🚀 go-pugleaf

Mikołaj Kowalski <miki@x86.info.pl> wrote:
> Na razie jednak sprawa jest w sądzie i firmy boją się korzystać z tej drogi,
> a mianowicie:
> 1. Kod źródłowy aplikacji drukowany jest w USA.
> 2. Papier leci np. do Europy gdzie jest przepisywany z powrotem :)
> 3. Teraz nikt już nic nie narusza prawa, gdyż program został napisany poza
> USA

Nie jest to żadna nowość - w ten sposób stworzono międzynarodową
wersję PGP (patrz http://www.pgpi.com/). 

Co więcej sprawa nie jest w sądzie i firmy nie boją się korzystać z tej metody
- było to zrobione w 100% zgodnie z prawem.
Problem polega na tym, że większość firm produkujących oprogramowanie
kryptograficzne znajduje się w USA, a klientom z reguły zwisa czy mają klucze
40-to czy 128-mio bitowe, bo i tak nie wiedzą co to jest [1]. Z kolei
dla instytucji, w których czynniki decyzyjne muszą to wiedzieć (banki)
po pierwsze można załatwić zezwolenie na eksport technologii, a po drugie
dla nich istnieje wyjątek w ograniczeniach [2]. Ale to jest tylko mała część
użytkowników kryptografii.

[1] wpadła mi ostatnio w ręce wersja instalacyjna programu RSA Secure
do szyfrowania dysków algorytmem RC4. W instrukcji jedyne informacje
o szyfrowaniu to "RC4 jest szybki, efektywny i bardzo bezpieczny". Dopiero
na ostatniej stronie okładki jest malutka nalepka "wersja eksportowa" ;)

[2] tym się w zeszłym roku bardzo chwalił Netscape i Microsoft - "nasi
specjaliści wynegocjowali z rządem, by nasza przeglądarka obsługiwała
klucze 128-bitowe". Na 10-tej podstronie było małymi literkami napisane,
że tylko przy połączeniu z wybranymi serwerami, na przykład bankami.
Na szczęście znaleźli się spryciarze, którzy rozszerzyli tę możliwość
na wszystkie serwery - patrz http://www.fortify.net/ ;)


-- 
Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/
info: oferta@ceti.com.pl.  Home: http://ceti.com.pl/~kravietz/