[паранойя] Законодательство относительно шифрования

Второй вопрос: возможно ли привлечь физическое лицо к уголовной ответственности за «склероз» по поводу ключей шифрования (как это имеет место быть в UK)?

А как они смогут доказать, что в действительности ты их не забыл, а просто придуриваешься?

>> А как они смогут доказать, что в действительности ты их не забыл, а просто придуриваешься?

В Великобритании не доказывают — там сажают. Sad, but true.

Н-да, круто.

Уже много раз обсуждали.

у нас в стране запрещено применение стойких алгоритмов шифрования

Не стойких, а тех, которых нет в ГОСТах или они небыли благословлены лично каким-нибудь генералом ФСБ.

это касается физических лиц

По закону это касается юр.лиц и ИП.

возможно ли привлечь физическое лицо к уголовной ответственности за «склероз» по поводу ключей шифрования

Возможно привлечь кого угодно и за что угодно. В данном случае скорее всего припаяют установление преград следствию (или как там это называется).

И да, за тобой уже выехала бригада проведения анальнотермического зондирования на дому.

>> По закону это касается юр.лиц и ИП.

Ну вот и славненько.

В данном случае скорее всего припаяют установление преград следствию (или как там это называется).

Да, забыл об этой статье...

И да, за тобой уже выехала бригада проведения анальнотермического зондирования на дому.

Я им не нужен, поскольку защищаю шифрованием только свои личные тайны. Ну и некоторое количество медиаконтента... который, на самом деле, скачан для ознакомительных целей О:-)

> Я слышал, у нас в стране запрещено применение стойких алгоритмов шифрования

Нет, не касается. Это касается разработки и использования алгоритмов гос.учреждениями, там, кстати, используется только ГОСТ.
«Для себя» криптуй хоть AES, хоть двойной рыбой.

возможно ли привлечь физическое лицо к уголовной ответственности за «склероз»

Тут уже просто сам включи воображение по поводу реализации наших законов судьями. Если улики не смогут собрать с криптованного винта, могут вменить в вину что-либо поднятое с потолка (презумпция виновности).

Подробнее лучше искать на pgpru.

ЗЫ. из какой картинки аватарка??

> некоторое количество медиаконтента... который, на самом деле, скачан для ознакомительных целей О:-)

да брось ты. вдрочнул и удалил нафиг, че его хранить-то?

чем больше навешиваешь замков на двери, тем больше желание у людей узнать, чего ты там такого бережёшь

>> Подробнее лучше искать на pgpru.

Спасибо за наводку.

ЗЫ. из какой картинки аватарка??

http://rghost.ru/3464462/image.png

Это не пр0н, это музыка же.

По закону это касается юр.лиц и ИП.

Причем только при обработке определенных видов информации или при общении со всякими госорганами, когда важны юридические последствия электронного документа, а также если оказываете услуги связанные с криптографией третьим лицам. Для себя и своих данных, на которые государству пофиг, используйте что хотите.

P.S.: у конторы где я работаю есть лицензии на это дело, и я беседовал по этому поводу с нашими безопасниками.

В данном случае скорее всего припаяют установление преград следствию

Неа. Ты говоришь «я на этом разделе экспериментировал три месяца назад, там образы дистрибутивов лежали, а потом стало некогда и пароль я давно забыл». И это будет правдивыми показаниями и сотрудничеством со следствием. Заведомо ложными показаниями это может стать только когда криптоконтейнер расшифруют. :-)

Ну, тогда выходит, что всё очень даже неплохо.

>Причем только при обработке определенных видов информации или при общении со всякими госорганами, когда важны юридические последствия электронного документа

Отнюдь. В законе об ограничении на некоторые виды деятельности написано, что запрещается как предоставление услуг по шифрованию, так и обслуживание и любое другое использование криптографическиз средств без лицензии от ФСБ.

>Неа. Ты говоришь ...там образы дистрибутивов лежали...

А вот это ты уже должен будешь доказать в суде. Если не сможешь - тебе же хуже.

и пароль я давно забыл". И это будет правдивыми показаниями и сотрудничеством со следствием.

Что является сотрудничеством, а что созданием препядствий - это на усмотрение следователей. Врятли твои слова, что ты забыл пароль, они будут трактовать как сотрудничество. Если конечно ты справочку от врача предоставишь, что у тебя рассеяный склероз или амнезия в результате травмы, то они ещё закроют на это глаза.

>> А вот это ты уже должен будешь доказать в суде.

А презумпция неверблюдности?

>А презумпция неверблюдности?

Если даёшь показания в суде, надо предоставить доказательства своих слов, иначе они не будут приняты во внимание.

К тому же, если откажешься расшифровать сам, то судебная экспертиза так расшифрует, что у тебя там на 2Гб разделе найдутся личные переписки с хусейном и бенладеном, инструкции по приготовления бактериологического оружия, планы по убийству путена и 40 гигабайт детской порнографии.

Ах да, и новый, ещё не снятый, фильм Михалкова в HD-качестве.

> Что является сотрудничеством, а что созданием препядствий - это на усмотрение следователей. Врятли твои слова, что ты забыл пароль, они будут трактовать как сотрудничество.

У нас никто не обязан давать показания против себя самого. Так что отказа расшифровать личный компьютер совершенно законен. Создание препятствий - это совсем другое.

И да, пароль можно забыть. Например из-за стресса, вызванного допросами с требованием его сообщить.

> В законе об ограничении на некоторые виды деятельности написано,

Эти виды деятельности относятся к коммерческой деятельности, а не вообще.

>Эти виды деятельности относятся к коммерческой деятельности, а не вообще.

Можно пруфлинк? А то я в данном законе что-то не вижу, где бы деятельность юр.лиц разделялась на коммерческую и нет.

> Можно пруфлинк? А то я в данном законе что-то не вижу, где бы деятельность юр.лиц разделялась на коммерческую и нет.

Так речь зашла про законность использования физическими лицами. С юрлицами, если для собственных нужд тоже не очень ясно.

Что является сотрудничеством, а что созданием препядствий - это на усмотрение следователей

В задачи следствия входит сбор доказательств виновности и невиновности подозреваемого. И подозрваемый имеет право отказаться от дачи показаний против даже просто потому, что у него плохое настроение. А воспрепятствование деятельности следствия - это, цитирую: «Вмешательство в какой бы то ни было форме в деятельность суда в целях воспрепятствования осуществлению правосудия» и «Вмешательство в какой бы то ни было форме в деятельность прокурора, следователя или лица, производящего дознание, в целях воспрепятствования всестороннему, полному и объективному расследованию дела». Так вот отказ обвиняемого от дачи показаний - это его законное право, и наказуемо только для свидителей или потерпевших :-)

Не бойся. Твоя порнушка на домашнем компе никому не интересна, а на предприятии ответственность понесет руководитель, а не ты. Так что тебя лично сажать никто не будет.

Дела обстоят примерно так.

У нас в стране существует единственный алгоритм шифрования, который официально считается алгоритмом шифрования — ГОСТ 28.147-89. Всё остальное официально не является шифрованием, является кодированием. Поэтому в ситуациях, когда необходимо применить шифрование (например, при аттестации системы во ФСТЭКе, что необходимо, если система обрабатывает персональные данные и т.п.) шифрованием считается только ГОСТ и применять можно только его. А для своих целей применяй что хочешь.

И, кстати, ГОСТ не так уж и плох в плане надежности.