> Salut les gens,
> 
> je suis actuellement une formation sur la securite, et en parlant de
> l'encryption des transferts de donnees sur internet, le prof a dit que
> la longueur des clefs etait actuellement limitee a 128 bits en
> europe. Pour lui, toute clef utilisee pour encrypter du contenu qui
> transite par le reseau doit etre inferieure ou egale a 128 bits, c'est
> une contrainte legale.

Il me semble que c'�tait le cas. Mais j'ai un vague souvenir que cette loi a saut� 
l'ann�e derni�re .... ou un truc approchant. Je me demande si a l'�poque ce n'�tait 
pas suite a une demande des �tats-Unis de nous emp�cher d'avoir acc�s l�galement � du 
code capable de fournir une forte encryption. (fallais pas surcharger ECHELON :-)

faisons un petit saut amusant chez Microsoft.:

"Many Microsoft products are subject to export restrictions under U.S. law because 
they include encryption technology. A branch of the U.S. Department of Commerce known 
as the Bureau of Export Administration regulates exports through the Export 
Administration Regulations.  These regulations spell out the export restrictions on a 
wide variety of goods, software, and technologies."

par exemple Iexplorer:

"Important: The Microsoft Internet Explorer High Encryption Pack is eligible for 
export from the U.S. to all customers worldwide, except to U.S. embargoed 
destinations. "

alors, ne rigolez pas mais c'est limitte si la belgique n'est pas consid�r� comme 
�tant une "embargoed destinations". :-)

voici un autre d�tail (d�sol� de me servir de la doc Microsoft pour �tayer le d�bat, 
mais c'est tous ce que j'ai pour le moment, et je consid�re que ce n'est que le reflet 
de la source du probl�me �ventuel)

"Service Pack 6a includes software used by the operating system to encrypt your data. 
Because at the time of release United States restricted the export of strong 
encryption software, SP6a was made available in a Standard Encryption (56-bit) version 
for international languages and a English High Encryption (128-bit) version for North 
America. The US lifted their export controls on January 2000, and the English High 
Encryption (128-bit) version is now available for download and installation worldwide."

Donc les �tats-Unis sont devenu plus souple pour le 128-bit (sauf pour IE). Mais quand 
est-il pour du >128bits ?







Répondre à