Enthält meine Anwendung "Verschlüsselung"?

Question

Ich lade zum ersten Mal eine Binärdatei hoch. iTunes Connect hat mich gefragt:

Die Exportgesetze schreiben vor, dass Produkte, die Verschlüsselung enthalten, ordnungsgemäß für den Export genehmigt werden müssen.
Die Nichteinhaltung der Vorschriften kann zu schweren Strafen führen.
Für weitere Informationen klicken Sie bitte hier.
Enthält Ihr Produkt eine Verschlüsselung?

Ich benutze https:// aber nur über NSURLConnection y UIWebView .

Ich habe das so verstanden, dass meine Anwendung keine "Verschlüsselung enthält", aber ich frage mich, ob das irgendwo geschrieben steht. "Schwere Strafen" klingt überhaupt nicht angenehm, also ist "ich denke, das ist richtig" ein bisschen dürftig... eine verbindliche Antwort wäre besser.

Merci.

Answer 1

Wenn Sie das Security-Framework oder die von Apple bereitgestellten CommonCrypto-Bibliotheken verwenden, binden Sie Krypto in Ihre App ein und müssen mit Ja antworten - nur weil die Bibliotheken von Apple bereitgestellt wurden, sind Sie also nicht aus dem Schneider.

Was die ursprüngliche Frage betrifft, so lassen mich die jüngsten Beiträge in den Apple-Entwicklungsforen vermuten, dass Sie mit Ja antworten müssen, auch wenn Sie nur SSL verwenden.

Answer 2

Seit dem 20. September 2016 ist eine Registrierung für Apps, die https (oder vielleicht andere Formen der Verschlüsselung) verwenden, nicht mehr erforderlich: https://web.archive.org/web/20170312060607/https://www.bis.doc.gov/index.php/informationsecurity2016-updates

Bei SNAP-R können Sie nämlich nicht mehr die Option "Verschlüsselte Registrierung" wählen:

Im Einzelnen stellen sie fest:

Verschlüsselungsregistrierungen nicht mehr erforderlich - einige der Informationen aus der Registrierung gehen jetzt in den Nachtrag Nr. 8 zu Teil 742 Bericht.

Das bedeutet, dass Sie möglicherweise einen Jahresbericht an das BIS schicken müssen, aber Sie müssen sich nicht registrieren lassen und können bei der Einreichung Ihrer Bewerbung vermerken, dass sie freigestellt ist.

Answer 3

Ja, wenn Sie die integrierte iOS- oder MacOS-Verschlüsselung (Schlüsselbund, https) verwenden, verwenden Sie laut den iTunes Connect-Informationsbildschirmen zur Einhaltung von Ausfuhrbestimmungen der US-Regierung eine Verschlüsselung. Ob Sie für eine Ausnahme von den Exportbestimmungen in Frage kommen, hängt davon ab, was Ihre App tut und wie sie diese Verschlüsselung verwendet. Die beigefügten Bilder zeigen die iTunes Connect Export Compliance Screens, die Ihnen helfen, Ihre Exportmeldepflichten zu bestimmen. Im Einzelnen heißt es dort:

Wenn Sie ATS nutzen oder einen HTTPS-Aufruf tätigen, beachten Sie bitte, dass Sie verpflichtet sind, der US-Regierung einen Selbsteinstufungsbericht zum Jahresende vorzulegen. Mehr erfahren

Answer 4

@hisnameisjimmy hat recht: Wenn Sie Ihre App zur Überprüfung einreichen und die Anleitung zur Einhaltung der Exportbestimmungen aufrufen, werden Sie feststellen, dass im Menü nun angegeben ist, dass HTTPS eine ausgenommene Version der Verschlüsselung ist (wenn Sie es für jeden Anruf verwenden):

Answer 5

Ich fand diese FAQ des US Bureau of Industry and Security sehr hilfreich.

Verschlüsselung

Frage 15 (Was ist Anmerkung 4?) ist der entscheidende Punkt:

...

Beispiele für Gegenstände, die gemäß Anmerkung 4 von Kategorie 5, Teil 2, ausgeschlossen sind, sind unter anderem die folgenden:

Anwendungen für Verbraucher. Einige Beispiele:

Schutz vor Piraterie und Diebstahl von Software oder Musik; Musik, Filme, Musikstücke/Musik, digitale Fotos - Abspielgeräte, Aufnahmegeräte und Organizer Spiele/Gaming - Geräte, Laufzeitsoftware, HDMI- und andere Komponentenschnittstellen, Entwicklungswerkzeuge LCD-TV, Blu-ray / DVD, Video on Demand (VoD), Kino, digitale Videorekorder (DVRs) / persönliche Videorekorder (PVRs) - Geräte, Online-Medienführer, Integrität und Schutz kommerzieller Inhalte, HDMI- und andere Komponentenschnittstellen (keine Videokonferenzen); Drucker, Kopierer, Scanner, Digitalkameras, Internetkameras - einschließlich Teile und Unterbaugruppen Haushaltswaren und -geräte