Salut
 
J'ai lu ici et là que la loi interdisait le cryptage avec une cle > 128 bits. Est ce vrai dans le cadre de données destinées à être stockées sur son disque dur ou uniquement pour les messages circulant sur internet(achat en ligne etc...). La LEN ne devait elle pas supprimer la limitation des tailles de cles de 128bits?  
D'autre part que pensez vous du soft de cryptage Steganos? Lors du cryptage d'un fichier, il faut definir une cle mais pas sa longueur. Puis je dans ce cas me retrouver dans l'illegalité en utilisant ce logiciel?
 
merci d'avance

En France l'utilisation de softs permettant plus des clés de plus de 128bits est soumis a autorisation et/ou déclaration.
 
Un dossier sur la question : http://fsffrance.org/dcssi/dcssi.fr.html (avec une listes de certains softs déjà autorisés)
 
Le site de la DCSSI, l'orgnisme qui gère ca : http://www.ssi.gouv.fr/fr/dcssi/ (mais il a l'air down la).

 
Merci pour les liens
 
Et conernant mes questions? Quelques elements de reponses?  

La loi est valable quelle que soit l'utilisation (sur ton dur ou sur le net), la LEN ne change rien du tout la dessus.
Et je trouve les softs steganos completement ridicules et a la limite de la tromperie envers leurs clients, c'est beaucoup trop cher pour ce que c'est, ils se contentent de jouer sur la paranoia ambiante et le manque de connaissances de leur public cible pour fourguer leurs softs a l'utilité quasi nulle pour le pekin moyen qui sera bien incapable de l'utiliser efficacement, et a l'efficacité et la transparence douteuse pour ceux que ca pourrait intéresser un peu plus. Le plus honteux du lot est sans doute leur soft de P2P "securisé"    
On trouve de bien meilleurs alternatives en libre ou gratuit à quasiment toutes les fonctions de leurs softs, surtout qu'effectivement ils sont limités a du 128bits.

par exemple PGP  
 
http://www.pgpi.org/
http://www.geocities.com/openpgp/faq-pgpi_fr.htm
 

 
PGP permet de clé de 4096 bits au maximum. Même la NSA ne saurait décrypter en un temps correct (Il faudrait avec TOUTES les machines actuellement en utilisation plusieurs millions de fois l'âge de l'univers pour tester toutes les clés)

Merci pour vos reponses
Donc à priori l'utilisation de PGP serait interdite en France?