Nogen siger, at 40-bit-kryptering er ulovlig i Indien

Nogen i et forum hævder, at kryptering over et bestemt antal bit er ulovlig i Indien, og tråden nedenunder indeholder tre forskellige tal. Påstanden kommer som en driftsbegrænsning længe før, den kommer som en kildehenvisning, og at efterleve den betyder at svække en SSH- eller VPN-profil for at passe til et tal, som ingen kan dokumentere. Vend det om: dokumentet kommer først, og tallet er, hvad dokumentet viser sig at sige. Denne side er en læsemetode, ikke en afgørelse om din forbindelse. Den siger, hvad du skal hente, hvad du skal skrive ned, og hvornår du skal give spørgsmålet videre til en advokat.

Bed om dokumentet, ikke om tallet

Tre slags tekst kan skabe en begrænsning, og de kan ikke udskiftes: en lov, en retsakt udstedt i medfør af den og en licensbetingelse knyttet til en navngivet tjeneste. Hver har sine egne adressater, sit eget omfang og sin egen version. Når nogen citerer en grænse, så spørg, hvilken af de tre der menes, og få filen, for et resumé, der har mistet den skelnen, kan ikke kontrolleres mod noget. India Code-versionen af Information Technology Act, 2000 er et rimeligt udgangspunkt snarere end svaret.

Et tal uden et dokument bag sig er et rygte, der har lært at lyde teknisk. At bede om filen koster én besked; at nedgradere en fungerende tunnel for at matche rygtet koster en sikkerhedsændring, som ingen bagefter kan begrunde.

Læs den paragraf, du fik udleveret

Tag paragraf 84A i den PDF. På dens trykte side giver den centralregeringen beføjelse til at foreskrive måder eller metoder til kryptering, og den siger intet om 40, 128 eller 256 bit. Sådan ser en bemyndigelsesbestemmelse ud: den bemyndiger regler i stedet for at fastsætte dem. At læse siden afgør, hvad paragraffen gør, og lige så nyttigt, hvad den ikke gør.

Fraværet af et tal der er ikke bevis for fravær overalt. En anden paragraf, en bekendtgørelse eller en licens kan sige noget andet, og kun den tekst kan læses for at finde ud af det.

En bemyndigelse er ikke den gældende regel

Beføjelser og regler står i forskellige dokumenter, og den forskel afgør, om en påstand overhovedet kan kontrolleres. Hvis grænsen angiveligt kommer fra en licens, så læs licensen; hvis fra en bekendtgørelse, så læs bekendtgørelsen og dens dato; hvis fra loven, så læs paragraffen og stykket. At bytte det ene ud med det andet er den mest almindelige fejl i disse tråde, og den er usynlig, når først resuméet er blevet gentaget et par gange. Noter, hvilken version du læste, og hvornår den kopi blev offentliggjort.

Filers metadata er et hint om kopien i din hånd, ikke bevis for at teksten ikke har flyttet sig siden. En downloaddato fra 2018 siger intet om 2026.

Skriv din egen rolle ned, før du vurderer påstanden

Scenarier, ikke slogans: beskriv på tre linjer, hvad du faktisk ville gøre. En rejsende, der bruger en godkendt virksomhedstunnel, en administrator, der kører en privat server for et lille team, og en udbyder, der sælger adgang til fremmede, er tre forskellige beskrivelser med tre forskellige juridiske flader. En konklusion om én af dem rejser ikke til de andre, fordi definitionerne og adressaterne i retsakten måske ikke dækker de samme personer. Skriv beskrivelsen først, og gå derefter på jagt efter den regel, der gælder for den.

Indsaml så de to fakta, en advokat ville have brug for. Ved en licenspåstand: hvem har licensen, og hvilken tjeneste dækker den? Ved en softwarepåstand: hvilken adfærd er begrænset, at have den, at levere den, at køre den eller én navngivet brug?

Gør spørgsmålet præcist nok til at kunne besvares

To ting mere hører med i forespørgslen. For det første, hvad det citerede tal egentlig måler, for en SSH-session har værtsnøgler, nøgler til brugerautentificering, nøgleudveksling og symmetrisk trafik, og et bart bittal nævner ingen af dem. For det andet, hvilket dokument og hvilken version påstanden hviler på, med den præcise klausul hvis der er en. Tilføj din aktivitet, dine placeringer, parter og konfiguration, og forespørgslen bliver noget, en rådgiver kan besvare i stedet for en debat.

Ordvalget afgør udfaldet her. Paragraf 69 i samme lov handler om aflytnings-, overvågnings- og dekrypteringspåbud under nærmere angivne beføjelser og registrerede grunde, hvilket ikke er det samme som en instruks om at udlevere en adgangskode til enhver, der påstår at have officiel status. At læse betingelserne er hele forskellen.