home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / sci / crypt / 5984 < prev    next >
Encoding:
Internet Message Format  |  1992-12-21  |  3.5 KB
  1. Xref: sparky sci.crypt:5984 alt.security.pgp:338
  2. Newsgroups: sci.crypt,alt.security.pgp
  3. Path: sparky!uunet!haven.umd.edu!darwin.sura.net!Sirius.dfn.de!news.DKRZ-Hamburg.DE!rzsun2.informatik.uni-hamburg.de!fbihh!bontchev
  4. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  5. Subject: Re: Legal Stuff!
  6. Message-ID: <bontchev.724943800@fbihh>
  7. Sender: news@informatik.uni-hamburg.de (Mr. News)
  8. Reply-To: bontchev@fbihh.informatik.uni-hamburg.de
  9. Organization: Virus Test Center, University of Hamburg
  10. References: <1992Dec18.153529.18137@penet.fi> <1992Dec19.211405.22406@netcom.com>
  11. Date: 21 Dec 92 13:16:40 GMT
  12. Lines: 68
  13.  
  14. strnlght@netcom.com (David Sternlight) writes:
  15.  
  16. > an3596@anon.penet.fi asks why PGP is available outside the U.S.
  17. > but ripem won't be so distributed.
  18.  
  19. And he's asking a perfectly reasonable question, see below.
  20.  
  21. > PGP was coded outside the U.S. and incorporates IDEA, which is a
  22. > non-U.S. encryption method.
  23.  
  24. And which is also patented, BTW, just license for non-comercial use is
  25. granted.
  26.  
  27. > (By the way, it would be a delicious piece
  28. > of irony against those who are taking RSA's invention without
  29. > compensation by using pgp, if IDEA were well and truly broken by the
  30. > NSA, the Japanese, the French, the British, the Tibetans, and your
  31. > commercial competitors.)
  32.  
  33. I would be, but it isn't. Besides, I am perfectly happy to live with
  34. an encryption scheme that only a forign intelligence service is able
  35. to break... Gee, I would be proud if the considered my messages that
  36. important... :-)
  37.  
  38. > Thus PGP does not violate the restriction
  39. > against exporting DES since it doesn't use DES, though it cannot be
  40. > imported legally into the U.S. where it violates RSA's patents. Some
  41. > argue it can't be imported into the U.S. without a Munitions Act
  42. > license either.
  43.  
  44. The above statement, is a complete mess. First, according to ITAR,
  45. exporting of ANY encryption software might be illegal, not just of
  46. DES. (I just wonder how all those crypt(3) functions in the Unixes
  47. around were exported...) Second, it is not illegal to import something
  48. that infringes patents, it might be just illegal to -use- it. Third,
  49. those who are gullible enough to believe to your claim, and those who
  50. are paranoid enough to be scared by them, can obtain PGP in a perfecty
  51. legal way - from within the USA. It is available for anonymous fpt
  52. from:
  53.  
  54.     van-bc.wimsey.bc.ca:/pub/crypto/PGP-2.1
  55.     pencil.cs.missouri.edu:/pub/crypt
  56.     soda.berkeley.edu:/pub/cyberpunks/pgp
  57.     eugene.utmb.edu:/pub/pgp
  58.  
  59. and probably from many others.
  60.  
  61. > ripem was coded in the U.S. and uses DES. DES cannot be exported
  62. > outside a few specific countries without a license which will not be
  63. > granted by the U.S. authorities. Thus ripem is not legally available
  64. > there. Since ripem's use of RSA's patented technology is licensed by
  65. > RSA, it does not violate their patents in the U.S.
  66.  
  67. Fortunately, the USA is not the only country that has programmers, so
  68. there are plenty of free DES implementations around. I really cannot
  69. understand why RIPEM is not available for anonymous ftp, without the
  70. DES and the RSAREF stuff. Anybody should be able to plug in additional
  71. DES- and RSAREF-compatible modules...
  72.  
  73. Would somebody care to post the specifications of RSAREF?
  74.  
  75. Regards,
  76. Vesselin
  77. -- 
  78. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  79. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  80. < PGP 2.1 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  81. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  82.