一个人找不到源代码，任何一个有足够动机的程序员，都能相对快速地实现这些系统中的一个，其中大部分的算法可以教给高中生。麻省理工学院经常在群论导论课程的第三周教授RSA背后的算法给所有计算机专业大学二年级的学生。（另一个例子是，施奈尔的《应用密码学》，其中包含这些算法的描述和源代码，此书远销海外，销量已经超过45000册。）
因此，政府拒绝实现优秀密码学知识的意图相当具有压制性。政府不得不禁止进口描述这些技术的书籍，并将自己与全球互联网隔离开来。这种孤立主义不符合任何一个希望以有意义的方式与世界其他国家进行互动的政府，因此只适用于极少数国家。
然而，政府拒绝向其人民提供预制软件的意图仍然很困难。地下市场可以给需要加密的人提供良好的加密；打击这样的地下市场需要海关官员阻止任何人携带任何类型的磁性介质（软盘或笔记本电脑）入境，验证合规非常困难，即便是技术水平优秀的海关检查员。例如，如果程序制作成存储在软盘中的图片的每个像素点的最低位该怎么办？这种技术被称为“隐写术”，它涉及在图像中添加极其细微的“噪声”比特（图片有很多比特，其中大部分是多余的）。当然，这种“噪声”才是真正的信号，图像只是一个幌子而已。政府必须禁止进口任何未被擦除的计算机和磁性介质。
类似地，萨莫尔（RSA中的S）最近描述了一种迷人的简单技术，涉及用投影机胶片和传真机来实现由投影模式构成的一次性密钥。请回想下一次性密钥。给定一张包含貌似静态的一次性密钥的胶片，收发双方都拥有，一方可以通过传真发送数据和密钥的异或结果（经典的一次性密钥的模式），接收方可以用传真将胶片排成一队，并恢复数据，其他人得到随机噪声。一次性密钥胶片甚至可以制作成一张（非噪声）图片的样子，从而隐藏其真正的用途。这些技术将会击败任何海关检查员，他们只能看到（隐写的）图片，或是只看到传真，或只看到胶片（在萨莫尔的一次性密钥传真系统中）。击败这种传递机制需要摆脱传真机，但无论如何，人们总可以使用纸质邮件来发送加密数据。
另外，那些试图拒绝强加密系统商用的政府则要容易得多。目前正在努力实现这一目标的政府包括美国联邦政府、俄罗斯和欧洲共同体的大部分国家，都是刚刚起步（法国已经完全禁止非法的加密，除非政府被授予了密钥。法国和德国都需要密钥注册，出于竞争的原因，法国政府经常监视国外公司设在法国的附属机构，诸如IBM这样的龙头公司会定期发送虚假情报的“加密”链接给他们在法国的子公司）。
不同于个人，公司可以通过他们销售的产品来看到。这意味着，通过法律禁止特定种类的产品（从而控制他们的商业分销）比控制高动机个体的私人使用更容易。在美国，通过法律禁止所有先进密码学的使用从未真正成功，因此，政府允许公司制造强密码产品。然而，对于他们是否能出口这些商品，商务部和国家安全局有着巨大的影响力，这些部门可以利用每一个比特。
简言之，使用的密钥超过了四十比特（从而使可能的密钥空间超过了可以轻易搜索到的空间），或实现了加密会话的能力的（与一个仅用于身份验证的简单的数字签名截然相反）任何加密产品在没有特殊豁免（通常不会授予）的前提下出口到美国和加拿大以外的地区都是非法的——这通常都不被批准。这怎么可能？因为美国的加密产品受《国际武器贸易条例》（ITAR ）的管制，认为它们是“军火”，就像炸药一样。
ITAR可以是一种强大的武器。通过禁止把强加密轻易出口到海外，ITAR意味着把加密技术用于自己产品中的美国制造商有两个选择：其一是做一个加强版本用于国内，再做一个弱化版本用于国际出口；其二是在所有地方都使用弱版本。由于制造和储备两种不同产品的成本要远远高于一种产品，大多数美国公司都选择后者作为解决方案。这意味着，即使在国内，消费者得到的也只是脆弱的保护，甚至根本没有保护。例如，蜂窝系统的世界领导者摩托罗拉没有加密手机，因为他们为了出口不得不削弱加密（欧洲共同体也在效仿，最近发布的用于数字手机的跨欧洲标准GSM包含了非常安全的A5加密，却在最后关头被要求变更为薄弱很多的A5X，以确保政府可以窃听。没有这个改变，手机就无法出口。但是现在，一个标准分裂成至少两个，市场也混乱不堪）。
使加密产品服从ITAR的背后官方想法源于冷战思想，限制加密工具的出口对我们对手的伤害大于对我们自己的伤害。然而，任何一个政府只要愿意都可以很容易地制作自己的加密工具。正如上文所详述的，所需要的技术是众所周知的。冷战结束以来，其他的“妖魔”已经开始进入公共讨论当中，即所谓的“国家信息基础设施的四骑士”——毒品贩子、无名外国恐怖分子、有组织犯罪、儿童色情。
然而，“四骑士”中的每一个都有动机和能力通过非官方产品使用强加密。此外，联邦政府也知道这一点，上面的商业研究只是
更多内容加载中...请稍候...
若您看到此段落，代表章节内容加载失败，请关闭浏览器的阅读模式、畅读模式、小说模式，以及关闭广告屏蔽功能，或复制网址到其他浏览器阅读！