Cumplimiento de los controles de EE. UU.¶
Nota
Aquí encontrará información legal diversa que podría necesitar para operar Weblate en ciertas jurisdicciones. Se proporciona a modo de orientación, sin garantía de exactitud ni corrección. Es su responsabilidad asegurarse de que el uso de Weblate cumpla con todas las leyes y normativas aplicables.
ITAR y otros controles de exportación¶
Weblate puede ejecutarse en su propio centro de datos o nube privada virtual. Por lo tanto, puede utilizarse para almacenar información ITAR u otra información sujeta a control de exportación; sin embargo, los usuarios finales son responsables de garantizar dicho cumplimiento.
El servicio Hosted Weblate no ha sido auditado para verificar su cumplimiento con ITAR u otros controles de exportación, y actualmente no ofrece la posibilidad de restringir el acceso a las traducciones por país.
Controles de cifrado de EE. UU.¶
Weblate no contiene ningún código criptográfico, pero podría estar sujeto a controles de exportación ya que utiliza componentes de terceros que utilizan criptografía para autenticación, integridad de datos y confidencialidad.
Weblate y todas sus dependencias tienen código fuente disponible públicamente, lo que significa que generalmente se puede exportar y reexportar sin restricciones.
Componentes de software utilizados por Weblate (solo se enumeran los componentes relacionados con la función criptográfica):
La fortaleza de las claves de cifrado depende de la configuración de Weblate y de los componentes de terceros con los que interactúa, pero en cualquier configuración decente incluirá todas las funciones criptográficas con restricción de exportación:
Más de 56 bit para un algoritmo simétrico
Factorización de números enteros superiores a 512 bit para un algoritmo asimétrico
Cálculo de logaritmos discretos en un grupo multiplicativo de un campo finito de tamaño mayor a 512 bit para un algoritmo asimétrico
Logaritmos discretos en un grupo diferente al anterior que superen los 112 bit para un algoritmo asimétrico
Weblate no cuenta con ninguna función de activación criptográfica, pero puede configurarse de forma que no se requiera código criptográfico. Las funciones criptográficas incluyen:
Acceso a servidores remotos mediante protocolos seguros (HTTPS)
Generar firmas para código de consignas (PGP)