2.23. 我不是住在美國，那我可以使用 DES 嗎﹖

如果對你來說使用 DES 格式的加密技術不是絕對需要的，你可以使 用 FreeBSD 的內定加密技術，有更好 的安全性，並且沒有額外 的限制。FreeBSD 2.0 的密碼現在使用內定的 MD5-based 加以 混合，要用自動破解密碼的程式去破解它，比起 DES 需要使用更多 CPU 強化性以便用自動密碼破解器，它還允許更長的密碼。今日不使 用 MD5-based 加密技術的唯一理由是在 FreeBSD 和非 FreeBSD 系統上使用相同的密碼項目。

因為 DES 加密演算法不能由 US 合法輸出到國外，非 US 使用者不 應該從 US FTP 站台下載這個軟體(secrdist的任一部份)。

然而另外還有個有效的 libcrypt，原始程式基本上由澳洲的 David Burren 寫成。這個程式碼目前在某些非 US FreeBSD mirror 站台上可以找到。這個沒有限制的 libcrypt 原始程式，以及使用它 的 binaries 程式，可以在以下 FTP 站台獲得：

South Africa

ftp://ftp.internat.freebsd.org/pub/FreeBSD
ftp://storm.sea.uct.ac.za/pub/FreeBSD

Brazil

ftp://ftp.iqm.unicamp.br/pub/FreeBSD

Finland

ftp://nic.funet.fi/pub/unix/FreeBSD/eurocrypt

非 US 的 securedist 可以當限制性 US securedist 的完全替代。這個 securedist package 安裝方法跟 US package 完全一樣(細節請參考安裝須知)。如果你要裝 DES 加密法 你應該儘可能地在安裝其他軟體之前先裝好它，再裝其他軟體。

非 US 使用者請勿從 USA 下載任何加密軟體。這會導致站台的管理 者因為被下載的軟體惹上數個法律性的困難。

一個非 US 的 Kerberos distribution 亦正在發展中，現行版本通 常可由匿名 FTP braae.ru.ac.za 來獲得。

也有一個 mailing list 專門用來討論 非 US 加密軟體。欲獲得更多資訊，寄一封內含單獨一行訊息說 ``help'' 的 email 給：

<majordomo@braae.ru.ac.za>.