Могу ли я по законам РФ создавать/распространять алгоритмы шифрования с длиной ключа <=48 бит?

Question

[frostosx]

Написал алгоритм для статьи на хабре, а потом начал искать статью в законах, которая мне разрешает распространять этот алгоритм — не нашел, наверное плохо искал. Прошу помощи.

Answer 1

[Rouse]

Забыл дописать, по поводу публикации самого алгоритма ограничений никто не вводит, даже в США, где запрещен экспорт части приложений использующих криптографию с ключами большой битности. Все эти алгоритмы опубликованы в открытом доступе, поэтому препятствий для опубликования Вашей наработки я не вижу.

Answer 2

[Otkrick]

Заведует этим ФСБ, производство крипты — лицензируемый вид деятельности, а под распространением подразумевают передачу готовой продукции. Статья на хабре может быть опубликована без последствий )

Comments

[frostosx]

Кстати, хочу так же готовый класс прикрепить к статье :)
Не только написание статьи, получается.

[Otkrick]

Да пожалуйста, только не регистрируйте ИП или юр.лицо и не просите с нас за этот класс денег.

Answer 3

[Роман Сопов]

Использовать криптографию в личных целях как физическому лицу так и в личных целях компании включая клиентов можно без лицензирования. Если же вы производите криптографические средства для продажи то нужно получать лицензию у ФСБ.

Answer 4

[frostosx]

Нашел www.rg.ru/2012/04/24/shifry-site-dok.html

Если ключ меньше 56 бит, то мне ничто не мешает ведь?

Answer 5

[Rouse]

Все зависит от того для каких целей она применяется.
Например возьмем ПОСТАНОВЛЕНИЕ ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЙ
О ЛИЦЕНЗИРОВАНИИ ОТДЕЛЬНЫХ ВИДОВ ДЕЯТЕЛЬНОСТИ, СВЯЗАННЫХ С ШИФРОВАЛЬНЫМИ (КРИПТОГРАФИЧЕСКИМИ) СРЕДСТВАМИ
В пункте 3 «Настоящее Положение не распространяется на деятельность по распространению: » описано что именно не нужно лицензировать.

Грубо говоря мой продукт, использующий зашифрованные базы 2048 битным ключом, не подпадает под лицензирование на основании пункта «А» части третьей данного положения.

По поводу длины ключа, стоит посмотреть пункт «Ж» части третьей данного положения, где оговорена длина ключа. (40 на симметрии и 128 на ассиметричных)

Comments

[frostosx]

2002 год — не старое? С длиной ключа понятно — сейчас 56 бит можно использовать: www.rg.ru/2012/04/24/shifry-site-dok.html

В данный момент интересуют подводные камни в нашем законодательстве, которые могут помешать мне, как частному лицу, опубликовать алгоритм, статью и реализацию.

[Rouse]

Да, Вы знаете, видимо старое, правда тогда мне не понятно, как старый вариант остался на официальном сайте ФСБ РФ. (впрочем я не юрист и многих нюансов в этом деле недопонимаю, постоянно консультируясь с нашим ЮрОтделом)
А по поводу публикации, как я и сказал — таких ограничений никто и никогда не вводил.