米国輸出管理規制(US controls)へのコンプライアンス遵守¶
注釈
ここには、特定の法的管轄区域で Weblate を運営するために必要なさまざまな法的情報を記載しています。これはガイダンスの手段として提供され、正確性または正しさを保証するものではありません。Weblate の使用にあたり、適用されるすべての法律および規制に準拠しているかどうかの確認の責任は、最終的にはお客様にあります。
ITAR およびその他の輸出規制¶
Weblate は、お客様のデータセンターまたは仮想プライベート クラウド内で実行できます。そのため、ITAR またはその他の輸出管理情報を格納するために使用できますが、このようなコンプライアンスを確保する責任はエンドユーザーにあります。
Hosted Weblate サービスは、ITAR またはその他の輸出規制への準拠について監査していません。また、現在、翻訳サイトへの接続を国ごとに制限する機能も提供していません。
米国の暗号化規制¶
Weblate does not contain any cryptographic code, but might be subject to export controls as it uses third party components utilizing cryptography for authentication, data-integrity and -confidentiality.
Weblate and all its dependencies have publicly available source code meaning it can usually be exported and reexported without restriction.
Export control classification number¶
Weblate has not received a Commodity Classification Automated Tracking System
(CCATS) determination from the Bureau of Industry and Security (BIS). Based on
the cryptographic functionality used through its dependencies, Weblate should
generally be treated as encryption software under ECCN 5D002.c.1. A
mass-market distribution can instead be classified as ECCN 5D992.c after
the applicable BIS classification or self-classification process.
Weblate source code and release artifacts are publicly available. Under BIS
guidance and 15 CFR 742.15(b), publicly available encryption source code
classified under ECCN 5D002 is not subject to the EAR when the applicable
conditions are met, and corresponding object code can also be outside the EAR.
Custom builds, hosted services, bundled distributions, and downstream
deployments should be evaluated as a whole by the exporting party.
Cryptographic functionality¶
Weblate が使用するソフトウェア コンポーネント(暗号機能に関連するもののみのリスト)。
暗号鍵の強度は、Weblate の設定と、Weblate がやり取りするサードパーティのコンポーネントによって異なりますが、適切な設定を使用した場合、すべての輸出制限付き暗号化機能が含まれます。
対称アルゴリズムでは 56 ビットを超える
非対称アルゴリズムで 512 ビットを超える整数の因数分解
非対称アルゴリズムのための 512 ビットより大きいサイズの有限体における乗法群の離散対数の計算
非対称アルゴリズムの場合、上記とは異なるグループ内の離散対数が 112 ビットを超える
Weblate には暗号化アクティベーション機能はありませんが、暗号化コードを含まないように設定できます。暗号化機能を含むもの:
安全なプロトコル(HTTPS)を使用したリモート サーバーへの接続
コード コミット用の署名の生成(PGP)