🚀 go-pugleaf

On Mon, 14 Jul 1997, Oliver von Bueren wrote:

> Pascal Kocher <kocher@incatec.ch> wrote:
> 
> >Othmar Wigger wrote:
> >> Wichtige Neuigkeit: Das U.S.-Handelsdepartement hat das
> >> Exportverbot fuer 128-bit-SSL aufgehoben. Wir werden also
> >> schon bald voellig legal unsere Netscapes und Explorers
> >> auf 128 bit aufruesten koennen. SecureNet ist dann ueber-
> >> fluessig.
> 
> Ich hab den Beschrieb auf der Netscape-Seite darueber gelesen und
> versucht, eine solche Version zu holen, ohne Erfolg. Entweder bekam
 
Ja, das stimmt. Netscape verhaelt sich ziemlich schweigsam. Die Meldung
ueber die Exportfreigabe wurde von CNN verbreitet, ist aber in den USA
auf wenig Echo gestossen. Das Thema ja nur fuer Auslaender interessant :-)

Meine persoenliche Einschaetzung ist, dass das letzte Wort noch nicht
gesprochen worden ist, und dass der Ball bei den Juristen liegt.
Ausserdem moechte Netscape vielleicht zuerst an die "zahlende Kund-
schaft" exportieren, bevor es die 128-bit-SSL Browser weltweit zum
Download freigibt.

> Weiter irritiert mich der Satz in der Beschreibung, dass die 128-bit
> Verschluesslung drinnen sei, aber nur zur Anwendung komme, wenn der
> Server exportgenehmigt ist. Wie findet denn der Browser das heraus?

Nein. Die US-Version und die Export-Version des Browsers sind unter-
schiedlich. Ist der US-Browser einmal exportiert, kann ihn nichts
mehr daran hindern, seine starken krypographischen Faehigkeiten zu
entfalten.

> Netscape-Intern wird das ja noch einfach gehen, aber was passiert,
> wenn der Browser einen Connect zu einem NICHT-Netscape 128bit-Server
> connected? Gibts dann einen Fallback zu 40-bit 

Ja.

Exportversionen des Netscape-Browsers sind nach wie vor auf
ftp://ftp.hacktic.nl/pub/replay/pub/browsers/128bit/

(Womit wieder einmal der Beweis erbracht ist, dass ein bisschen
Anarchie fuer das reibungslose Funktionieren der Wirtschaft
unentbehrlich ist.)

Gruss,
Othmar