[arnoldrimmer]

Leute ich hab mal ne Frage,

ich las gerade die News mit den Engländern und dem erzwingen der herausgabe der Passwärter/Keys von Verschlüsselten Daten.

Ich hab was im Hinterkopf das ein Frankreich z.B. laut Gesetz nur 38 Bit Verschlüsselung für Privatleute erlaubt sind und in Deutschland mein ich glaub 48 Bit.

Klar wo kein Kläger, da kein Richter aber weiß da einer was genaueres?

greetz

[Großer]

Es wäre der Hammer und mir neu, wenn man das hier auch schon vorschreibt.
Und das die Briten nicht ganz rund laufen, dürfte jedem bekannt sein.

[ph030]

Der OP hat Recht, in Frankreich ist es limitiert, allerdings finde ich die genauen Angaben grade nicht.

Innerhalb der dt. Landesgrenzen gibt es kein Limit, allerdings gelten hier ebenso wie in den USA Bestimmungen, dass für den Export bestimmte Software teils nur Algos mit limitierter Stärke zugelassen sind - gilt v.a. für Exportländer wie Lybien, Sudan, etc.

[ph030]

Zitat

In Frankreich ist Verschlüsselung durch das Gesetz 90-1170 vom 29.12.1990 de facto verboten(62). Zwar kann man sich die Verschlüsselung nach vorheriger Hinterlegung des Schlüssels von der DISSI(63) genehmigen lassen, diese Genehmigung ist aber nach geltender Praxis nur großen Unternehmen und Banken vorbehalten(64). Zur Authentifizierung dürfen kryptographische Verfahren nach vorheriger Anmeldung benutzt werden(65). Das hat teilweise erstaunliche Auswirkungen. So werden Textverarbeitungsprogramme wie Wordperfect ohne den normalerweise enthaltenen Paßwortschutz für Textdateien geliefert, weil mit dieser Option die Datei verschlüsselt wird. Nutzer dürften theoretisch in Frankreich die Version 1.1N des Netscape WWW - Browser nicht benutzen, weil er die Übertragung von verschlüsselter Information erlaubt. Erkennbar ist die Verschlüsselung bei Netscape(66) nur daran, daß in der Statuszeile der normalerweise getrennte Schlüssel zusammenwächst.

Das stammt von hierMit der Gesetzes-Nr. sollte sich was finden lassen, ich bin des französischen allerdings nicht wirklich mächtig. Weitere Informationen gibt's z.B. hier, allerdings scheint die dt. Übersetzung dort nicht komplett zu sein und die englische nicht ganz perfekt.

Zitat

Ist der Export von GPG und TrueCrypt dorthin verboten?

Das sind ja erstmal nur Tools, die Crypto-Standards implementieren, insofern sind diese an sich wohl legal, müssen aber ev. um Funktionalität beschnitten werden.

[Großer]

Ich bin auch auf das Urteil gespannt, aber das wird leider erst frühestens im nächsten Jahr erwartet.

[ph030]

@Hinterwäldler,
suche mal hier nach "France", da kommt einiges interessantes bei heraus...Wenn TC ein Unternehmen wäre, könnte es dort schon Probleme geben. So bestünde für den französichen Staat immer noch die Möglichkeit, den Zugang zur TC-Seite zu sperren, ist aber ja nicht notwendig, wenn man sich im Fall der Fälle auf das Gesetz berufen kann.

[bardelot]

Zitat

Das stammt von hierMit der Gesetzes-Nr. sollte sich was finden lassen, ich bin des französischen allerdings nicht wirklich mächtig. Weitere Informationen gibt's z.B. hier, allerdings scheint die dt. Übersetzung dort nicht komplett zu sein und die englische nicht ganz perfekt.

Der zitierte Artikel 28 wurde 2004 aufgehoben. (Abrogé par Loi n°2004-575 du 21 juin 2004 art. 40 I (JORF 22 juin 2004))

[ph030]

Das ist zwar richtig, wenn du aber weiter recherchierst, sieht man, dass was neues kam, was mehr oder weniger den selben Effekt hat.

[bardelot]

Es ging mir mehr darum, dass hier nicht auf veraltete Gesetze verwiesen wird.

=> http://www.legifrance.gouv.fr/

[ph030]

Sorry, wie gesagt, mein französich is mehr als limitiert(da kann ich mittlerweile ja japanisch um Längen besser...) und ich habe nichts aktuelles dazu auf dt. oder en. gefunden. Du widersprichst mir aber nicht, dass eine derartige Regelung prinzipiell (noch immer) existiert?

[ThunderKiller]

Zitat (Großer: 09.10.2007, 13:41)

Es wäre der Hammer und mir neu, wenn man das hier auch schon vorschreibt.
Und das die Briten nicht ganz rund laufen, dürfte jedem bekannt sein.

Joa sind halt die "Vorfahren" der Amis