Ecco il mio caso. Abbiamo scritto app per smartphone Android che consente agli utenti di scambiare messaggi cifrati sicuri. Per lo scambio di chiavi usiamo la curva ellittica 112 bit, per la messaggistica stiamo usando DES 56 bit. Abbiamo scelto una crittografia sufficientemente debole per soddisfare tutti i tipi di limitazioni applicate ai metodi / algoritmi crittografici e così via. Messaggi crittografati dal mittente al destinatario (lungo l'intero canale).
Domanda: è legale? Diciamo per gli Stati Uniti o i paesi dell'UE? Per quanto ne so, se gli algoritmi confermano l'accordo di Wassenaar è abbastanza sicuro usarli.
Ho ragione? O ci sono delle "stringhe nascoste"?