From: Christian Weisgerber (naddy_at_mips.inka.de)
Date: 24. Aug 2000
Manuel Bessler <manuel_at_varxec.de> wrote:
> soweit ich weiss, ist auf den CD's kein ssh und anderes kryptozeugs drauf
> wegen der Exportbestimmungen.
Das ist nicht richtig. Zum einen sind die Exportbestimmungen
gelockert worden. Das FreeBSD-Projekt hat brav registriert, dass
die Sourcen von ftp.freebsd.org erhältlich sind, und darf damit
Krypto exportieren. Zum anderen hat Walnut Creek das auch schon
eine Weile davor getan, weil man im selben Justizbezirk sitzt wie
Dan Bernstein, der in einem immer noch nicht entschieden Verfahren
gegen die amerikanische Regierung sich eine vorläufige Exporterlaubnis
für seinen Kryptocode unter Berufung auf die amerikanische Verfassung
erstritten hat.
Knackpunkt bei SSH und allerlei anderem ist der RSA-Algorithmus,
der als solcher in den USA patentiert ist. Tatsächlich war das
RSA-Patent wohl viel wirkungsvoller, was die Verhinderung der
Verbreitung freier Verschlüsselung angeht, als die Export-
beschränkungen der amerikanischen Regierung.
Patentinhaber ist RSA Inc. Die rechtliche Situation von RSA ist
etwas verworren:
- USA, nichtgewerbliche Verwendung: frei, falls als Implementierung
die RSAREF-Referenzimplementierung von RSA Inc. verwendet wird.
- USA, gewerbliche Verwendung: kostenpflichtige Lizenz von RSA Inc.
(Dem Vernehmen nach für freie Software nicht zu bekommen.)
- Rest der Welt: frei.
RSA ist ein asymmetrisches Public-Key-Verschlüsselsverfahren. Es
gibt mit DSA eine nicht patentierte (bzw. allgemein für die Benutzung
freigestellte) Alternative. Leider hilft das nichts, wenn etablierte
Protokolle fest RSA verwenden. Übrigens: SSH1 - RSA, SSH2 - DSA.
-- Christian "naddy" Weisgerber naddy_at_mips.inka.de
Dieses Archiv wurde generiert von hypermail 2.1.2 : 11. Mar 2002 CET