Leyes de cifrado en Irán

10

Según este artículo Irán ha criminalizado El uso del cifrado y VPNs. Según esta publicación de blog todavía es posible usar túneles SSH en Irán.

Para mí, SSH es cifrado y, por lo tanto, prohibido en Irán, pero me pregunto cómo funciona la banca en línea, que requiere SSL, y si OTR (por ejemplo, para pedir) y PGP / GPG también están prohibidos.

La razón por la que pregunto esto es bastante simple, conozco a algunas personas que viajan a través de Asia y que suben sus videos a mi servidor a través de sftp. No tengo instalado ningún ftp debido a problemas de seguridad, sftp estaba bien para mí y para ellos.

No quiero ponerlos en peligro por el uso de sftp y preferiría instalar ftp y abrir puertos hasta que estén en la India (escuché que Pakistán lo maneja de la misma manera).

Para aclarar: no quiero ninguna manera de eludir las regulaciones iraníes, solo una información clara sobre cómo se aplican las leyes de cifrado en Irán y bajo qué circunstancias.

    
pregunta Baarn 24.01.2012 - 19:48
fuente

3 respuestas

4

Si solo está aceptando archivos, abrir FTP para ayudarles a cumplir con la ley iraní es una buena idea.

Si sus amigos están tomando videos e imágenes que pueden ser de naturaleza un poco política, sin querer, entonces deben mantener un perfil bajo. No puedo entender por qué entrarían al país con computadoras y comenzarían a enviar videos encriptados fuera del país si esa era su intención.

enlace

Hace un par de años viajé a Irán y no me atreví a llevar una computadora al país. Necesitan asegurarse de que sus computadoras estén absolutamente limpias. La ofensiva material al Islam a los ojos de un funcionario gubernamental corrupto podría ser cualquier cosa. Ocultar sus volúmenes encriptados no es una opción. Si no hicieron una copia de seguridad de sus datos antes de cruzar la frontera ... No sé qué decir.

Irán es un lugar agradable, pero como en cualquier parte del mundo, usted está sujeto a las leyes de su país.

Sin una computadora, llevaba una pequeña pila de tarjetas SD, tenía un lector de tarjetas USB con una marca de solo lectura y enviaba cosas desde cibercafés.

    
respondido por el mgjk 27.01.2012 - 17:54
fuente
3

Este sitio es un buen estudio de las leyes sobre criptografía en todo el mundo. Para Irán, afirman:

  

Según el informe de HRW de 2005 False Freedom , el uso del cifrado para intercambiar información requiere una licencia. Los usuarios deben solicitar permiso enviando el algoritmo de cifrado y las claves e información sobre "partes relacionadas" al Consejo Supremo para la Revolución Cultural, según lo estipulado en el art. 5.3.8 de las Normas y Reglamentos para Proveedores de Información Informática.

No se sabe que Irán sea un santuario para los derechos humanos ... pero es un país "civilizado", en el siguiente sentido: tienen leyes escritas. Tienen procedimientos. Tienen burocracia. Por lo tanto, tiene sentido que si desea hacer algo que está prohibido de manera general (como el cifrado), todavía hay un procedimiento definido por el cual puede solicitar permiso. Como @S.B.Barth sugiere en un comentario, preguntar en la embajada iraní local sería el primer paso lógico.

Tenga en cuenta que su las leyes locales pueden agregar algunas restricciones. Por ejemplo, exportar herramientas criptográficas a Irán desde EE. UU. Es ilegal según las regulaciones de EE. UU. porque Irán forma parte de la lista de "países terroristas". Por lo tanto, es necesario aclarar las cosas con las autoridades iraníes (para permanecer del lado de la Ley) pero no es suficiente; También debe aclarar las cosas con las autoridades de su propio país.

(Y, en cuanto a todos los asuntos legales: obtenga un abogado profesional. Los asuntos legales rara vez toleran el amateurismo).

    
respondido por el Thomas Pornin 03.09.2012 - 18:12
fuente
-2

Creo que estás viendo todo esto mal. ¿A quién le importa la CARTA de sus leyes cuando las consecuencias de violar el ESPÍRITU de sus leyes son tan altas?

Los legisladores no entienden la tecnología (solo mire la reciente debacle de SOPA / PIPA) y las personas responsables de interpretarlos y hacerlos cumplir tampoco los entienden. Con todas esas incertidumbres en un estado policial paranoico, ¿realmente está proponiendo intentar sugerir a sus amigos que eviten la posible cadena perpetua o la muerte al explotar una laguna en su sistema legal?

Dígales a sus amigos que no intenten realizar ninguna carga a / desde sus servidores, y que cerrará su demonio sftp durante todo el tiempo de su estancia en Irán. Luego, en realidad apágalo.

    
respondido por el nohup 31.01.2012 - 06:16
fuente

Lea otras preguntas en las etiquetas