться судом как бы не шифрованными. То есть очень трудоемко пройти экспертизу и доказать суду, что данные утекли не по вине слабого алгоритма.

← →
P (2007-06-09 17:09) [5]

> Jeer © (09.06.07 16:53) [3]
>
> Rouse_ © (09.06.07 16:51) [2]
>
>
> > сейчас ФАПСИ нет, что хочешь,
>
>
> Сейчас есть ФСО в составе которой ФАПСИ та же.
> Нельзя заниматься без лицензии разработкой криптографического
> софта.

Но можно заниматься ПО ограничения несанкционированного доступа к данным. То же самое, но с другим названием.

← →
Jeer © (2007-06-09 17:15) [6]

Положение о лицензировании разработки, производства шифровальных(криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем"
(Постановление Правительства РФ № 691 от 23.09.2002), статья 3, пункт б)

Действует.

Кроме того действуют:

-Положение о лицензировании деятельности по распространению шифровальных (криптографических) средств;
-Положение о лицензировании деятельности по техническому обслуживанию шифровальных (криптографических) средств;
-Положение о лицензировании предоставления услуг в области шифрования информации;

← →
P (2007-06-09 17:18) [7]

> Jeer © (09.06.07 17:15) [6]

Меняешь название [5] и закон в пролете.

← →
Jeer © (2007-06-09 17:18) [8]

не распространяется на

шифровальных (криптографических) средств независимо от их назначения, реализующих симметричные криптографические алгоритмы и обладающих максимальной длиной криптографического ключа менее 40 бит, а также реализующих асимметричные криптографические алгоритмы, основанные либо на разложении на множители целых чисел, либо на вычислении дискретных логарифмов в мультипликативной группе конечного поля, либо на дискретном логарифме в группе, отличной от названной, и обладающих максимальной длиной криптографического ключа 128 бит.

> P (09.06.07 17:18) [7]

> Меняешь название [5] и закон в пролете.

Читаешь указанное и понимаешь, что ты не прав.

← →
P (2007-06-09 17:41) [10]

> Jeer © (09.06.07 17:23) [9]
>
> > P (09.06.07 17:18) [7]
>
> > Меняешь название [5] и закон в пролете.
>
> Читаешь указанное и понимаешь, что ты не прав.
>

Crypt4Free 4.6.5
Crypt4Free позволяет зашифровывать любой файл на любом носителе, используя один из двух имеющихся в программе алгоритмов: Blowfish (448 битный ключ) и DESX (128 битный ключ).

http://www.softforall.ru/soft/security-encrypting/Crypt4Free.html
http://www.softforall.ru/soft/encrypting

В ФСО работают лохи?

← →
Правильный Вася (2007-06-10 17:19) [11]

Jeer © (09.06.07 17:18) [8]
а если для внутреннего использования?
или если алгоритм шифрования - небольшая фишка софта, которые не позиционируется как шифровальный

Разрешено ли испольовать BlowFish? Найти похожие ветки