Někdo tvrdí, že 40bitové šifrování je v Indii nezákonné

Někdo na fóru tvrdí, že šifrování nad určitým počtem bitů je v Indii nezákonné, a vlákno pod tím obsahuje tři různá čísla. Tvrzení přichází jako omezující podmínka nasazení dávno předtím, než přichází jako citace, a poslechnout ho znamená oslabit profil SSH nebo VPN, aby odpovídal číslu, které nikdo nedokáže doložit. Otočte to: nejdřív je dokument a číslo je to, co dokument nakonec říká. Tato stránka je metoda čtení, ne rozhodnutí o vašem připojení. Říká, co si opatřit, co si poznamenat a kdy předat otázku právníkovi.

Žádejte dokument, ne číslo

Tři druhy textu mohou vytvořit omezení a nejsou zaměnitelné: zákon, nástroj vydaný na jeho základě a licenční podmínka vázaná na jmenovanou službu. Každý má své adresáty, rozsah a verzi. Když někdo cituje limit, zeptejte se, který ze tří má na mysli, a získejte soubor, protože shrnutí, které tuto odlišnost ztratilo, nelze s ničím ověřit. Kopie India Code zákona Information Technology Act, 2000 je rozumný výchozí bod, nikoli odpověď.

Číslo bez dokumentu za sebou je pověst, která se naučila znít technicky. Požádat o soubor stojí jednu zprávu; snížit úroveň fungujícího tunelu, aby odpovídal pověsti, stojí bezpečnostní změnu, kterou nikdo později neobhájí.

Přečtěte si paragraf, který vám dali

Vezměte § 84A v tom PDF. Na tištěné stránce dává ústřední vládě pravomoc předepisovat způsoby nebo metody šifrování a neříká nic o 40, 128 nebo 256 bitech. Tak vypadá zmocňovací ustanovení: zmocňuje k pravidlům, místo aby je stanovilo. Přečtení stránky rozhodne, co paragraf dělá, a stejně užitečně, co nedělá.

Nepřítomnost čísla tam není důkazem nepřítomnosti všude. Jiný paragraf, oznámení nebo licence mohou říkat něco jiného a jen ten text lze přečíst, abyste to zjistili.

Zmocnění není platné pravidlo

Pravomoci a pravidla žijí v různých dokumentech a tento rozdíl rozhoduje, zda lze tvrzení vůbec ověřit. Pokud limit údajně pochází z licence, přečtěte licenci; pokud z oznámení, přečtěte oznámení a jeho datum; pokud ze zákona, přečtěte paragraf a odstavec. Záměna jednoho za druhé je nejčastější chyba v těchto vláknech a stává se neviditelnou, jakmile se shrnutí několikrát zopakovalo. Poznamenejte si, kterou verzi jste četli a kdy byla ta kopie zveřejněna.

Metadata souboru jsou nápověda o kopii ve vaší ruce, ne důkaz, že se text od té doby neposunul. Datum stažení z roku 2018 neříká nic o roce 2026.

Napište si vlastní roli, než tvrzení posoudíte

Scénáře, ne slogany: popište ve třech řádcích, co byste skutečně udělali. Cestovatel používající schválený firemní tunel, správce provozující soukromý server pro malý tým a poskytovatel prodávající přístup cizím lidem jsou tři různé popisy se třemi různými právními plochami. Závěr o jednom z nich se nepřenáší na ostatní, protože definice a adresáti v nástroji nemusí pokrývat stejné lidi. Napište nejdřív popis a pak hledejte pravidlo, které se na něj vztahuje.

Potom shromážděte dvě skutečnosti, které by právník potřeboval. U tvrzení o licenci: kdo licenci drží a jakou službu pokrývá? U tvrzení o softwaru: jaké jednání je omezeno, držení, dodávání, spouštění, nebo jedno jmenované použití?

Udělejte otázku dost přesnou, aby se na ni dalo odpovědět

Do žádosti patří ještě dvě věci. Za prvé, co citované číslo skutečně měří, protože relace SSH má klíče hostitele, klíče pro ověření uživatele, výměnu klíčů a symetrický provoz, a pouhý počet bitů nepojmenuje žádný z nich. Za druhé, o který dokument a verzi se tvrzení opírá, s přesnou klauzulí, pokud existuje. Přidejte svou činnost, umístění, strany a konfiguraci a žádost se stane něčím, na co právník může odpovědět místo debaty.

Tady o výsledku rozhoduje formulace. § 69 téhož zákona se týká příkazů k odposlechu, sledování a dešifrování ve stanovené pravomoci a s zaznamenanými důvody, což není totéž jako pokyn vydat heslo komukoli, kdo se vydává za úřední osobu. Přečtení podmínek je celý rozdíl.