Begrensing i eksport av programvare med "sterk

Aslak Raanes (aslakr@pobox.com)
Tue, 8 Dec 1998 12:24:33 +0100

Det virker som om Norge og de landene som er med i Wassenaar
<URL:http://www.wassenaar.org/> kommer til å innføre/har innført
sterkere begrensninger i hva som kan eksporteres av programvare som kan
foreta kryptering. Dette er på linje med de reglene som finnes i USA,
bortsatt i fra at det i _denne omgang_ ikke gjelder "gratis"
tilgjengelig programvare. Det siste er ikke helt sikkert.

Dette kan innbære at det blir vanskelig/mer komplisert å distribuere
epostprogrammer, web-tjenere/browsere og annet programvare som er i
stand til å kryptere mer enn 64 bits. Data som er kryptert med 64 bits
skulle det relativt lett la seg gjøre å "dirke opp" vha spesial-chip.

Denne forandringen blir vel gjennomført uten at det er behandlet av
stortinget.

Det eneste jeg har funnet på Wassenaar i Klassekampen er:

<URL:http://www.klassekampen.no/cgi-bin/nyheter.pl/98/02/2504.html>

Har Klassekampen skrevet noe om dette i det siste som ikke er kommet med
i arkivet? Det er en del departementsfolk og stortingsfolk som børe
kjøres på dette.

Ihvertfall det foregår en diskusjon om dette på diskusjongruppa:

<URL:news:no.it.sikkerhet.diverse>

Den tråden som starter denne diskusjonen er:

<URL:news:748t09$13k$1@terje.pasta.cs.uit.no>

En posting med endel lenker er:

<URL:news:slrn76o11l.pk7.ronnya@ronnya.pasta.cs.uit.no>

For å gjøre det enkelt så legger jeg den ved her:

------- Begin Forwarded Message -------

Subject: Re: Nye regler for eksportkontroll av kryptoprogramvare
From: Ronny H Arild <ronnya@pasta.cs.uit.no>
Newsgroups: no.it.sikkerhet.diverse
no.kryptografi
Date: 7 Dec 1998 16:36:40 GMT

ÆDag Øien <fredag@oien.net>Å
ø
ø Hmm, ringte til Seksjon for Eksportkotroll i UD. De slet med en del
ø henvendelser der idag. De bekreftet at nye regler ble innført for tre
ø dager siden.
ø
ø Kortversjonen av de nye reglene er:
ø - 56 bits symmetriske kryptosystemer eller dårligere krever ikke
ø lisens.
ø - 64 bits symmetriske kryptosystemer eller dårligere ment for
ø massemarkedet krever ikke lisens.

Dette kan jeg bekrefte. En av amanuensisene her (IfI, UiTø) ringte på
fredag og fikk samme beskjed, samt "tilsvarende for asymmetriske
kryptosystemer".

ø Det virker som om de allerede har trådt i kraft. Jeg skal finne ut mer
ø imorgen...

Det må visstnok oversettes til norsk først.

Her er forøvrig det jeg har funnet av referanser til denne traktaten:

Wassenaar Arrangement
http://www.wassenaar.org/

U.S. claims victory on global encryption exports
http://www.crypto.com/reuters/show.cgi?article`2708583

U.S. claims success in curbing encryption trade
Commerce Press release on Wassenaar "adjustment"
http://www.jya.com/wass-suks.htm

What was the quid pro quo for Wassenaar countries?
http://jya.com/wass-quid.htm

Wassenaar Arrangement Statement - December 3, 1998
http://www.jya.com/wa-state1298.htm

Norge innfører lisensplikt på Krypteringseksport
http://w3.digi.no/digi98.nsf/pub/dd60703820ER6247501335
(Digi har forøvrig flere artikler med dette temaet.)

Odin Eksportregler
http://odin.dep.no/html/nofovalt/depter/ud/publ/1998/eksport/

Wassenaar changes
http://jya.com/wass-au.htm

Det ser ut til at jya.com/crypto.htm holder seg oppdatert om dette.

--
Ronny H Arild - <ronnya@pasta.cs.uit.no> - http://i.am/ronnya/

-------- End Forwarded Message --------

--
Aslak Raanes
<URL:http://pobox.com/%7easlakr>