• [^] # Re: Autorisation légale SSH

    Posté par (site web personnel) . En réponse à la dépêche OpenSSH dépasse SSH ... en nombre. Évalué à 10.

    Normalement, SSH ne peut être utilisé "librement" en France car les protocoles utilisés ont des clés dépassant 128 bits --> contraire à la loi 1999 sur la cryptographie.

    Citation du site de Bernard Perrot :

    "SSH assurant un chiffrement "dur" (3-DES obligatoirement par défaut, IDEA 128bits également, Blowfish 256 bits, etc.), il relève d'une autorisation préalable."

    Tout outil (enfin l'organisme souhaitant l'utiliser) ne se conformant pas à cette loi doit donc obtenir l'accord du DSCCI pour être utilisé.

    C'est pour cela que Bernard Perrot a crée SSF : http://perso.univ-rennes1.fr/bernard.perrot/SSF/(...) (version "amoindrie" de SSH).

    Mais le CNRS vient d'obtenir l'accord du DSCSSI pour utiliser SSH sur ses machines. J'ai une copie du mail d'un admin du CNRS à ce sujet, si ça intéresse quelqu'un.