伊朗的加密法

信息安全 加密 合法的 SSH 国际的
2021-08-24 06:01:33

根据这篇文章,伊朗已将加密和 VPN 的使用定为犯罪。根据这篇 文,在伊朗仍然可以使用 SSH 隧道。

对我来说,SSH 是加密,因此在伊朗是被禁止的,但我想知道需要 SSL 的网上银行如何在那里工作,以及 OTR(例如用于 pidgin)和 PGP/GPG 是否也被禁止。

我问这个的原因很简单,我知道有些人在亚洲旅行,他们通过 sftp 将他们的视频上传到我的服务器。出于安全考虑,我没有安装 ftp,sftp 对我和他们来说都很好。

我不想因为使用 sftp 而给他们带来任何危险,我宁愿安装 ftp 并打开端口,直到他们在印度(我听说巴基斯坦的处理方式几乎相同)。

澄清一下:我不想以任何方式规避伊朗的法规,我只想提供有关如何在伊朗应用加密法以及在何种情况下应用的明确信息。

3个回答

如果您只是接受文件,打开 FTP 以帮助他们遵守伊朗法律是个好主意。

如果您的朋友拍摄的视频和图像在性质上甚至是无意中略带政治色彩的,那么他们应该保持低调。如果这是他们的意图,我无法理解为什么他们会带着电脑进入这个国家并开始在国外发送加密视频。

http://www.nytimes.com/2012/01/26/world/middleeast/iran-steps-up-arrests-of-journalists-and-bloggers.html

几年前我在伊朗旅行,我不敢把电脑带进这个国家。他们需要确保他们的计算机非常干净。在腐败的政府官员眼中,对伊斯兰教的实质性攻击可以是任何事情。隐藏他们的加密卷不是一种选择。如果他们在过境之前没有备份他们的数据......我不知道该说什么。

伊朗是个不错的地方,但就像世界上任何地方一样,你要遵守他们国家的法律。

没有电脑,我带着一小摞 SD 卡,有一个带有只读标志的 USB 读卡器,并从网吧发送东西。

这个网站是对世界各地密码学法律的一个很好的调查。对于伊朗,他们说:

根据 2005 年 HRW 报告False Freedom,使用加密交换信息需要许可证。按照艺术规定,用户必须通过向文革最高委员会提交加密算法和密钥以及有关“相关方”的信息来请求许可。5.3.8 计算机信息提供者规章制度。

伊朗不被认为是人权的避难所……但它是一个“文明”的国家,在以下意义上:他们有成文的法律。他们有程序。他们有官僚主义。因此,如果您想做一些一般禁止的事情(例如加密),那么您仍然可以通过明确的程序请求许可,这是有道理的。正如@SLBarth 在评论中建议的那样,向当地的伊朗大使馆询问是合乎逻辑的第一步。

请注意,当地的法律可能会增加一些限制。例如,根据美国法规,从美国向伊朗出口加密工具是非法的,因为伊朗是“恐怖主义国家”名单的一部分。因此,有必要向伊朗当局澄清事情(以站在法律一边),但还不够;您还必须与您所在国家/地区的当局说明清楚。

(而且,至于所有法律事务:请一位专业律师。法律事务很少容忍业余爱好者。)

我认为你在看这一切都是错误的。当违反法律精神的后果如此严重时,谁在乎他们的法律条文?

立法者不了解技术(只需看看最近的 SOPA/PIPA 崩溃),负责解释和执行它们的人也不了解它们。在一个偏执的警察状态下存在所有这些不确定性,你真的提议试图建议你的朋友利用他们的法律制度中的漏洞来避免可能的终身监禁或死亡吗?

告诉您的朋友不要尝试向/从您的服务器上传任何内容,并且您将在他们留在伊朗的整个期间关闭您的 sftp 守护程序。然后就真的关了。