Cryptography law
क्रिप्टोग्राफी जानकारी को कूटबद्ध करने का अभ्यास और अध्ययन है, या दूसरे शब्दों में, अनधिकृत पहुंच से जानकारी को सुरक्षित करना। विभिन्न देशों में कई अलग-अलग क्रिप्टोग्राफी कानून हैं। कुछ देश क्रिप्टोग्राफी सॉफ्टवेयर और/या एन्क्रिप्शन एल्गोरिदम या क्रिप्टोनैलिसिस विधियों के निर्यात को प्रतिबंधित करते हैं। कुछ देशों में पुलिस जांच के मामले में डिक्रिप्शन कुंजी को पुनर्प्राप्त करने की आवश्यकता होती है। क्रिप्टोग्राफी कानून के संबंध में अवलोकन मुद्दे चार श्रेणियों में आते हैंः निर्यात नियंत्रण, जो किसी देश के भीतर अन्य देशों या वाणिज्यिक संस्थाओं को क्रिप्टोग्राफी विधियों के निर्यात पर प्रतिबंध है। अंतर्राष्ट्रीय निर्यात नियंत्रण समझौते हैं, जिनमें से मुख्य वासेनार समझौता है। वासेनार व्यवस्था सी. ओ. सी. ओ. एम. (बहुपक्षीय निर्यात नियंत्रण के लिए समन्वय समिति) के विघटन के बाद बनाई गई थी, जिसने 1989 में "पासवर्ड और प्रमाणीकरण-केवल क्रिप्टोग्राफी को नियंत्रित किया"। आयात नियंत्रण, जो किसी देश के भीतर कुछ प्रकार की क्रिप्टोग्राफी का उपयोग करने पर प्रतिबंध है। पेटेंट मुद्दे, जो पेटेंट किए गए क्रिप्टोग्राफी उपकरणों के उपयोग से संबंधित हैं। खोज और जब्ती के मुद्दे, क्या और किन परिस्थितियों में, किसी व्यक्ति को डेटा फ़ाइलों को डिक्रिप्ट करने या एन्क्रिप्शन कुंजी को प्रकट करने के लिए मजबूर किया जा सकता है। कानूनी मुद्दे निषेध क्रिप्टोग्राफी लंबे समय से खुफिया जानकारी एकत्र करने और कानून प्रवर्तन एजेंसियों के लिए रुचि का विषय रहा है। गुप्त संचार आपराधिक या राजद्रोही भी हो सकते हैं। गोपनीयता की सुविधा के कारण, और इसके निषेध पर गोपनीयता परिचारक की कमी के कारण, नागरिक अधिकार समर्थकों के लिए क्रिप्टोग्राफी भी काफी दिलचस्प है। तदनुसार, क्रिप्टोग्राफी के आसपास विवादास्पद कानूनी मुद्दों का एक इतिहास रहा है, विशेष रूप से जब से सस्ते कंप्यूटरों के आगमन ने उच्च गुणवत्ता वाले क्रिप्टोग्राफी तक व्यापक पहुंच को संभव बना दिया है। कुछ देशों में कूटलेखन का घरेलू उपयोग भी प्रतिबंधित है या किया गया है। 1999 तक, फ्रांस ने घरेलू स्तर पर क्रिप्टोग्राफी के उपयोग को काफी सीमित कर दिया था, हालांकि तब से इसने इनमें से कई नियमों में ढील दी है। चीन और ईरान में, क्रिप्टोग्राफी का उपयोग करने के लिए अभी भी एक लाइसेंस की आवश्यकता है। कई देशों में क्रिप्टोग्राफी के उपयोग पर सख्त प्रतिबंध हैं। बेलारूस, कजाकिस्तान, मंगोलिया, पाकिस्तान, सिंगापुर, ट्यूनीशिया और वियतनाम में अधिक प्रतिबंधात्मक कानून हैं। संयुक्त राज्य अमेरिका में, क्रिप्टोग्राफी घरेलू उपयोग के लिए कानूनी है, लेकिन क्रिप्टोग्राफी से संबंधित कानूनी मुद्दों पर बहुत संघर्ष हुआ है। एक विशेष रूप से महत्वपूर्ण मुद्दा क्रिप्टोग्राफी और क्रिप्टोग्राफिक सॉफ्टवेयर और हार्डवेयर का निर्यात रहा है। संभवतः द्वितीय विश्व युद्ध में क्रिप्टानालिसिस के महत्व और इस उम्मीद के कारण कि क्रिप्टोग्राफी राष्ट्रीय सुरक्षा के लिए महत्वपूर्ण बनी रहेगी, कई पश्चिमी सरकारों ने किसी समय क्रिप्टोग्राफी के निर्यात को सख्ती से नियंत्रित किया है। द्वितीय विश्व युद्ध के बाद, अमेरिका में एन्क्रिप्शन तकनीक को विदेशों में बेचना या वितरित करना अवैध था; वास्तव में, एन्क्रिप्शन को सहायक सैन्य उपकरण के रूप में नामित किया गया था और संयुक्त राज्य अमेरिका की म्यूनिशन सूची में रखा गया था। पर्सनल कंप्यूटर, असममित कुंजी एल्गोरिदम (यानी सार्वजनिक कुंजी तकनीक) और इंटरनेट के विकास तक, यह विशेष रूप से समस्याग्रस्त नहीं था। हालाँकि, जैसे-जैसे इंटरनेट का विकास हुआ और कंप्यूटर अधिक व्यापक रूप से उपलब्ध हुए, उच्च गुणवत्ता वाली एन्क्रिप्शन तकनीकें दुनिया भर में प्रसिद्ध हो गईं। निर्यात नियंत्रण 1990 के दशक में क्रिप्टोग्राफी के अमेरिकी निर्यात विनियमन के लिए कई चुनौतियों का सामना करना पड़ा। जून 1991 में फिलिप ज़िमरमैन के प्रीटी गुड प्राइवेसी (पी. जी. पी.) कूटलेखन कार्यक्रम के लिए स्रोत कोड के इंटरनेट पर आने के बाद, आर. एस. ए. सुरक्षा (जिसे तब आर. एस. ए. डेटा सुरक्षा, आई. एन. सी. कहा जाता था) की एक शिकायत के परिणामस्वरूप यू. एस. सीमा शुल्क सेवा और एफ. बी. आई. द्वारा ज़िमरमैन की एक लंबी आपराधिक जांच की गई, हालांकि कभी कोई आरोप दायर नहीं किया गया था। डैनियल जे. बर्नस्टीन, जो उस समय यू. सी. बर्कले में एक स्नातक छात्र थे, ने अमेरिकी सरकार के खिलाफ एक मुकदमा दायर किया, जिसमें अभिव्यक्ति की स्वतंत्रता के आधार पर प्रतिबंधों के कुछ पहलुओं को चुनौती दी गई। 1995 के मामले बर्नस्टीन बनाम संयुक्त राज्य अमेरिका के परिणामस्वरूप अंततः 1999 का एक निर्णय आया कि क्रिप्टोग्राफिक एल्गोरिदम और प्रणालियों के लिए मुद्रित स्रोत कोड को संयुक्त राज्य अमेरिका के संविधान द्वारा स्वतंत्र भाषण के रूप में संरक्षित किया गया था। 1996 में, उनतीस देशों ने वासेनार व्यवस्था पर हस्ताक्षर किए, जो एक हथियार नियंत्रण संधि है जो हथियारों के निर्यात और क्रिप्टोग्राफी जैसी "दोहरे उपयोग" वाली तकनीकों से संबंधित है। संधि ने निर्धारित किया कि छोटी कुंजी-लंबाई (सममित एन्क्रिप्शन के लिए 56-बिट, आरएसए के लिए 512-बिट) के साथ क्रिप्टोग्राफी का उपयोग अब निर्यात-नियंत्रित नहीं होगा। 2000 में एक बड़ी छूट के परिणामस्वरूप अमेरिका से क्रिप्टोग्राफी निर्यात कम सख्ती से विनियमित हो गया; अब अमेरिका द्वारा निर्यात किए गए बड़े पैमाने पर बाजार सॉफ्टवेयर में प्रमुख आकारों पर बहुत अधिक प्रतिबंध नहीं हैं। अमेरिकी निर्यात प्रतिबंधों में इस छूट के बाद से, और क्योंकि इंटरनेट से जुड़े अधिकांश व्यक्तिगत कंप्यूटरों में फायरफॉक्स या इंटरनेट एक्सप्लोरर जैसे अमेरिकी-स्रोत वाले वेब ब्राउज़र शामिल हैं, दुनिया भर में लगभग हर इंटरनेट उपयोगकर्ता के पास अपने ब्राउज़रों (जैसे, ट्रांसपोर्ट लेयर सिक्योरिटी के माध्यम से) के माध्यम से गुणवत्तापूर्ण क्रिप्टोग्राफी तक संभावित पहुंच है। मोज़िला थंडरबर्ड और माइक्रोसॉफ्ट आउटलुक ई-मेल क्लाइंट प्रोग्राम इसी तरह टी. एल. एस. के माध्यम से ईमेल भेज और प्राप्त कर सकते हैं, और एस/एम. आई. एम. ई. के साथ एन्क्रिप्टेड ईमेल भेज और प्राप्त कर सकते हैं। कई इंटरनेट उपयोगकर्ताओं को यह एहसास नहीं होता है कि उनके बुनियादी अनुप्रयोग सॉफ्टवेयर में इतने व्यापक क्रिप्टोसिस्टम हैं। ये ब्राउज़र और ईमेल प्रोग्राम इतने सर्वव्यापी हैं कि जिन सरकारों का इरादा क्रिप्टोग्राफी के नागरिक उपयोग को विनियमित करना है, उन्हें भी आमतौर पर इस गुणवत्ता के क्रिप्टोग्राफी के वितरण या उपयोग को नियंत्रित करने के लिए बहुत कुछ करना व्यावहारिक नहीं लगता है, इसलिए जब ऐसे कानून लागू होते हैं, तब भी वास्तविक प्रवर्तन अक्सर प्रभावी रूप से असंभव होता है। एनएसए की भागीदारी संयुक्त राज्य अमेरिका में क्रिप्टोग्राफी से जुड़ा एक और विवादास्पद मुद्दा साइफर विकास और नीति पर राष्ट्रीय सुरक्षा एजेंसी का प्रभाव है। एन. एस. ए. आई. बी. एम. में अपने विकास के दौरान डी. ई. एस. के डिजाइन और राष्ट्रीय मानक ब्यूरो द्वारा क्रिप्टोग्राफी के लिए एक संभावित संघीय मानक के रूप में इसके विचार में शामिल था। डी. ई. एस. को डिफरेंशियल क्रिप्टैनालिसिस के लिए प्रतिरोधी होने के लिए डिज़ाइन किया गया था, जो एन. एस. ए. और आई. बी. एम. के लिए जानी जाने वाली एक शक्तिशाली और सामान्य क्रिप्टैनालिटिक तकनीक है, जो 1980 के दशक के अंत में फिर से खोजे जाने पर ही सार्वजनिक रूप से जानी गई। स्टीवन लेवी के अनुसार, आईबीएम ने डिफरेंशियल क्रिप्टैनालिसिस की खोज की, लेकिन एनएसए के अनुरोध पर तकनीक को गुप्त रखा। तकनीक सार्वजनिक रूप से तभी जानी गई जब बिहाम और शमीर ने फिर से खोज की और कुछ वर्षों बाद इसकी घोषणा की। पूरा मामला यह निर्धारित करने में कठिनाई को दर्शाता है कि एक हमलावर के पास वास्तव में कौन से संसाधन और ज्ञान हो सकते हैं। एन. एस. ए. की भागीदारी का एक और उदाहरण 1993 का क्लिपर चिप मामला था, एक एन्क्रिप्शन माइक्रोचिप जिसका उद्देश्य कैपस्टोन क्रिप्टोग्राफी-नियंत्रण पहल का हिस्सा बनना था। क्रिप्टोग्राफरों द्वारा क्लिपर की दो कारणों से व्यापक रूप से आलोचना की गई थी। साइफर एल्गोरिथ्म (जिसे स्किपजैक कहा जाता है) को तब वर्गीकृत किया गया था (क्लिपर पहल के समाप्त होने के लंबे समय बाद, 1998 में अवर्गीकृत)। वर्गीकृत साइफर ने चिंता पैदा की कि एनएसए ने अपने खुफिया प्रयासों में सहायता करने के लिए जानबूझकर साइफर को कमजोर कर दिया था। केरकहॉफ्स के सिद्धांत के उल्लंघन के आधार पर भी पूरी पहल की आलोचना की गई थी, क्योंकि इस योजना में कानून प्रवर्तन द्वारा उपयोग के लिए सरकार द्वारा आयोजित एक विशेष एस्क्रो कुंजी शामिल थी (यानी। वायरटेपिंग)। डिजिटल अधिकार प्रबंधन क्रिप्टोग्राफी डिजिटल अधिकार प्रबंधन (डी. आर. एम.) के लिए केंद्रीय है, जो कॉपीराइट सामग्री के उपयोग को तकनीकी रूप से नियंत्रित करने के लिए तकनीकों का एक समूह है, जिसे व्यापक रूप से लागू किया जा रहा है और कुछ कॉपीराइट धारकों के कहने पर तैनात किया जा रहा है। 1998 में, अमेरिकी राष्ट्रपति बिल क्लिंटन ने डिजिटल मिलेनियम कॉपीराइट एक्ट (डी. एम. सी. ए.) पर हस्ताक्षर किए, जिसने कुछ क्रिप्टैनालिटिक तकनीकों और प्रौद्योगिकी (अब ज्ञात या बाद में खोजी गई) के सभी उत्पादन, प्रसार और उपयोग को अपराधी बना दिया; विशेष रूप से, जिनका उपयोग डी. आर. एम. तकनीकी योजनाओं को दरकिनार करने के लिए किया जा सकता था। क्रिप्टोग्राफी अनुसंधान समुदाय पर इसका ध्यान देने योग्य प्रभाव पड़ा क्योंकि एक तर्क दिया जा सकता है कि किसी भी क्रिप्टैनालिटिक शोध ने डी. एम. सी. ए. का उल्लंघन किया है। इसी तरह के क़ानून तब से कई देशों और क्षेत्रों में लागू किए गए हैं, जिसमें ई. यू. कॉपीराइट निर्देश का कार्यान्वयन भी शामिल है। विश्व बौद्धिक संपदा संगठन के सदस्य राज्यों द्वारा हस्ताक्षरित संधियों द्वारा इसी तरह के प्रतिबंधों का आह्वान किया जाता है। संयुक्त राज्य न्याय विभाग और एफ. बी. आई. ने डी. एम. सी. ए. को उतनी सख्ती से लागू नहीं किया है जितना कि कुछ लोगों को डर था, लेकिन कानून, फिर भी, एक विवादास्पद बना हुआ है। एक सम्मानित क्रिप्टोग्राफी शोधकर्ता नील्स फर्ग्यूसन ने सार्वजनिक रूप से कहा है कि वह डी. एम. सी. ए. के तहत अभियोजन के डर से इंटेल सुरक्षा डिजाइन में अपने कुछ शोध को जारी नहीं करेंगे। क्रिप्टोलॉजिस्ट ब्रूस श्नाइयर ने तर्क दिया है कि डी. एम. सी. ए. साइबर-सुरक्षा की दिशा में वास्तविक उपायों को बाधित करते हुए विक्रेता लॉक-इन को प्रोत्साहित करता है। एलन कॉक्स (लंबे समय से लिनक्स कर्नेल डेवलपर) और एडवर्ड फेल्टन (और प्रिंसटन में उनके कुछ छात्रों) दोनों को अधिनियम से संबंधित समस्याओं का सामना करना पड़ा है। दिमित्री स्क्लारोव को रूस से अमेरिका की यात्रा के दौरान गिरफ्तार किया गया था, और रूस में किए गए काम से उत्पन्न हुए डी. एम. सी. ए. के कथित उल्लंघन के लिए पांच महीने के लिए जेल में डाल दिया गया था, जहां काम वैध था। 2007 में, ब्लू-रे और एचडी डीवीडी सामग्री स्क्रैम्बलिंग के लिए जिम्मेदार क्रिप्टोग्राफिक कुंजियों की खोज की गई और उन्हें इंटरनेट पर जारी किया गया। दोनों ही मामलों में, मोशन पिक्चर एसोसिएशन ऑफ अमेरिका ने कई डी. एम. सी. ए. हटाने के नोटिस भेजे, और निष्पक्ष उपयोग और स्वतंत्र भाषण पर इस तरह के नोटिसों के कथित प्रभाव से इंटरनेट पर भारी प्रतिक्रिया हुई। यूनाइटेड किंगडम में, रेगुलेशन ऑफ इन्वेस्टिगेटरी पावर्स एक्ट यूके पुलिस को संदिग्धों को फ़ाइलों को डिक्रिप्ट करने या एन्क्रिप्शन कुंजियों की सुरक्षा करने वाले पासवर्ड सौंपने के लिए मजबूर करने की शक्तियां देता है। अनुपालन करने में विफलता अपने आप में एक अपराध है, जो दो साल की जेल की सजा या राष्ट्रीय सुरक्षा से जुड़े मामलों में पांच साल तक की सजा के लिए दंडनीय है। अधिनियम के तहत सफल अभियोजन हुए हैं; पहला, 2009 में, जिसके परिणामस्वरूप 13 महीने के कारावास की अवधि हुई। ऑस्ट्रेलिया, फिनलैंड, फ्रांस और भारत में इसी तरह के जबरन प्रकटीकरण कानून जांच के तहत व्यक्तिगत संदिग्धों को आपराधिक जांच के दौरान एन्क्रिप्शन कुंजी या पासवर्ड सौंपने के लिए मजबूर करते हैं। संयुक्त राज्य अमेरिका में, संयुक्त राज्य अमेरिका बनाम फ्रिकोसु के संघीय आपराधिक मामले ने संबोधित किया कि क्या एक खोज वारंट किसी व्यक्ति को एन्क्रिप्शन कूटशब्द या कूटशब्द प्रकट करने के लिए मजबूर कर सकता है। इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (ई. एफ. एफ.) ने तर्क दिया कि यह पांचवें संशोधन द्वारा दिए गए आत्म-दोषारोपण से सुरक्षा का उल्लंघन है। 2012 में, अदालत ने फैसला सुनाया कि ऑल रिट्स एक्ट के तहत, प्रतिवादी को अदालत के लिए एक अनएन्क्रिप्टेड हार्ड ड्राइव पेश करने की आवश्यकता थी। कई क्षेत्राधिकारों में, जबरन प्रकटीकरण की कानूनी स्थिति स्पष्ट नहीं है। 2016 एफ. बी. आई.-ऐप्पल कूटलेखन विवाद संयुक्त राज्य अमेरिका में अदालतों की क्षमता से संबंधित है जो सेल फोन को खोलने में निर्माताओं की सहायता को मजबूर करने के लिए है जिनकी सामग्री क्रिप्टोग्राफिक रूप से संरक्षित है। जबरन प्रकटीकरण के लिए एक संभावित जवाबी उपाय के रूप में कुछ क्रिप्टोग्राफिक सॉफ्टवेयर प्रशंसनीय अस्वीकृति का समर्थन करते हैं, जहां एन्क्रिप्टेड डेटा अप्रयुक्त यादृच्छिक डेटा से अप्रभेद्य है (उदाहरण के लिए जैसे कि एक ड्राइव जिसे सुरक्षित रूप से मिटा दिया गया है)। विभिन्न देशों में क्रिप्टोग्राफी कानून चीन अक्टूबर 1999 में, राज्य परिषद ने वाणिज्यिक क्रिप्टोग्राफी के प्रशासन पर विनियमों को जारी किया। इन नियमों के अनुसार, वाणिज्यिक क्रिप्टोग्राफी को राज्य गुप्त माना जाता था। 26 अक्टूबर 2019 को, नेशनल पीपुल्स कांग्रेस की स्थायी समिति ने पीपुल्स रिपब्लिक ऑफ चाइना के क्रिप्टोग्राफी कानून को लागू किया। यह कानून 2020 की शुरुआत में लागू हुआ। कानून क्रिप्टोग्राफी को तीन श्रेणियों में वर्गीकृत करता हैः कोर क्रिप्टोग्राफी, जो एक राज्य गुप्त है और शीर्ष गुप्त तक की जानकारी के लिए उपयुक्त है; साधारण क्रिप्टोग्राफी, जो एक राज्य गुप्त भी है और गुप्त तक की जानकारी के लिए उपयुक्त है; वाणिज्यिक क्रिप्टोग्राफी, जो ऐसी जानकारी की रक्षा करती है जो राज्य गुप्त नहीं है। कानून में यह भी कहा गया है कि "वाणिज्यिक क्रिप्टोग्राफी पर प्रक्रिया में और पूर्व-पोस्ट पर्यवेक्षण दोनों का एक तंत्र होना चाहिए, जो यादृच्छिक निरीक्षण के साथ नियमित पर्यवेक्षण को जोड़ता है" (जिसका अर्थ है कि चीनी सरकार को एन्क्रिप्टेड सर्वर तक पहुंच प्राप्त होनी चाहिए)। इसमें यह भी कहा गया है कि वाणिज्यिक कूटलेखन के विदेशी प्रदाताओं को किसी प्रकार के राज्य अनुमोदन की आवश्यकता होती है। चीन में उपयोग के लिए अधिकृत क्रिप्टोसिस्टम में एसएम2, एसएम3 और एसएम4 शामिल हैं। फ्रांस 2011 तक और 2004 के बाद से, (; संक्षिप्त एल. सी. ई. एन.) ने ज्यादातर क्रिप्टोग्राफी के उपयोग को उदार बनाया। जब तक क्रिप्टोग्राफी का उपयोग केवल प्रमाणीकरण और अखंडता उद्देश्यों के लिए किया जाता है, तब तक इसका स्वतंत्र रूप से उपयोग किया जा सकता है। लेन-देन में शामिल संस्थाओं की क्रिप्टोग्राफिक कुंजी या राष्ट्रीयता कोई मायने नहीं रखती है। विशिष्ट ई-व्यवसाय वेबसाइटें इस उदारीकृत व्यवस्था के अंतर्गत आती हैं। विदेशों में या विदेशों से क्रिप्टोग्राफिक उपकरणों के निर्यात और आयात को या तो घोषित किया जाना चाहिए (जब दूसरा देश यूरोपीय संघ का सदस्य हो) या एक स्पष्ट प्राधिकरण (यूरोपीय संघ के बाहर के देशों के लिए) की आवश्यकता होती है। भारत सूचना प्रौद्योगिकी अधिनियम, 2000 (2008 में संशोधित) की धारा 69 भारत सरकार के अधिकारियों या पुलिसकर्मियों को किसी भी फोन कॉल को सुनने, किसी भी एस. एम. एस. संदेश या ईमेल को पढ़ने, या उन वेबसाइटों की निगरानी करने के लिए अधिकृत करती है जिन पर कोई भी व्यक्ति बिना वारंट की आवश्यकता के जाता है। (हालाँकि, यह भारत के संविधान के अनुच्छेद 21 का उल्लंघन है।) यह खंड भारत की केंद्र सरकार या भारत की राज्य सरकार को किसी भी एजेंसी को जानकारी को डिक्रिप्ट करने के लिए मजबूर करने में भी सक्षम बनाता है। सूचना प्रौद्योगिकी (मध्यस्थ दिशानिर्देश) नियम, 2011 के अनुसार, बिचौलियों को जांच या अन्य उद्देश्यों के लिए भारत सरकार की एजेंसियों को जानकारी प्रदान करने की आवश्यकता होती है। आई. एस. पी. लाइसेंस धारकों को 40 बिट तक एन्क्रिप्शन कुंजी का उपयोग करने की अनुमति है। इसके अलावा, उन्हें लिखित अनुमति प्राप्त करने और दूरसंचार विभाग के साथ डिक्रिप्शन कुंजी जमा करने की आवश्यकता होती है। स्टॉक एक्सचेंज या कैश मार्केट (भारतीय प्रतिभूति और विनिमय बोर्ड द्वारा जारी) के लिए 2012 के एस. ई. बी. आई. मास्टर सर्कुलर के अनुसार, एन्क्रिप्शन के उपयोग के माध्यम से डेटा विश्वसनीयता और गोपनीयता बनाए रखना स्टॉक एक्सचेंज की जिम्मेदारी है। 2001 में जारी भारतीय रिजर्व बैंक के मार्गदर्शन के अनुसार, बैंकों को ब्राउज़र-टू-बैंक संचार की सुरक्षा के लिए कम से कम 128-बिट एस. एस. एल. का उपयोग करना चाहिए; उन्हें संवेदनशील डेटा को आंतरिक रूप से एन्क्रिप्ट भी करना चाहिए। क्रिप्टोग्राफिक उत्पादों सहित इलेक्ट्रॉनिक्स, विशेष रसायन, जीव, सामग्री, उपकरण और प्रौद्योगिकी (एससीओएमईटी; विदेश व्यापार (विकास और विनियमन अधिनियम), 1992 का हिस्सा) में दोहरे उपयोग वाली वस्तुओं की श्रेणियों में से एक है। हालाँकि, यह विनियमन यह निर्दिष्ट नहीं करता है कि कौन से क्रिप्टोग्राफिक उत्पाद निर्यात नियंत्रण के अधीन हैं। संयुक्त राज्य अमेरिका में, इंटरनेशनल ट्रैफिक इन आर्म्स रेगुलेशन क्रिप्टोग्राफी के निर्यात को प्रतिबंधित करता है। ।