Alguien dice que el cifrado de 40 bits es ilegal en la India

Alguien en un foro afirma que el cifrado por encima de cierto número de bits es ilegal en la India, y el hilo que hay debajo contiene tres cifras distintas. La afirmación llega como restricción de despliegue mucho antes de llegar como cita, y obedecerla significa debilitar un perfil de SSH o VPN para ajustarlo a una cifra que nadie puede documentar. Dale la vuelta: primero viene el documento, y la cifra es lo que el documento resulte decir. Esta página es un método de lectura, no una determinación sobre tu conexión. Dice qué descargar, qué anotar y cuándo entregar la pregunta a un abogado.

Pide el documento, no la cifra

Tres clases de texto pueden producir una restricción y no son intercambiables: una ley, un instrumento dictado en virtud de ella y una condición de licencia asociada a un servicio concreto. Cada una tiene sus propios destinatarios, alcance y versión. Cuando alguien cita un límite, pregunta a cuál de las tres se refiere y consigue el archivo, porque un resumen que ha perdido esa distinción no se puede contrastar con nada. La copia de India Code de la Information Technology Act, 2000 es un punto de partida razonable en lugar de la respuesta.

Una cifra sin documento detrás es un rumor que ha aprendido a sonar técnico. Pedir el archivo cuesta un mensaje; degradar un túnel que funciona para ajustarse al rumor cuesta un cambio de seguridad que nadie podrá justificar después.

Lee la sección que te han dado

Toma la sección 84A de ese PDF. En su página impresa, faculta al Gobierno Central para prescribir modos o métodos de cifrado y no dice nada sobre 40, 128 o 256 bits. Así es como se ve una disposición habilitante: autoriza reglas en lugar de enunciarlas. Leer la página aclara qué hace la sección y, con la misma utilidad, qué no hace.

La ausencia de una cifra ahí no es prueba de ausencia en todas partes. Otra sección, una notificación o una licencia pueden decir algo distinto, y solo ese texto puede leerse para averiguarlo.

Una habilitación no es la regla operativa

Las potestades y las reglas viven en documentos distintos, y esa diferencia decide si una afirmación puede comprobarse siquiera. Si el límite supuestamente viene de una licencia, lee la licencia; si viene de una notificación, lee la notificación y su fecha; si viene de la ley, lee la sección y el apartado. Cambiar una por otra es el error más común en estos hilos, y resulta invisible una vez que el resumen se ha repetido unas cuantas veces. Anota qué versión leíste y cuándo se publicó esa copia.

Los metadatos del archivo son una pista sobre la copia que tienes en la mano, no una prueba de que el texto no se haya movido desde entonces. Una fecha de descarga de 2018 no dice nada sobre 2026.

Escribe tu propio papel antes de juzgar la afirmación

Escenarios, no consignas: describe en tres líneas lo que harías en realidad. Un viajero que usa un túnel corporativo aprobado, un administrador que opera un servidor privado para un equipo pequeño y un proveedor que vende acceso a desconocidos son tres descripciones distintas con tres superficies legales distintas. Una conclusión sobre uno de ellos no viaja a los otros, porque las definiciones y destinatarios del instrumento pueden no cubrir a las mismas personas. Escribe primero la descripción y luego busca la regla que se le aplica.

Después reúne los dos hechos que un abogado necesitaría. Para una afirmación sobre licencias: ¿quién tiene la licencia y qué servicio cubre? Para una afirmación sobre software: ¿qué conducta está restringida, poseerlo, suministrarlo, ejecutarlo o un uso concreto?

Haz que la pregunta sea lo bastante precisa para responderla

En la solicitud deben constar dos cosas más. Primero, qué mide en realidad la cifra citada, porque una sesión SSH tiene claves de host, claves de autenticación de usuario, intercambio de claves y tráfico simétrico, y un número de bits a secas no nombra ninguno. Segundo, en qué documento y versión se apoya la afirmación, con la cláusula exacta si la hay. Añade tu actividad, ubicaciones, partes y configuración, y la solicitud pasa a ser algo que un jurista puede responder en lugar de un debate.

Aquí la redacción decide el resultado. La sección 69 de la misma ley trata de las órdenes de interceptación, vigilancia y descifrado bajo una autoridad especificada y motivos registrados, lo que no es lo mismo que una instrucción de entregar una contraseña a cualquiera que afirme tener condición oficial. Leer las condiciones es toda la diferencia.