Kimsə deyir ki, 40 bitlik şifrələmə Hindistanda qanunsuzdur

Bir forumda kimsə deyir ki, müəyyən bit sayından yuxarı şifrələmə Hindistanda qanunsuzdur və altındakı mövzuda üç fərqli rəqəm var. İddia sitat kimi gəlməkdən çox əvvəl tətbiq məhdudiyyəti kimi gəlir və ona tabe olmaq heç kimin sənədləşdirə bilmədiyi rəqəmə uyğunlaşmaq üçün SSH və ya VPN profilini zəiflətmək deməkdir. Bunu tərsinə çevirin: əvvəlcə sənəd gəlir, rəqəm isə sənədin sonunda dediyi şeydir. Bu səhifə oxuma üsuludur, bağlantınız haqqında hökm deyil. Nəyin gətirilməsini, nəyin qeyd edilməsini və sualın nə vaxt vəkilə verilməsini söyləyir.

Sənədi istəyin, rəqəmi yox

Üç növ mətn məhdudiyyət yarada bilər və onlar bir-birini əvəz etmir: qanun, onun əsasında verilmiş sənəd və adı çəkilən xidmətə bağlı lisenziya şərti. Hər birinin öz ünvanlıları, əhatə dairəsi və versiyası var. Kimsə həddə istinad edəndə soruşun ki, üçündən hansı nəzərdə tutulur və faylı götürün, çünki bu fərqi itirmiş xülasə heç nə ilə tutuşdurula bilməz. Information Technology Act, 2000 qanununun India Code nüsxəsi münasib başlanğıc nöqtəsidir, cavab deyil.

Arxasında sənəd olmayan rəqəm texniki səslənməyi öyrənmiş şaiyədir. Faylı istəmək bir mesaja başa gəlir; işləyən tuneli şaiyəyə uyğunlaşdırmaq üçün aşağı salmaq sonradan heç kimin əsaslandıra bilməyəcəyi təhlükəsizlik dəyişikliyinə başa gəlir.

Sizə verilmiş maddəni oxuyun

Həmin PDF-dəki 84A maddəsini götürün. Çap olunmuş səhifəsində mərkəzi hökumətə şifrələmə üsullarını və ya metodlarını müəyyən etmək səlahiyyəti verir və 40, 128 və ya 256 bit haqqında heç nə demir. Səlahiyyət verən müddəa belə görünür: qaydaları demək əvəzinə onlara səlahiyyət verir. Səhifəni oxumaq maddənin nə etdiyini və eyni dərəcədə faydalı olaraq nə etmədiyini müəyyən edir.

Orada rəqəmin olmaması hər yerdə olmamasının sübutu deyil. Başqa maddə, bildiriş və ya lisenziya başqa bir şey deyə bilər və bunu bilmək üçün yalnız həmin mətn oxuna bilər.

Səlahiyyət vermək qüvvədə olan qayda deyil

Səlahiyyətlər və qaydalar müxtəlif sənədlərdə yaşayır və bu fərq iddianın ümumiyyətlə yoxlanıla bilməsini həll edir. Əgər hədd guya lisenziyadan gəlirsə, lisenziyanı oxuyun; bildirişdən gəlirsə, bildirişi və onun tarixini oxuyun; qanundan gəlirsə, maddəni və bəndi oxuyun. Birini digəri ilə dəyişmək bu cür mövzularda ən çox rast gəlinən səhvdir və xülasə bir neçə dəfə təkrarlandıqdan sonra görünməz olur. Hansı versiyanı oxuduğunuzu və həmin nüsxənin nə vaxt dərc edildiyini qeyd edin.

Fayl metadatası əlinizdəki nüsxə haqqında bir işarədir, mətnin o vaxtdan bəri yerini dəyişmədiyinin sübutu deyil. 2018-ci ilin endirmə tarixi 2026 haqqında heç nə demir.

İddianı qiymətləndirməzdən əvvəl öz rolunuzu yazın

Ssenarilər, şüarlar deyil: əslində nə edəcəyinizi üç sətirdə təsvir edin. Təsdiqlənmiş korporativ tuneldən istifadə edən səyyah, kiçik komanda üçün şəxsi server işlədən administrator və yad adamlara giriş satan təchizatçı üç fərqli təsvir və üç fərqli hüquqi səthdir. Onlardan biri haqqında nəticə digərlərinə keçmir, çünki sənəddəki təriflər və ünvanlılar eyni insanları əhatə etməyə bilər. Əvvəlcə təsviri yazın, sonra ona tətbiq olunan qaydayı axtarın.

Sonra vəkilin ehtiyac duyacağı iki faktı toplayın. Lisenziya iddiasında: lisenziya kimdədir və hansı xidməti əhatə edir? Proqram təminatı iddiasında: hansı davranış məhduddur, ona sahib olmaq, onu təqdim etmək, onu işə salmaq və ya adı çəkilən bir istifadə?

Sualı cavab verilə biləcək qədər dəqiqləşdirin

Sorğuya daha iki şey aiddir. Birincisi, sitat gətirilən rəqəmin əslində nəyi ölçdüyü, çünki SSH sessiyasında host açarları, istifadəçi autentifikasiya açarları, açar mübadiləsi və simmetrik trafik var və təkcə bit sayı bunlardan heç birini adlandırmır. İkincisi, iddianın hansı sənədə və versiyaya dayandığı, varsa dəqiq bəndlə birlikdə. Fəaliyyətinizi, yerləri, tərəfləri və konfiqurasiyanı əlavə edin və sorğu mübahisə əvəzinə hüquq məsləhətçisinin cavab verə biləcəyi bir şeyə çevrilir.

Burada nəticəni ifadə tərzi həll edir. Həmin qanunun 69-cu maddəsi müəyyən səlahiyyət və qeydə alınmış əsaslar çərçivəsində dinləmə, nəzarət və deşifrə əmrlərinə aiddir ki, bu, özünü vəzifəli şəxs kimi təqdim edən hər kəsə şifrə vermək göstərişi ilə eyni deyil. Şərtləri oxumaq bütün fərqdir.