Die Benutzung freier Software verhindert natuerlich, dass solche Backdoor Mechanismen versteckt eingebaut werden, da man den Quellcode ueberpruefen kann.
Es gibt jedoch empfindliche Strafen fuer Verstoesse gegen das US Krypto-Export-Verbot.
In den USA entwickelte oder zum Teil in den USA entwickelte Krypto-Software darf nicht ohne besondere Genehmigungen in andere Laender exportiert werden (ausser in Buchform).
Damit ist die Entwicklung freier Kryptoprodukte in den USA fast unmoeglich.
Allerdings wurde der Quellcode von PGP5 in Buchform aus den USA exportiert und dann auf dem HIP97 in Holland abgeschrieben, woraufhin es dann offiziell auch PGP5 als Quelltext in Nicht-USA-Staaten gab.
FreeSWAN, eine freie IPSEC/SWAN Implementierung wird z.B. in Kanada entwickelt.
Auf deren Homepage steht, dass sie KEINERLER Quellcode, nicht einmal einen minimalen Bugfix von einem amerikanischen Staatsbuerger akzeptieren.
Seit fast einem Jahr gibt es einen nichtstaendigen Ausschuss der Europaeischen Union zu Echelon, der unter anderem untersuchen soll, ob die UKUSA-Staaten ihre Abhoertechnik zu Wirtschaftsspionage benutzen.
Der Abschlussbericht wurde noch nicht vorgestellt, aber laut Gerhard Schmid, Sprecher des Echelon-Ausschusses des Europaparlements, wird er unter anderem folgendes empfehlen:
- Der Einsatz von verschluesselter Kommunikation, insbesondere verschluesselter E-Mail.
- Bei der Anschaffung von Computersystemen wird empfohlen, ausschliessloch Open-Source-Produkte zu verwenden. Schmid meinte, dass ``die Verwaltung dafuer zwar einen riesigen Aufwand macht, aber sichere Systeme nur so eingefuehrt werden koennen.''