🚀 go-pugleaf

ralf@rabe.obb.sub.org (Ralf G. R. Bergs) writes:

> > Dafuer waere wohl ein Public Key System sinnvoll (ein Schluessel zum
> > codieren, ein anderer zum decodieren).  Das Problem ist eben, dass es
> > meines Wissens nur eines gibt, naemlich RSA, und dieses ist
> > copyrighted und darf nur innerhalb der USA verwendet werden.

>Ich GLAUBE, das verwechselst Du was (oder etwa ich?  ;-))

>Ist es nicht vielmehr so, dass diese Verfahren nicht in Form von
>Binaries aus den USA importiert werden duerfen, wohl aber in Form von
>Algorithmen o. Source-Code?

Hier also meine (ebenfalls wagen) Kenntnisse zu diesem Thema:

1. In den USA ist das RSA Verfahren patentiert und Hersteller muessen
   Lizenzgebuehren loehnen.

2. Es gibt inzwischen weitere public key Verfahren, darunter auch nicht
   patentierte, die aber oft in der Fachwelt noch nicht so intensiv
   diskutiert worden sind. RSA ist das erste allgemein anerkannte
   PK System gewesen.

3. Fuer Kryptotechnologie gibt es sowohl in den USA als auch in der EG
   Exportbeschraenkungen. Das hat nichts mit Copyright oder Patentrecht
   zu tun, sondern gilt dem Schutz staatlicher Interessen.

4. In der EG duerfte es meines Wissens noch keine Patentansprueche auf
   reine Algorithmen geben, da hierzulande Patente immer an eine
   "technische Anwendung" (z.B. Modem mit eingebauter Kryptofirmware)
   gebunden sein muss. (read with fingers crossed!) Dieser Zustand
   koennte sich aber demnaechst als Ergebnis der GATT-Verhandlungen
   aendern.

5. In den USA koennen sogar Fachveroeffentlichungen zum Thema Kryptographie
   durch die NSA zensiert werden.

zu Punkt 3.:

Die Information, dass es auch in der EG Exportbestimmungen fuer Krypto-
technik gibt beziehe ich nur aus dem Aufstand, der kuerzlich um eine
StrongAuthentification Erweiterung des QUIPU X.500 Systems einer engl.
Universitaet gemacht wurde. Das kann aber auch daran liegen, das dieses
Projekt aus ESPRIT Geldern finanziert wurde. Jedenfalls darf der
(eigentlich Freeware) Sourcecode nur an Forschungseinrichtungen der EG
ausgeliefert werden.

Daher meine Frage:

Wenn ich morgen aus der Unibibliothek mir ein Kryptolehrbuch hole, daraus
was (z.B. RSA, DES oder DSS) implementiere und einem irakischen Freund
schicke, habe ich dann (als dt. Buerger) gegen geltendes Recht verstossen?

Markus

---
Markus Kuhn, Computer Science student -=-=- University of Erlangen, Germany
Internet: mskuhn@immd4.informatik.uni-erlangen.de  |  X.500 entry available
-A distributed system is one in which the failure of a computer you didn't-
-even know existed can render your own computer unusable. (Leslie Lamport)-