Κάποιος λέει ότι η κρυπτογράφηση 40 bit είναι παράνομη στην Ινδία

Κάποιος σε ένα φόρουμ ισχυρίζεται ότι η κρυπτογράφηση πάνω από έναν ορισμένο αριθμό bit είναι παράνομη στην Ινδία, και το νήμα από κάτω περιέχει τρεις διαφορετικούς αριθμούς. Ο ισχυρισμός φτάνει ως περιορισμός ανάπτυξης πολύ πριν φτάσει ως παραπομπή, και το να τον υπακούσεις σημαίνει να αποδυναμώσεις ένα προφίλ SSH ή VPN για να ταιριάξει σε έναν αριθμό που κανείς δεν μπορεί να τεκμηριώσει. Αντιστρέψτε το: πρώτα έρχεται το έγγραφο, και ο αριθμός είναι αυτό που τελικά λέει το έγγραφο. Αυτή η σελίδα είναι μέθοδος ανάγνωσης, όχι απόφαση για τη σύνδεσή σας. Λέει τι να ζητήσετε, τι να σημειώσετε και πότε να δώσετε την ερώτηση σε δικηγόρο.

Ζητήστε το έγγραφο, όχι τον αριθμό

Τρία είδη κειμένου μπορούν να παράγουν περιορισμό και δεν είναι ανταλλάξιμα: ένας νόμος, μια πράξη που εκδίδεται βάσει αυτού και ένας όρος άδειας που συνδέεται με μια ονομαστική υπηρεσία. Καθένα έχει τους δικούς του αποδέκτες, την έκταση και την έκδοσή του. Όταν κάποιος επικαλείται ένα όριο, ρωτήστε ποιο από τα τρία εννοεί και προμηθευτείτε το αρχείο, γιατί μια σύνοψη που έχασε αυτή τη διάκριση δεν μπορεί να ελεγχθεί απέναντι σε τίποτα. Το αντίγραφο του India Code του Information Technology Act, 2000 είναι ένα λογικό σημείο εκκίνησης και όχι η απάντηση.

Ένας αριθμός χωρίς έγγραφο πίσω του είναι φήμη που έμαθε να ακούγεται τεχνική. Το να ζητήσεις το αρχείο κοστίζει ένα μήνυμα· το να υποβαθμίσεις μια σήραγγα που δουλεύει για να ταιριάξει στη φήμη κοστίζει μια αλλαγή ασφαλείας που κανείς δεν θα δικαιολογήσει αργότερα.

Διαβάστε το άρθρο που σας δόθηκε

Πάρτε το άρθρο 84A σε εκείνο το PDF. Στη σελίδα του δίνει στην κεντρική κυβέρνηση την εξουσία να ορίζει τρόπους ή μεθόδους κρυπτογράφησης, και δεν λέει τίποτα για 40, 128 ή 256 bit. Έτσι μοιάζει μια διάταξη που παρέχει εξουσιοδότηση: εξουσιοδοτεί κανόνες αντί να τους διατυπώνει. Η ανάγνωση της σελίδας καθορίζει τι κάνει το άρθρο και, εξίσου χρήσιμα, τι δεν κάνει.

Η απουσία αριθμού εκεί δεν είναι απόδειξη απουσίας παντού. Ένα άλλο άρθρο, μια κοινοποίηση ή μια άδεια μπορεί να λένε κάτι άλλο, και μόνο εκείνο το κείμενο μπορεί να διαβαστεί για να το μάθεις.

Η εξουσιοδότηση δεν είναι ο ισχύων κανόνας

Οι εξουσίες και οι κανόνες ζουν σε διαφορετικά έγγραφα, και αυτή η διαφορά καθορίζει αν ένας ισχυρισμός μπορεί να ελεγχθεί καθόλου. Αν το όριο υποτίθεται ότι προέρχεται από άδεια, διάβασε την άδεια· αν από κοινοποίηση, διάβασε την κοινοποίηση και την ημερομηνία της· αν από τον νόμο, διάβασε το άρθρο και την παράγραφο. Η ανταλλαγή του ενός με το άλλο είναι το πιο συνηθισμένο λάθος σε τέτοια νήματα, και γίνεται αόρατο μόλις η σύνοψη επαναληφθεί μερικές φορές. Σημείωσε ποια έκδοση διάβασες και πότε δημοσιεύτηκε εκείνο το αντίγραφο.

Τα μεταδεδομένα του αρχείου είναι μια ένδειξη για το αντίγραφο στο χέρι σου, όχι απόδειξη ότι το κείμενο δεν μετακινήθηκε από τότε. Μια ημερομηνία λήψης του 2018 δεν λέει τίποτα για το 2026.

Γράψε τον δικό σου ρόλο πριν κρίνεις τον ισχυρισμό

Σενάρια, όχι συνθήματα: περιέγραψε σε τρεις γραμμές τι θα έκανες πραγματικά. Ένας ταξιδιώτης που χρησιμοποιεί εγκεκριμένη εταιρική σήραγγα, ένας διαχειριστής που τρέχει ιδιωτικό διακομιστή για μια μικρή ομάδα και ένας πάροχος που πουλά πρόσβαση σε αγνώστους είναι τρεις διαφορετικές περιγραφές με τρεις διαφορετικές νομικές επιφάνειες. Ένα συμπέρασμα για έναν από αυτούς δεν μεταφέρεται στους άλλους, γιατί οι ορισμοί και οι αποδέκτες στην πράξη μπορεί να μην καλύπτουν τα ίδια πρόσωπα. Γράψε πρώτα την περιγραφή και μετά αναζήτησε τον κανόνα που της εφαρμόζεται.

Έπειτα συγκέντρωσε τα δύο γεγονότα που θα χρειαζόταν ένας δικηγόρος. Στον ισχυρισμό για άδεια: ποιος κατέχει την άδεια και ποια υπηρεσία καλύπτει; Στον ισχυρισμό για λογισμικό: ποια συμπεριφορά περιορίζεται, η κατοχή, η παροχή, η εκτέλεση ή μια ονομαστικά προσδιορισμένη χρήση;

Κάνε την ερώτηση αρκετά ακριβή ώστε να απαντηθεί

Δύο ακόμη στοιχεία ανήκουν στο αίτημα. Πρώτον, τι μετρά στην πραγματικότητα ο αριθμός που παρατίθεται, γιατί μια συνεδρία SSH έχει κλειδιά κεντρικού υπολογιστή, κλειδιά ταυτοποίησης χρήστη, ανταλλαγή κλειδιών και συμμετρική κίνηση, και ένας γυμνός αριθμός bit δεν ονομάζει κανένα από αυτά. Δεύτερον, σε ποιο έγγραφο και ποια έκδοση στηρίζεται ο ισχυρισμός, με την ακριβή ρήτρα αν υπάρχει. Πρόσθεσε τη δραστηριότητά σου, τις τοποθεσίες, τα μέρη και τη διαμόρφωσή σου, και το αίτημα γίνεται κάτι που μπορεί να απαντήσει ένας νομικός σύμβουλος αντί για μια αντιλογία.

Εδώ η διατύπωση καθορίζει το αποτέλεσμα. Το άρθρο 69 του ίδιου νόμου αφορά εντολές υποκλοπής, παρακολούθησης και αποκρυπτογράφησης υπό καθορισμένη εξουσία και καταγεγραμμένους λόγους, το οποίο δεν είναι το ίδιο με μια οδηγία να δοθεί κωδικός πρόσβασης σε οποιονδήποτε παρουσιάζεται ως αξιωματούχος. Η ανάγνωση των όρων είναι όλη η διαφορά.