text: 在1992年以前，美國法律一直嚴格限制從美國出口加密相關技術和裝置，但到了2000年逐漸放寬。現在仍然存在一些限制。自第二次世界大戰以來，出於對國家安全的考量，包括美國及其北約盟國在內的許多國家政府都對加密技術進行了出口管制。1992年以後，加密技術被美國列為軍需品的輔助軍事裝備。由於密碼分析在第二次世界大戰中的巨大影響，政府看到了軍事價值，即拒絕當前和潛在的敵人使用密碼系統。由於美國和英國認為他們比其他國傢俱有更好的加密能力，因此，他們的情報機構試圖控制所有更有效的加密技術的傳播。他們還希望監測其他國家的外交往來，包括在後殖民時期崛起的國家以及在冷戰問題上的立場至關重要的國家。作為軍火管制的一部分，制定了相關法規，要求出口加密演算法的加密技術不被允許出口，除非是逐案處理。出於各種原因，其他地方也採用了類似的政策。1970年代資料加密標準 訊號情報上的偵查。NSA官員預計，以廣泛的基礎架構為後盾的美國加密軟體在投放市場後很可能會成為國際通訊的標準。1997年，時任聯邦調查局局長路易斯·費裡說：對於執法部門而言，解決問題很簡單。在令人眼花撩亂的各種電信和電腦技術蓬勃發展的時代，訊息可以具有非凡的價值，高強度加密技術的現成可用性至關重要，執法人員對此無異議。顯然，在當今世界以及未來更是如此，對同步通訊和儲存的資料進行加密的能力是訊息安全的重要組成部分。但是，通常情況下，加密問題還有另一方面，如果不加以解決，將對公共安全和國家安全造成嚴重影響。執法部門一致認為，不使用金鑰託管的強大加密技術，一旦廣泛使用，最終將破壞我們打擊犯罪和預防恐怖主義的能力。不可破解的加密將使毒販、間諜、恐怖分子甚至有組織犯罪能夠就其罪行和陰謀進行交流，而不受懲罰。我們將失去執法人員得以成功調查並經常預防著犯下最嚴重罪行的最可惡的那些犯罪分子和恐怖分子，所擁有的少數弱點之一。因此，執法界一致呼籲為這一問題尋求平衡的解決方案。 歷史記錄.冷戰時期.在冷戰初期，美國與其盟國制定了一系列詳盡的出口管制法規，旨在防止西方國家的各種重要技術落入敵人手中，特別是東方集團。被歸類為「關鍵負責。有兩種型別的技術受到保護：只會與軍事。透過CoCOM對西方各國的加密技術出口，進行管制。但是，到了1960年代，金融機構開始需要更強大的商業加密，以應付快速增長的電子匯款領域。美國政府於1975年發布了資料加密標準向有關單位申請出口授權許可。個人電腦普及後.隨著個人電腦逐漸普及，加密技術的出口管制已經成為公眾關注的問題。菲爾·齊默爾曼在1991年於網際網路上發布加密軟體PGP，受到司法調查，是加密技術出口管制首次個人層面上的挑戰。，成為密碼出口管制方面的首個主要的“個人挑戰”。1990年代，電子商務的發展為相關法規製造了更多壓力。1990年代電子商務的發展為相關法規製造了更多壓力。 VideoCipher II還使用DES加密衛星電視的音源訊號。1989年，利用密碼學原理，但沒有加密資料的商品，並且NSA與軟體發行商協會達成協議，使40位金鑰長度的RC2和RC4加密更易於使用商品，出口具有特殊的“7天”和“ 15天”司法審查流程，並將控制權從國務院轉移到商務部。此後不久，網景的安全通訊協定，利用公鑰密碼學，被廣泛使用在保護信用卡交易上。網景開發了兩個版本的Web瀏覽器 。「北美版」支援完整長度。一臺個人電腦可以在數日內破解40位金鑰。出於相同的原因，IBM的Lotus Notes也發生了類似的情況。即使是在美國，購買美版也需要經過很麻煩的手續，因此大多數使用者最終仍是購買了國際版。公民自由主義者、隱私權倡導者所發起的一系列訴訟，加密軟體在美國境外的普及，以及許多公司認為對弱加密的不利宣傳，限制了其銷售和電子商務的發展，諸多因素使美國開始放鬆一系列出口管制。最終在1996年，美國總統比爾·柯林頓簽署了13026號行政命令，，將商業加密從軍需品管制清單中轉移到商業管制清單。此外，該命令指出：在「出口管制條例」的解釋中，不得把「軟體」視為「技術」。商品管轄權流程由商品分類流程代替，並且添加了一條規定，如果出口商承諾在1998年底之前新增「金鑰恢復」的後門，則可以出口56位加密。1999年，出口管制條例更改為允許沒有任何後門的情況下出口56位加密。美國商務部於2000年修訂出口管理條例，簡化了包含加密技術的專有或開源軟體的出口程式。現狀.截至2009年，從美國出口的非軍事密碼系統均由美國商務部工業和安全域性。此外，其他物品在出口到大多數國家之前，需要獲得BIS的一次性審查或通知。 例如：開源加密軟體在網際網路上公開之前，必須先通知BIS，儘管不需要進行審查。出口法規已經比1996年以前要來的放鬆，但仍然很嚴格。其他國家，特別是瓦聖納協定成員國，也有類似的限制。相關法規.美國非軍事出口受出口管制條例 。專為軍事應用設計，開發，配置，適應或修改的加密專案由國務院控制在美國軍需品管制清單上。術語.加密技術與出口的相關術語在EAR的772.1部份說明，其中比較重要的有：根據740部分的EAR補編第1號，出口目的地分為四個國家組 ，並進一步細分。一個國家可以屬於多個集團。作為加密出口的目的地，組B，D:1和E:1很重要：738部分的EAR補編第1號包含具有國家/地區限制的表格。如果與國家/地區相對應的表格行的“控制理由”列中包含X，則除非可以應用例外情況 ，否則控制物件的出口需要許可證。為了加密目的，控制的以下三個原因很重要：分類出於出口目的，藉助於商業管制清單。 特別是：專案可以是自分類的，也可以是BIS要求的分類。 對於典型專案，需要進行BIS審查才能獲得5A992或5D992分類。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 美國的加密技術出口管制
metadata: https://zh.wikipedia.org/wiki?curid=6909261