Нехта сцвярджае, што 40-бітнае шыфраванне ў Індыі незаконнае

Нехта на форуме сцвярджае, што шыфраванне звыш пэўнай колькасці бітаў у Індыі незаконнае, і ў галіне пад гэтым паведамленнем ёсць тры розныя лікі. Сцвярджэнне прыходзіць як абмежаванне пры разгортванні задоўга да таго, як прыходзіць як спасылка, і падпарадкавацца яму азначае аслабіць профіль SSH або VPN дзеля лічбы, якую ніхто не можа пацвердзіць дакументам. Перавярніце гэта: спачатку дакумент, а лік — тое, што ў дакуменце ўрэшце напісана. Гэтая старонка — метад чытання, а не выснова пра ваша злучэнне. Яна кажа, што запытаць, што запісаць і калі перадаць пытанне юрысту.

Прасіце дакумент, а не лік

Абмежаванне могуць стварыць тры віды тэксту, і яны не ўзаемазаменныя: закон, выдадзены на яго падставе акт і ўмова ліцэнзіі, прывязаная да названай паслугі. Кожны мае сваіх адрасатаў, абсяг і рэдакцыю. Калі хтосьці спасылаецца на мяжу, запытайце, пра які з трох ідзе гаворка, і атрымайце файл, бо рэзюмэ, якое страціла гэтую розніцу, не з чым зверыць. Копія India Code закона Information Technology Act, 2000 — разумная адпраўная кропка, а не адказ.

Лік без дакумента за ім — чутка, якая навучылася гучаць тэхнічна. Папрасіць файл каштуе аднаго паведамлення; панізіць узровень працуючага тунэля пад чутку каштуе змены ў бяспецы, якую потым ніхто не апраўдае.

Прачытайце артыкул, які вам далі

Вазьміце артыкул 84A у гэтым PDF. На яго друкаванай старонцы цэнтральнаму ўраду даецца паўнамоцтва прадпісваць спосабы або метады шыфравання, і пра 40, 128 ці 256 бітаў там не сказана нічога. Так выглядае ўпаўнаважвальная норма: яна ўпаўнаважвае на правілы, замест таго каб іх устанаўліваць. Чытанне старонкі вырашае, што артыкул робіць і, гэтак жа карысна, чаго яно не робіць.

Адсутнасць ліку там не даказвае адсутнасці ўсюды. Іншы артыкул, паведамленне ці ліцэнзія могуць казаць іншае, і прачытаць, каб гэта высветліць, можна толькі той тэкст.

Паўнамоцтва — не дзеючае правіла

Паўнамоцтвы і правілы жывуць у розных дакументах, і гэтая розніца вырашае, ці можна наогул праверыць сцвярджэнне. Калі мяжа нібыта ідзе з ліцэнзіі, чытайце ліцэнзію; калі з паведамлення, чытайце паведамленне і яго дату; калі з закона, чытайце артыкул і пункт. Падмена аднаго другім — самая частая памылка ў такіх галінах, і яна робіцца нябачнай пасля некалькіразовага паўтарэння рэзюмэ. Адзначце, якую рэдакцыю вы чыталі і калі гэтая копія была апублікаваная.

Метаданыя файла — падказка пра копію ў вашых руках, а не доказ, што тэкст з таго часу не мяняўся. Дата спампоўкі 2018 года нічога не кажа пра 2026 год.

Запішыце ўласную ролю, перш чым ацэньваць сцвярджэнне

Сцэнарыі, а не лозунгі: апішыце ў трох радках, што вы сапраўды зрабілі б. Падарожнік, які карыстаецца адабраным карпаратыўным тунэлем, адміністратар, які трымае прыватны сервер для невялікай каманды, і правайдэр, які прадае доступ староннім, — гэта тры розныя апісанні з трыма рознымі прававымі паверхнямі. Выснова пра аднаго з іх не пераносіцца на іншых, бо вызначэнні і адрасаты ў акце могуць не ахопліваць тых жа людзей. Спачатку напішыце апісанне, потым шукайце правіла, якое да яго ўжываецца.

Затым збярыце два факты, якія спатрэбіліся б юрысту. Што да сцвярджэння пра ліцэнзію: у каго ліцэнзія і якую паслугу яна пакрывае? Што да сцвярджэння пра праграмнае забеспячэнне: якія паводзіны абмежаваныя — захаванне, пастаўка, запуск ці адно названае выкарыстанне?

Зрабіце пытанне дастаткова дакладным, каб на яго можна было адказаць

У запыт уваходзяць яшчэ дзве рэчы. Па-першае, што менавіта вымярае цытаваны лік, бо сеанс SSH мае ключы хоста, ключы аўтэнтыфікацыі карыстальніка, абмен ключамі і сіметрычны трафік, і голы лік бітаў не называе нічога з гэтага. Па-другое, на якім дакуменце і ў якой рэдакцыі грунтуецца сцвярджэнне, з дакладнай умовай, калі яна ёсць. Дадайце сваю дзейнасць, месцы, бакі і канфігурацыю, і запыт стане тым, на што юрыст можа адказаць замест спрэчкі.

Тут фармулёўка вырашае вынік. Артыкул 69 таго ж закона датычыцца распараджэнняў пра перахоп, назіранне і расшыфроўку пры вызначаных паўнамоцтвах і зафіксаваных падставах, што не тое самае, што ўказанне выдаць пароль любому, хто называе сябе службовай асобай. Прачытаць умовы — у гэтым уся розніца.