شخص ما يقول إن تشفير 40 بت غير قانوني في الهند

يدّعي أحدهم في منتدى أن التشفير بما يتجاوز عددًا معينًا من البتات غير قانوني في الهند، ويحتوي الخيط أسفله على ثلاثة أرقام مختلفة. يصل الادعاء كقيد عند النشر قبل وقت طويل من وصوله كاقتباس، والانصياع له يعني إضعاف ملف تعريف SSH أو VPN ليتوافق مع رقم لا يستطيع أحد توثيقه. اقلب الأمر: الوثيقة تأتي أولًا، والرقم هو ما تتبيّن الوثيقة أنها تقوله. هذه الصفحة طريقة قراءة، وليست حكمًا على اتصالك. تقول ما يجب جلبه، وما يجب تدوينه، ومتى يجب تسليم السؤال إلى محامٍ.

اطلب الوثيقة، لا الرقم

ثلاثة أنواع من النصوص قد تُنتج قيدًا، وهي ليست قابلة للتبادل: قانون، وصك صادر بموجبه، وشرط ترخيص مرتبط بخدمة مسمّاة. لكل منها مخاطَبوه ونطاقه ونسخته. عندما يستشهد أحدهم بحدّ، اسأل أيّ الثلاثة يقصد واحصل على الملف، لأن ملخصًا فقد هذا التمييز لا يمكن التحقق منه مقابل أي شيء. نسخة India Code من قانون Information Technology Act, 2000 نقطة بداية معقولة وليست الجواب.

الرقم بلا وثيقة خلفه إشاعة تعلّمت أن تبدو تقنية. طلب الملف يكلّف رسالة واحدة؛ أما خفض مستوى نفق يعمل ليطابق الإشاعة فيكلّف تغييرًا أمنيًا لا يستطيع أحد تبريره لاحقًا.

اقرأ المادة التي سُلّمت إليك

خذ المادة 84A في ذلك الملف. في صفحتها المطبوعة تمنح الحكومة المركزية سلطة تحديد أساليب أو طرق التشفير، ولا تقول شيئًا عن 40 أو 128 أو 256 بت. هكذا يبدو حكم التمكين: يمنح السلطة لوضع القواعد بدلًا من النص عليها. قراءة الصفحة تحسم ما تفعله المادة، وعلى القدر نفسه من الفائدة، ما لا تفعله.

غياب الرقم هناك ليس دليلًا على غيابه في كل مكان. قد تقول مادة أخرى أو إشعار أو ترخيص شيئًا مختلفًا، ولا يمكن قراءة سوى ذلك النص لمعرفة ذلك.

التمكين ليس القاعدة النافذة

السلطات والقواعد تعيش في وثائق مختلفة، وهذا الاختلاف يحدد ما إذا كان الادعاء قابلًا للتحقق أصلًا. إن كان الحدّ يُفترض أنه يأتي من ترخيص فاقرأ الترخيص؛ وإن جاء من إشعار فاقرأ الإشعار وتاريخه؛ وإن جاء من القانون فاقرأ المادة والفقرة. استبدال أحدهما بالآخر هو الخطأ الأكثر شيوعًا في هذه الخيوط، ويصبح غير مرئي بعد تكرار الملخص بضع مرات. دوّن أي نسخة قرأت ومتى نُشرت تلك النسخة.

بيانات الملف الوصفية تلميح عن النسخة التي في يدك، وليست دليلًا على أن النص لم يتحرك منذ ذلك الحين. تاريخ تنزيل من 2018 لا يقول شيئًا عن 2026.

اكتب دورك أنت قبل الحكم على الادعاء

سيناريوهات لا شعارات: صِف في ثلاثة أسطر ما ستفعله فعلًا. مسافر يستخدم نفقًا مؤسسيًا معتمدًا، ومدير يشغّل خادمًا خاصًا لفريق صغير، ومزوّد يبيع الوصول لغرباء هي ثلاثة أوصاف مختلفة بثلاثة سطوح قانونية مختلفة. الاستنتاج بشأن أحدها لا ينتقل إلى الآخرين، لأن التعريفات والمخاطَبين في الصك قد لا تغطي الأشخاص أنفسهم. اكتب الوصف أولًا، ثم ابحث عن القاعدة التي تنطبق عليه.

ثم اجمع الحقيقتين التي يحتاجهما محامٍ. في ادعاء يتعلق بالترخيص: من يحمل الترخيص، وأي خدمة يغطيها؟ في ادعاء يتعلق بالبرمجيات: أي سلوك مقيّد، حيازتها أم توريدها أم تشغيلها أم استخدام مسمّى واحد؟

اجعل السؤال دقيقًا بما يكفي للإجابة عنه

يجب أن يتضمن الطلب أمرين آخرين. أولًا، ما يقيسه الرقم المقتبس فعلًا، لأن جلسة SSH فيها مفاتيح مضيف ومفاتيح مصادقة مستخدم وتبادل مفاتيح وحركة متماثلة، وعدد البتات المجرد لا يسمّي أيًّا منها. ثانيًا، على أي وثيقة وأي نسخة يستند الادعاء، مع البند الدقيق إن وُجد. أضف نشاطك ومواقعك وأطرافك وإعدادك، فيصبح الطلب شيئًا يستطيع مستشار قانوني الإجابة عنه بدلًا من جدال.

هنا تصوغ الكلمات النتيجة. تتناول المادة 69 من القانون نفسه أوامر الاعتراض والمراقبة وفك التشفير في حدود سلطة محددة وأسباب مدوّنة، وهذا ليس الشيء نفسه تعليمات بتسليم كلمة مرور لكل من يدّعي صفة رسمية. قراءة الشروط هي الفارق كله.