Экспорт криптографических технологий из США: история ограничений и эволюция регулирования.

Введение

Перевод технологий, связанных с криптографией, из Соединенных Штатов в другие страны

Экспорт криптографии из Соединенных Штатов в другие страны на протяжении времени подвергался различным уровням ограничений. Вторая мировая война продемонстрировала, что дешифровка и криптография могут играть неотъемлемую роль в национальной безопасности и ведении войны. Развитие технологий и защита свободы слова были конкурирующими факторами при регулировании и ограничении экспорта криптографических технологий.

Эпоха холодной войны

В первые дни холодной войны США и их союзники разработали сложную систему правил экспортного контроля, предназначенную для предотвращения попадания широкого спектра западных технологий в руки других стран, в особенности Восточного блока. Для экспорта технологий, классифицированных как "критические", требовалось получение лицензии. CoCom был организован для координации западного экспортного контроля. Защищались два типа технологий: технологии, связанные исключительно с вооружением ("боеприпасы"), и технологии двойного назначения, которые также имели коммерческое применение. В США экспорт технологий двойного назначения контролировался Министерством торговли, а вооружением – Государственным департаментом. Поскольку в период сразу после Второй мировой войны рынок криптографии был практически полностью военным, технология шифрования (методы, а также оборудование и, после того как компьютеры стали играть всё более важную роль в современной жизни, криптографическое программное обеспечение) была включена 17 ноября 1954 года в Список вооружений США в качестве пункта "Разное, категория XI", а позднее – "Вспомогательное военное оборудование, категория XIII". Многонациональный контроль за экспортом криптографии на западной стороне холодной войны осуществлялся посредством механизмов CoCom. Однако к 1960-м годам финансовые организации начали нуждаться в надежном коммерческом шифровании в быстрорастущей сфере безналичных денежных переводов. Введение правительством США стандарта шифрования данных в 1975 году означало, что коммерческое использование высококачественного шифрования станет распространенным, и возникли серьезные проблемы, связанные с экспортным контролем. Как правило, эти вопросы решались путем рассмотрения каждого случая в отдельности и подачи запросов на экспортные лицензии производителями компьютеров, такими как IBM, и их крупными корпоративными заказчиками.

Эпоха ПК

Контроль за экспортом шифрования стал предметом общественной озабоченности с появлением персонального компьютера. Программное обеспечение для шифрования PGP, разработанное Филом Циммерманом, и его распространение в Интернете в 1991 году стали первым серьезным вызовом контролю за экспортом криптографии на уровне отдельных пользователей. Рост электронной коммерции в 1990-х годах создал дополнительное давление для ослабления ограничений. VideoCipher II также использовал DES для шифрования звука спутникового телевидения. В 1989 году нешифрованное использование криптографии (например, контроль доступа и аутентификация сообщений) было исключено из-под экспортного контроля посредством товарной юрисдикции. В 1992 году в USML было официально добавлено исключение для нешифрованного использования криптографии (и спутниковых телевизионных дескремблеров), а соглашение между NSA и Ассоциацией издателей программного обеспечения позволило легко экспортировать 40-битное шифрование RC2 и RC4, используя товарную юрисдикцию со специальными процедурами рассмотрения сроком "7 дней" и "15 дней" (что перевело контроль из Государственного департамента в Министерство торговли). К этому моменту западные правительства, по сути, демонстрировали двойственность в отношении шифрования: политику определяли военные криптоаналитики, обеспокоенные исключительно предотвращением попадания секретов к "противникам", но затем эту политику доводили до сведения коммерческих структур чиновники, чья задача заключалась в поддержке промышленности. Вскоре после этого технология SSL от Netscape получила широкое распространение как метод защиты транзакций с использованием криптографии с открытым ключом. Netscape разработала две версии своего веб-браузера. "Американская версия" поддерживала RSA открытые ключи полной длины (обычно 1024 бита и более) в сочетании с симметричными ключами полной длины (секретными ключами) (128-битный RC4 или 3DES в SSL 3.0 и TLS 1.0). "Международная версия" имела эффективную длину ключей, сокращенную до 512 бит и 40 бит соответственно (RSA EXPORT с 40-битным RC2 или RC4 в SSL 3.0 и TLS 1.0). Получить "внутреннюю" версию для США оказывалось достаточно сложно, поэтому большинство пользователей компьютеров, даже в США, в итоге использовали "Международную версию" со слабым 40-битным шифрованием, которое в настоящее время можно взломать за несколько дней на одном компьютере. Аналогичная ситуация сложилась и с Lotus Notes по тем же причинам. Юридические иски, поданные Питером Юнгером и другими защитниками гражданских свобод и конфиденциальности, широкая доступность программного обеспечения для шифрования за пределами США и мнение многих компаний о том, что негативная реклама, связанная со слабым шифрованием, ограничивает их продажи и рост электронной коммерции, привели к серии смягчений экспортного контроля в США, кульминацией которых стало подписание президентом Биллом Клинтоном в 1996 году исполнительного приказа № 13026, перенесшего коммерческое шифрование из Списка вооружений в Список контроля торговли. Кроме того, в приказе указывалось, что "программное обеспечение не должно рассматриваться или трактоваться как "технология" в смысле Правил управления экспортом. Процедура товарной юрисдикции была заменена процедурой товарной классификации, и было добавлено положение, позволяющее экспортировать 56-битное шифрование, если экспортер обязуется добавить "бэкдоры" для восстановления ключей к концу 1998 года. В 1999 году EAR был изменен, чтобы разрешить экспорт 56-битного шифрования (на основе RC2, RC4, RC5, DES или CAST) и 1024-битного RSA без каких-либо бэкдоров, и были введены новые наборы шифров SSL для поддержки этого (RSA EXPORT1024 с 56-битным RC4 или DES). В 2000 году Министерство торговли приняло правила, которые значительно упростили экспорт коммерческого и программного обеспечения с открытым исходным кодом, содержащего криптографию, включая разрешение на снятие ограничений на длину ключа после прохождения процедуры товарной классификации (для классификации программного обеспечения как "розничного") и добавление исключения для общедоступного исходного кода шифрования.

Encryption export controls became a matter of public concern with the introduction of the personal computer. Phil Zimmermann's PGP encryption software and its distribution on the Internet in 1991 was the first major 'individual level' challenge to controls on export of cryptography. The growth of electronic commerce in the 1990s created additional pressure for reduced restrictions. VideoCipher II also used DES to scramble satellite TV audio. In 1989, non encryption use of cryptography (such as access control and message authentication) was removed from export control with a Commodity Jurisdiction. In 1992, an exception was formally added in the USML for non encryption use of cryptography (and satellite TV descramblers) and a deal between NSA and the Software Publishers Association made 40 bit RC2 and RC4 encryption easily exportable using a Commodity Jurisdiction with special "7 day" and "15 day" review processes (which transferred control from the State Department to the Commerce Department). At this stage Western governments had, in practice, a split personality when it came to encryption; policy was made by the military cryptanalysts, who were solely concerned with preventing their 'enemies' acquiring secrets, but that policy was then communicated to commerce by officials whose job was to support industry. Shortly afterward, Netscape's SSL technology was widely adopted as a method for protecting credit card transactions using public key cryptography. Netscape developed two versions of its web browser. The "U. S. edition" supported full size (typically 1024 bit or larger) RSA public keys in combination with full size symmetric keys (secret keys) (128 bit RC4 or 3DES in SSL 3.0 and TLS 1.0). The "International Edition" had its effective key lengths reduced to 512 bits and 40 bits respectively (RSA EXPORT with 40 bit RC2 or RC4 in SSL 3.0 and TLS 1.0). Acquiring the 'U. S. domestic' version turned out to be sufficient hassle that most computer users, even in the U. S., ended up with the 'International' version, whose weak 40 bit encryption can currently be broken in a matter of days using a single computer. A similar situation occurred with Lotus Notes for the same reasons. Legal challenges by Peter Junger and other civil libertarians and privacy advocates, the widespread availability of encryption software outside the U. S., and the perception by many companies that adverse publicity about weak encryption was limiting their sales and the growth of e commerce, led to a series of relaxations in US export controls, culminating in 1996 in President Bill Clinton signing the Executive Order 13026 transferring the commercial encryption from the Munition List to the Commerce Control List. Furthermore, the order stated that, "the software shall not be considered or treated as 'technology'" in the sense of Export Administration Regulations. The Commodity Jurisdiction process was replaced with a Commodity Classification process, and a provision was added to allow export of 56 bit encryption if the exporter promised to add "key recovery" backdoors by the end of 1998. In 1999, the EAR was changed to allow 56 bit encryption (based on RC2, RC4, RC5, DES or CAST) and 1024 bit RSA to be exported without any backdoors, and new SSL cipher suites were introduced to support this (RSA EXPORT1024 with 56 bit RC4 or DES). In 2000, the Department of Commerce implemented rules that greatly simplified the export of commercial and open source software containing cryptography, including allowing the key length restrictions to be removed after going through the Commodity Classification process (to classify the software as "retail") and adding an exception for publicly available encryption source code.

Текущий статус

С 2009 года экспорт невоенной криптографии из США контролируется Бюро промышленности и безопасности Министерства торговли. Некоторые ограничения сохраняются даже для продукции массового производства, особенно в отношении экспорта в "государства-изгои" и террористические организации. Военное шифровальное оборудование, электроника, сертифицированная по стандарту TEMPEST, специализированное криптографическое программное обеспечение и даже услуги криптографического консультирования по-прежнему требуют экспортной лицензии. Кроме того, для других товаров требуется однократный просмотр или уведомление BIS перед экспортом в большинство стран. Экспортные правила были упрощены по сравнению со стандартами, действовавшими до 1996 года, но остаются сложными. Аналогичные ограничения применяются и к другим товарам. 29 марта 2021 года в Федеральном реестре было опубликовано решение о реализации решений Пленарного заседания Вассанаарского соглашения 2019 года. Данное правило включало изменения в пункт 740.17 раздела ENC, касающегося исключений из лицензирования, в соответствии с EAR.