Algú diu que el xifratge de 40 bits és il·legal a l'Índia

Algú en un fòrum afirma que el xifratge per sobre d'un cert nombre de bits és il·legal a l'Índia, i el fil que hi ha a sota conté tres xifres diferents. L'afirmació arriba com a restricció de desplegament molt abans d'arribar com a citació, i obeir-la significa debilitar un perfil d'SSH o VPN per encabir-lo en una xifra que ningú no pot documentar. Gira-ho: primer ve el document, i la xifra és el que el document resulti dir. Aquesta pàgina és un mètode de lectura, no una determinació sobre la teva connexió. Diu què cal obtenir, què cal anotar i quan cal lliurar la pregunta a un advocat.

Demana el document, no la xifra

Tres classes de text poden produir una restricció i no són intercanviables: una llei, un instrument dictat en virtut d'ella i una condició de llicència lligada a un servei concret. Cadascuna té els seus destinataris, abast i versió. Quan algú cita un límit, pregunta a quina de les tres es refereix i aconsegueix el fitxer, perquè un resum que ha perdut aquesta distinció no es pot contrastar amb res. La còpia d'India Code de la Information Technology Act, 2000 és un punt de partida raonable en lloc de la resposta.

Una xifra sense document al darrere és un rumor que ha après a sonar tècnic. Demanar el fitxer costa un missatge; rebaixar un túnel que funciona per encabir-lo en el rumor costa un canvi de seguretat que ningú no podrà justificar després.

Llegeix la secció que t'han donat

Agafa la secció 84A d'aquest PDF. A la seva pàgina impresa, faculta el Govern Central per prescriure maneres o mètodes de xifratge i no diu res sobre 40, 128 o 256 bits. Així és com es veu una disposició habilitant: autoritza regles en lloc d'enunciar-les. Llegir la pàgina aclareix què fa la secció i, amb la mateixa utilitat, què no fa.

L'absència d'una xifra allà no és prova d'absència a tot arreu. Una altra secció, una notificació o una llicència poden dir una altra cosa, i només aquest text es pot llegir per esbrinar-ho.

Una habilitació no és la regla operativa

Les potestats i les regles viuen en documents diferents, i aquesta diferència decideix si una afirmació es pot comprovar. Si el límit suposadament ve d'una llicència, llegeix la llicència; si ve d'una notificació, llegeix la notificació i la seva data; si ve de la llei, llegeix la secció i l'apartat. Canviar una per l'altra és l'error més comú en aquests fils, i es torna invisible un cop el resum s'ha repetit unes quantes vegades. Anota quina versió has llegit i quan es va publicar aquella còpia.

Les metadades del fitxer són un indici sobre la còpia que tens a la mà, no una prova que el text no s'hagi mogut des d'aleshores. Una data de descàrrega del 2018 no diu res sobre el 2026.

Escriu el teu propi paper abans de jutjar l'afirmació

Escenaris, no consignes: descriu en tres línies què faries de debò. Un viatger que fa servir un túnel corporatiu aprovat, un administrador que porta un servidor privat per a un equip petit i un proveïdor que ven accés a desconeguts són tres descripcions diferents amb tres superfícies legals diferents. Una conclusió sobre un d'ells no viatja als altres, perquè les definicions i els destinataris de l'instrument poden no cobrir les mateixes persones. Escriu primer la descripció i després busca la regla que s'hi aplica.

Després recull els dos fets que un advocat necessitaria. Per a una afirmació sobre llicències: qui té la llicència i quin servei cobreix? Per a una afirmació sobre programari: quina conducta està restringida, posseir-lo, subministrar-lo, executar-lo o un ús concret?

Fes la pregunta prou precisa per poder-la respondre

A la sol·licitud hi falten dues coses més. Primer, què mesura de fet la xifra citada, perquè una sessió SSH té claus d'amfitrió, claus d'autenticació d'usuari, intercanvi de claus i tràfic simètric, i un recompte de bits nu no n'anomena cap. Segon, en quin document i versió es basa l'afirmació, amb la clàusula exacta si n'hi ha. Afegeix la teva activitat, ubicacions, parts i configuració, i la sol·licitud esdevé una cosa que un jurista pot respondre en lloc d'un debat.

Aquí la redacció decideix el resultat. La secció 69 de la mateixa llei tracta d'ordres d'intercepció, vigilància i desxifrat sota una autoritat especificada i motius registrats, cosa que no és el mateix que una instrucció de lliurar una contrasenya a qui es presenti com a autoritat. Llegir les condicions és tota la diferència.