Ook VoIP aan exportrestricties VS gebonden

Toen het Witte Huis de Amerikaanse exportbeperkingen op encryptiesoftware in 1999 versoepelde, haalde menig programmeur opgelucht adem: het gezonde verstand had gezegevierd en de als munitie geclassificeerde T-shirts konden in de vuilnisbak. Op het terrein van hardware- en software-export is er in de Verenigde Staten echter nog heel wat verboden, zo bleek woensdag weer eens. Vertegenwoordigers van het bedrijfsleven beklaagden zich tegenover een senaatscommissise over een beperking op telecomapparatuur, die de export verbiedt van producten die meer dan 250 'encrypted data tunnels or channels' tegelijk kunnen verwerken. Producenten van VoIP-centrales noemen dit aantal 'onredelijk klein' en 'niet van deze tijd'. Cisco's CallManager-software kan bijvoorbeeld met dik dertigduizend gecodeerde telefoontjes tegelijk overweg, en mag volgens sectie 740 van de exportwetgeving dus niet geëxporteerd worden.

'Dat krijg je ervan als je concrete limieten in de wet probeert vast te leggen', aldus EFF-jurist Cindy Cohn. Naast de achterhaalde limiet is ook de technologie een struikelblok: de wetgeving is voor hardware ontworpen, maar wordt op software toegepast. Omdat de IP-pakketjes van een VoIP-telefoontje elk een andere route naar hun doel kunnen vinden, is het bovendien op voorhand eigenlijk al niet eens mogelijk om van 'channels' te spreken. Bovendien kan ook aparte software voor de encryptie van de internettelefonie worden ingezet. Daarmee is de exportbeperking op voorhand nutteloos, en eigenlijk is het enige dat beperkt wordt, de concurrentiepositie van de Amerikaanse bedrijven.

Reacties (21)

[DaRealRenzel]

Ik vind dit een beetje vreemd. Als ik kijk naar bijv. Cisco VPN Concentrators, dan zijn er ook modellen die zonder problemen enkele duizenden VPN Tunnels aan kunnen. Dus alle Cisco VPN COncentrators met meer dan 250 connecties zouden illegaal geëxporteerd zijn ? En natuurlijk niet alleen Cisco, maar ook andere fabrikanten die VPN Client tunnels op basis van 128-bit 3DES/AES encryptie ondersteunen. Sterker nog: op basis van dit bericht zou een Webserver met HTTPS ook al illegaal zijn....

[Blokker_1999]

Niet illegaal, maar ze hebben wel een export vergunning nodig voor ze die aan het buitenland kunnen leveren. Zo weet de amerikaanse regering waar ze terecht gaan komen.

[DaRealRenzel]

Beetje vreemd, want als ik bij (bijv) Misco een Cisco Concentrator bestel, dan hoef ik echt niet aan te geven waar deze uiteindelijk komt te staan, dus de VS weet dan echt niet wie dat het doosje gebruikt...

[Verwijderd]

klopt, maar als ik software updates ophaal bij de cisco.com site ( vpn3000,maar ook images voor routers etc waar crypto op draait) moet ik iedere download die ik doe 'ja' zeggen op de verklaring dat het voor eigen gebruik is (support contract)

[Xenan]

Sterker nog: op basis van dit bericht zou een Webserver met HTTPS ook al illegaal zijn....

Dat is het ook, is het je al eens opgevallen dat Apache standaard zonder gecompileerde MODSSL wordt geleverd? De broncode wordt wel geleverd, dat is weer wel legaal, en kun je zelf compileren. IIS wordt wel standaard met HTTPS geleverd, maar dan slechts tot 128 bit.

[C00P]

öftopic dit, maar heb gisteren VOIP getest, en ben er niet content van, zit namelijk vertraging op !

[Goldwing1973]

Moet je sneller praten

[Verwijderd]

Tja... dat krijg je als wetmakers geadviseerd worden door geld of misplaatste angst.

[Sorcerer8472]

En dat terwijl ze nu hun eigen economie onderdrukken hiermee... En wat is nou het verschil tussen 250 kleinere apparaten of 1 groter apparaat?

[mtjoeng]

Het verschil is dat er niet 1 van de Bush Goons tussen zit en dan gaat het niet door.
Als bv. H2 nu 'gepromoot' wordt (criminele misrepresentatie) kun je er van uit gaan dat de Bush Goons in de markt zitten, dan gaat het dus wel door, idem met US steenkool.

Niet zo abstract he.

[axis]

Niet echt handig nee.. Maar een handige truc om te omzeilen lijkt me door een doos te exporteren, met losse insteekkaarten die elk 250 connecties aankunnen? Die kun je dan gewoon los verkopen en exporteren..

Alleen zou je dan 120 modules nodig hebben om 30k gesprekken af te handelen..

[DropjesLover]

Lord of War Style!!!

idd gewoon de mazen in de wetten opsporen, in dit geval dus een bouwpakket opsturen...

[Verwijderd]

Je kunt ze natuurlijk buiten de US om vanuit een andere plek zonder problemen verschepen!

[Verwijderd]

En nu weet je ook waarom skype gevestigd blijft in Europa.
En sinds kort is er van de maker van PGP een SIP client die de boel aan de clientkant versleutelt.
En dat werkt gewoon met een niet encrypted SIP link.
Alleen de spraak wordt versleuteld en niet de verdere communicatie.

[eXisTa]

offtopic:
Wat voor bedrijf behandeld 30.000 gecodeerde telefoontjes op 1 moment!

Nederland ligt niet wakker van exportrestricties wij regelen het zelf wel

[scsirob]

Wat dacht je van KPN? Het kan natuurlijk gewoon over publieke infrastructuur gaan, het hoeft niet zo nodig de centrale van een bedrijf te zijn.

[Skinkie]

Ach met al die regulatie graaft de VS zijn eigen graf. Bankroet komt inzicht, ik vraag me af wanneer ze de grenzen definitief sluiten en hun laatste speelgoed in het midden oosten het begeeft.

[Verwijderd]

Beetje vreemde limiet maximaal 250 connecties... de techniek wordt er in principe niet anders van. Wat doen ze met 'koppelbare' systemen dan?

Bovendien zijn veel van die bedrijven mbt de productie niet internationaal vertegenwoordigd? M.a.w. als ze het in het buitenland (laten) maken hoeven ze het ook niet te exporteren, nietwaar?

[Verwijderd]

De meest makkelijke is gewoon de hardware te leveren met een 30K single client licenties.