Barrapunto

No entiendo muy bien la utilidad de este tema, ya que en la práctica la cosa es más complicada. En una comunicación HTTPS, lo que se hace es que cliente y servidor negocian una clave, que será la que se usará para el cifrado de las comunicaciones. Por tanto, quizá si el servidor está en España puedan obligarle a proporcionarla, pero como sea una página extranjera, no hay nada que hacer. Y el proveedor de internet en este caso ni pincha ni corta, ya que aunque quisiese no podría hacer nada.

En fin, un nuevo caso de la administración haciendo leyes absurdas que van por detrás de la realidad.

Pues me lo leo:

2. El cifrado es un instrumento de seguridad de la información. Entre sus condiciones de uso, cuando se utilice para proteger la confidencialidad de la información, se podrá imponer la obligación de facilitar a un órgano de la Administración General del Estado o a un organismo público, los algoritmos o cualquier procedimiento de cifrado utilizado, así como la obligación de facilitar sin coste alguno los aparatos de cifra a efectos de su control de acuerdo con la normativa vigente.

O sea, que si cifro las cosas pueden obligarme a facilitar a la administración los algoritmos, o los "aparatos de cifra". Lo que comentaba es que, en una comunicación HTTPS, uno de los extremos casi seguro que está fuera del país, porque los ISPs ni pinchan ni cortan. Y ahora que lo leo bien, si me lo piden a mí, se lo doy sin problemas: ¿Algoritmo? Sí, uso SSL con AES, aquí tiene usted el código fuente, señor juez. ¿Aparatos de cifra? Este es mi ordenador, mírelo si quiere.

En ninguna parte pone que haya que darles las claves :-D