Занепокоєння програмістів щодо обмежень експорту з США

Які аспекти потрібно враховувати при розробці та публікації програмного забезпечення, яке повинно відповідати обмеженням щодо експорту криптографічного програмного забезпечення США?

У Вікіпедії сказано, що існують різні категорії, які можна віднести до програмного забезпечення криптовалюти. І експортне призначення (наприклад, Китай, Росія) також відіграє велику роль. Але я не дуже розумів ці обмеження та їх вплив на мою роботу.

Хтось може мені це пояснити?

Я прошу, тому що якщо ви спробуєте опублікувати свою заявку (наприклад, на Apple App Store або Android Market), ви повинні переконатися, що ваша програма відповідає обмеженням експорту в США. І є багато додатків, які пропонують безпечне зберігання інформації, наприклад, для паролів.

Чи всі вони повідомили уряд і попросили переглянути? Звичайно, ти не можеш знати, чи зробили вони це. Але чи потрібно їм це робити?

Якщо ваш код є відкритим кодом , обмеження дуже незначні : ви не можете експортувати свій код до країн чи організацій, які обмежилися, і ви повинні повідомити уряд про місце, де вони можуть завантажувати вихідні та об’єктивні файли . Ви повинні докласти певних зусиль, щоб запобігти завантаженню коду на Кубу, Іран, Лівію, Північну Корею, Сирію та Судан . Ви повинні попросити всіх своїх користувачів не експортувати в ці країни.

Вам потрібно буде підготувати списки всіх "пакетів" і "файлів", які містять примітиви шифрування. (Я пам'ятаю, що нам дозволяли пропускати хешируючі примітиви, які використовувались лише для автентифікації або контролю цілісності .)

Якщо ваш код не є відкритим кодом, ви повинні подати винятки з власного коду. Я думаю, вам потрібно буде підготувати подібні списки вихідних / об’єктних файлів та які алгоритми реалізовані за якими механізмами. Далі сподіваюсь, що для отримання ліцензії потрібен перегляд до отримання ліцензії.

Хоча я вважаю, що вся моя інформація є правильною станом на 30 грудня 2011 року, я не юрист і не можу надати вам юридичну консультацію. Це просто вказівки на наявні в даний час урядові ресурси США.

Ви пишете власні криптографічні процедури або просто називаєте стороннім розпорядком?

Я запитую причину тому, що якщо, наприклад, у Windows ви використовуєте одну з передбачених Microsoft процедур, то ви не є тим, хто публікує або розповсюджує кероване програмне забезпечення, і в цьому випадку ваше програмне забезпечення не підлягає жодним обмеженням.

Якщо це лише питання заради інтересів, то інші відповіді чудові. Якщо це стосується чогось, що ви насправді робите?

ПЕРЕГЛЯДУЙТЕ адвоката. ЗАРАЗ.

Ти ще чекаєш? Тоді я розширюся.

Іди до юриста. Тепер. Не чекай, не думай. Якщо у вас його вже немає, знайдіть його. Попросіть їх зв’язати вас з тим, хто займається комерційним правом як роботою . Перевірте його дані, і якщо вони виглядають правильно, сядьте з цією людиною і запропонуйте їм гроші за пораду. Не соромтеся домовлятися на умовах.

Якщо ви мені не довіряєте, і я визнаю, що я дуже рішучий, не маючи великого досвіду в цій галузі, прочитайте цю статтю, написану в травні 2010 року , від когось, хто успішно керує сімейним бізнесом з 93 року.

Якщо ви намагаєтеся вести ігровий бізнес Indie, ви, в першу чергу, ведете бізнес. Діють усі місцеві, державні та федеральні закони. Вам потрібна ліцензія на бізнес. Або ліцензії. Кожен бізнес повинен мати юриста та бухгалтера. Я особисто робив це, не маючи присвяченого юриста (нерозумно), але кожен бізнес повинен мати кваліфікованого бухгалтера.

Це означає, що той, хто займається двома людьми, які продають ігри, де ящірки в обладунках побивають гоблінів , знають, що він ризикує, не маючи доступу до свого особистого адвоката постійно .

Ви бізнес? Не знаю. Якщо ти щось продаєш, ти цілком можеш бути. Здогадайтесь, хто знав би? Юрист .

Вам не доведеться довго платити за дуже дорогого адвоката, але, принаймні, вам потрібно за домовленістю мати когось, кому ви можете вести справи, перш ніж робити речі, які можуть бути юридично небезпечними, і хто може пояснити Ви, що може бути юридично небезпечним.

Бо ось у чому річ. Якщо ви робите це наперед, то багато речей застосовується.

1. Ви менше шанси накрутити і привернути увагу уряду.
2. Ви більше усвідомлюєте, коли ви накрутили, і що з цим робити, включаючи наявний контакт, до якого ви можете зателефонувати, щоб допомогти вам.
3. Якщо ви все-таки обмацуєте та привертаєте увагу уряду, ви можете пояснити, що ви намагалися зробити все правильно, і маєте відзнаки адвоката, щоб це підтвердити.

Якщо ви цього не зробите? Ну, нещодавно я виявив, що якщо ви знаєте, що ви не вмієте щось впоратися, і не звертаєтесь за порадою, це юридично означає, що ви навмисно вирішили заграти. У грошах це шахрайство. Щодо експортних санкцій, я думаю, це в тому ж масштабі, що і державна зрада.

Щодо дослідження в Інтернеті: Ця публікація в блозі була написана 17 січня 2011 року. І перше, що там сказано? Що цей матеріал нещодавно змінився. Отже, це може змінитися знову. Це вже могло змінитися. Що означає, що якщо хтось сліпо слідкує за цими 3 роками відтепер, їм, можливо, доведеться витратити якийсь серйозний час, пояснюючи осакатуваним чоловікам, що вони не зрадники, вони достатньо спритні, щоб думати, що повідомлення в блозі - це юридичні документи.

Зробіть мені послугу для мого власного спокою. Іди до юриста.

Трохи інша відповідь, але навіщо писати код шифрування в США? Навіть якщо ви пишете решту продукту в США, це має багато сенсу робити деталі шифрування в інших місцях. Ви все ще можете продавати свій товар у США, але ви імпортуєте до США, а не експортуєте зі США.

На відміну від цього, на початку PGP, правила експорту були застосовані за рахунок друку книги, що містить вихідний код, та експорту книги.