iphone - 使用 Dropbox 是否需要加密披露

Question

如果我在 iOS 应用中使用 Dropbox API

• 这是否需要我在提交时声明我的应用程序已加密？
• 如果是这样，对于独立开发者来说，从法律和文书工作角度来说，这是一笔很大的麻烦吗？

Answer 1

根据Using SSL in an iPhone App - Export Compliance ，使用 SSL 算作“包含加密”。这种解释是一种危险的解释:

• UIWebView“包含加密”。
• 在钥匙串(keychain)中存储任何内容的应用“包含加密”。
• 通过设置 NSFileProtectionKey=NSFileProtectionComplete“包含加密”来保护文件的应用
• 任何使用 IPsec 的内容都“包含加密”。

您的应用程序中的许多内容可能在某种程度上涉及加密，并且 API 文档中没有警告。但苹果选择使用“包含加密”这一措辞，而不是“使用加密”。

就个人而言，只要您的代码不选择算法/ key 大小，就不可能精确回答有关其“包含”的算法的问题(表单要求您提供)，因此合理的解释是:使用 HTTPS 并不意味着您的应用程序“包含加密”。但我不是律师。