рылся в сети и случайно нарыл этот список
http://en.wikipedia.org/wiki/Restrictions_on_the_import_of_cryptography
а оттуда по ссылке эту инфу для россии
http://rechten.uvt.nl/koops/cryptolaw/cls2.htm#ru

здесь есть безопасники?

есть вопросы, что из этого разрешено делать частному лицу, а что нет

1. использовать шифровальные функции встроенные в язык и фреймворк для шифровки паролей и т.п. информации в разрабатываемых системах
как отличается ситуация, если разработка ведется для российских и зарубежных компаний-заказчиков?

2. использовать зашифрованные архивы для хранения личной информации на купленном хостинге, который используется в качестве бэкап хранилища