Экспортные ограничения, накладываемые на криптографию, касаются случаев, когда криптографические функции необходимы для основного функционала ПО или устройства, т.е. если устройство или ПО осуществляет криптографическую защиту данных и этим самым объясняется его стоимость. Если устройство или ПО использует криптографию для целей защиты канала управления или защиты от копирования то это считается не основной целью, никто же не запрещает тот же SSH или криптографию, встроенную в Windows в виде Microsoft CSP или AES функции в процессорах Intel, хотя это тема отдельного разговора.