使用Dropbox是否需要加密披露

Question

如果我在iOS应用中使用Dropbox API

• 这是否要求我在提交时声明我的应用程序中有加密？
• 如果是这样的话，对于一个单独的开发者来说，这是一个很大的问题，法律和文书工作明智吗？

Answer 1

根据Using SSL in an iPhone App - Export Compliance，使用SSL计为“包含加密”。这种解释是危险的：

• UIWebView“包含加密”。
• 在钥匙串中存储任何内容的应用程序“包含加密”。
• 通过设置NSFileProtectionKey = NSFileProtectionComplete来保护文件的应用程序“包含加密”
• 使用IPsec的任何内容“包含加密”。

您的应用中有很多东西可能在某种程度上涉及加密，并且API文档中没有警告。但Apple选择使用“包含加密”的措辞，而不是“使用加密”。

就个人而言，只要你的代码没有选择算法/密钥大小，就不可能精确地回答有关它所包含的算法的问题（形式要求你），所以一个合理的解释是简单的使用HTTPS并不意味着您的应用“包含加密”。但我不是律师。

Answer 2

同样考虑export restrictions on cryptography。

Answer 3

如果对加密问题回答“是”，则下一个问题是您是否将其用于除身份验证之外的任何其他问题。

如果您只使用它进行身份验证，则可以对第二个问题回答“否”，这将是它的结束。

如果您使用加密来加密应用中的其他内容，例如将通过网络传输的数据，那么您必须声明并需要更明确的文档。