Neko tvrdi da je 40-bitno šifriranje u Indiji nezakonito

Neko na forumu tvrdi da je šifriranje iznad određenog broja bitova u Indiji nezakonito, a nit ispod sadrži tri različita broja. Tvrdnja stiže kao ograničenje pri postavljanju mnogo prije nego što stiže kao citat, a slušati je znači oslabiti profil SSH ili VPN da bi se uklopio u broj koji niko ne može dokumentovati. Okrenite to: prvo dolazi dokument, a broj je ono što dokument na kraju kaže. Ova stranica je metoda čitanja, a ne odluka o vašoj konekciji. Kaže šta pribaviti, šta zapisati i kada pitanje predati advokatu.

Tražite dokument, a ne broj

Tri vrste teksta mogu stvoriti ograničenje i nisu zamjenjive: zakon, akt donesen na njegovoj osnovi i uslov licence vezan za imenovanu uslugu. Svaki ima svoje adresate, obim i verziju. Kada neko citira granicu, pitajte koje od troje misli i pribavite datoteku, jer sažetak koji je izgubio tu razliku ne može se ni sa čim provjeriti. Kopija India Code zakona Information Technology Act, 2000 razumno je polazište, a ne odgovor.

Broj bez dokumenta iza sebe je glasina koja je naučila zvučati tehnički. Zatražiti datoteku košta jednu poruku; sniziti nivo tunela koji radi da bi odgovarao glasini košta sigurnosnu promjenu koju niko poslije neće opravdati.

Pročitajte član koji su vam dali

Uzmite član 84A u tom PDF-u. Na svojoj štampanoj stranici daje centralnoj vladi ovlast da propisuje načine ili metode šifriranja i ne kaže ništa o 40, 128 ili 256 bitova. Tako izgleda odredba koja daje ovlaštenje: ovlašćuje na pravila umjesto da ih utvrđuje. Čitanje stranice razrješava šta član radi i, jednako korisno, šta ne radi.

Odsustvo broja tamo nije dokaz odsustva svuda. Drugi član, obavještenje ili licenca mogu reći nešto drugo i samo se taj tekst može pročitati da bi se to saznalo.

Ovlaštenje nije važeće pravilo

Ovlasti i pravila žive u različitim dokumentima i ta razlika odlučuje može li se tvrdnja uopšte provjeriti. Ako granica navodno dolazi iz licence, pročitajte licencu; ako iz obavještenja, pročitajte obavještenje i njegov datum; ako iz zakona, pročitajte član i stav. Zamjena jednog drugim najčešća je greška u takvim nitima i postaje nevidljiva kada se sažetak nekoliko puta ponovi. Zabilježite koju ste verziju čitali i kada je ta kopija objavljena.

Metapodaci datoteke su nagovještaj o kopiji u vašoj ruci, a ne dokaz da se tekst od tada nije pomjerio. Datum preuzimanja iz 2018. ne govori ništa o 2026.

Zapišite vlastitu ulogu prije nego što procijenite tvrdnju

Scenariji, ne slogani: opišite u tri reda šta biste zaista uradili. Putnik koji koristi odobreni korporativni tunel, administrator koji vodi privatni server za mali tim i pružalac usluga koji prodaje pristup strancima tri su različita opisa sa tri različite pravne površine. Zaključak o jednom od njih ne prenosi se na ostale, jer definicije i adresati u aktu možda ne obuhvataju iste ljude. Najprije napišite opis, a zatim potražite pravilo koje se na njega primjenjuje.

Zatim prikupite dvije činjenice koje bi advokat trebao. Kod tvrdnje o licenci: ko drži licencu i koju uslugu pokriva? Kod tvrdnje o softveru: koje je ponašanje ograničeno, držanje, isporuka, pokretanje ili jedna imenovana upotreba?

Učinite pitanje dovoljno preciznim da se na njega može odgovoriti

U zahtjev spadaju još dvije stvari. Prvo, šta citirani broj zapravo mjeri, jer sesija SSH ima ključeve hosta, ključeve za autentifikaciju korisnika, razmjenu ključeva i simetrični saobraćaj, a goli broj bitova ne imenuje nijedan od njih. Drugo, na kojem se dokumentu i verziji tvrdnja zasniva, sa tačnom klauzulom ako postoji. Dodajte svoju djelatnost, lokacije, strane i konfiguraciju i zahtjev postaje nešto na šta pravnik može odgovoriti umjesto rasprave.

Ovdje o ishodu odlučuje formulacija. Član 69 istog zakona bavi se naredbama za presretanje, nadzor i dešifrovanje u okviru određenih ovlasti i zabilježenih razloga, što nije isto kao uputa da se lozinka preda svakome ko se predstavlja kao službeno lice. Čitanje uslova je cijela razlika.