Ну, в России можно привлечь просто за криптование. Точнее за ту же почтовую переписку с использованием протоколов, не одобренных ФАПСИ. Законы есть, к сожалению...
Только если вы гос. организация.
Физ.лица могут пользоваться в этом плане чем захотят. Другое дело, что продукты, использующие ф-ции шифрования данных и распространяемые на территории РФ должны быть сертифицированы ФАПСИ.
Например винты Хитачи с ф-цией апп.шифрования официально не поставляются в Россию, ибо власти против)То же касается и ПО.