米国輸出管理規制(US controls)へのコンプライアンス遵守

注釈

ここには、特定の法的管轄区域で Weblate を運営するために必要なさまざまな法的情報を記載しています。これはガイダンスの手段として提供され、正確性または正しさを保証するものではありません。Weblate の使用にあたり、適用されるすべての法律および規制に準拠しているかどうかの確認の責任は、最終的にはお客様にあります。

ITAR およびその他の輸出規制

Weblate は、お客様のデータセンターまたは仮想プライベート クラウド内で実行できます。そのため、ITAR またはその他の輸出管理情報を格納するために使用できますが、このようなコンプライアンスを確保する責任はエンドユーザーにあります。

Hosted Weblate サービスは、ITAR またはその他の輸出規制への準拠について監査していません。また、現在、翻訳サイトへの接続を国ごとに制限する機能も提供していません。

米国の暗号化規制

Weblate does not contain any cryptographic code, but might be subject to export controls as it uses third party components utilizing cryptography for authentication, data-integrity and -confidentiality.

Weblate and all its dependencies have publicly available source code meaning it can usually be exported and reexported without restriction.

Export control classification number

Weblate has not received a Commodity Classification Automated Tracking System (CCATS) determination from the Bureau of Industry and Security (BIS). Based on the cryptographic functionality used through its dependencies, Weblate should generally be treated as encryption software under ECCN 5D002.c.1. A mass-market distribution can instead be classified as ECCN 5D992.c after the applicable BIS classification or self-classification process.

Weblate source code and release artifacts are publicly available. Under BIS guidance and 15 CFR 742.15(b), publicly available encryption source code classified under ECCN 5D002 is not subject to the EAR when the applicable conditions are met, and corresponding object code can also be outside the EAR. Custom builds, hosted services, bundled distributions, and downstream deployments should be evaluated as a whole by the exporting party.

Cryptographic functionality

Weblate が使用するソフトウェア コンポーネント(暗号機能に関連するもののみのリスト)。

暗号鍵の強度は、Weblate の設定と、Weblate がやり取りするサードパーティのコンポーネントによって異なりますが、適切な設定を使用した場合、すべての輸出制限付き暗号化機能が含まれます。

  • 対称アルゴリズムでは 56 ビットを超える

  • 非対称アルゴリズムで 512 ビットを超える整数の因数分解

  • 非対称アルゴリズムのための 512 ビットより大きいサイズの有限体における乗法群の離散対数の計算

  • 非対称アルゴリズムの場合、上記とは異なるグループ内の離散対数が 112 ビットを超える

Weblate には暗号化アクティベーション機能はありませんが、暗号化コードを含まないように設定できます。暗号化機能を含むもの:

  • 安全なプロトコル(HTTPS)を使用したリモート サーバーへの接続

  • コード コミット用の署名の生成(PGP)