Keegi väidab, et 40-bitine krüpteerimine on Indias ebaseaduslik

Keegi foorumis väidab, et teatud bitiarvust suurem krüpteerimine on Indias ebaseaduslik, ja selle all olevas lõimes on kolm erinevat numbrit. Väide saabub juurutamispiiranguna palju varem, kui see saabub viitena, ja sellele kuuletumine tähendab SSH- või VPN-profiili nõrgendamist, et see sobiks numbriga, millele keegi allikat ei leia. Pööra see ümber: dokument tuleb enne ja number on see, mida dokument osutub ütlevat. See leht on lugemisviis, mitte otsus sinu ühenduse kohta. See ütleb, mida hankida, mida üles kirjutada ja millal anda küsimus juristile.

Küsi dokumenti, mitte numbrit

Kolm tekstiliiki võivad luua piirangu ja need ei ole vahetatavad: seadus, selle alusel antud õigusakt ja kindlale teenusele lisatud litsentsitingimus. Igaühel on oma adressaadid, ulatus ja versioon. Kui keegi viitab piirile, küsi, millist kolmest ta mõtleb, ja hangi fail, sest kokkuvõtet, mis on selle eristuse kaotanud, ei saa millegi vastu kontrollida. India Code'i Information Technology Act, 2000 versioon on mõistlik lähtepunkt, mitte vastus.

Number, mille taga pole dokumenti, on kuulujutt, mis on õppinud tehniliselt kõlama. Faili küsimine maksab ühe sõnumi; töötava tunneliga allapoole liikumine, et kuulujutuga sobida, maksab turvamuudatuse, mida keegi hiljem põhjendada ei saa.

Loe paragrahvi, mis sulle anti

Võta selles PDF-is olev paragrahv 84A. Oma trükitud leheküljel annab see keskvalitsusele õiguse ette kirjutada krüpteerimise viise või meetodeid ega ütle midagi 40, 128 ega 256 biti kohta. Nii näeb volitusnorm välja: see volitab reegleid selle asemel, et neid kehtestada. Lehekülje lugemine selgitab, mida paragrahv teeb, ja sama kasulikult, mida see ei tee.

Numbri puudumine seal ei ole tõend selle puudumisest kõikjal. Teine paragrahv, teade või litsents võib öelda midagi muud, ja ainult seda teksti saab lugeda, et seda välja selgitada.

Volitus ei ole kehtiv reegel

Volitused ja reeglid elavad eri dokumentides ja see erinevus otsustab, kas väidet üldse saab kontrollida. Kui piir tuleb väidetavalt litsentsist, loe litsentsi; kui teatest, loe teadet ja selle kuupäeva; kui seadusest, loe paragrahvi ja lõiget. Ühe teisega asendamine on sellistes lõimedes kõige tavalisem viga ja see muutub nähtamatuks, kui kokkuvõtet on paar korda korratud. Pane kirja, millist versiooni sa lugesid ja millal see koopia avaldati.

Faili metaandmed on vihje sinu käes oleva koopia kohta, mitte tõend, et tekst ei ole vahepeal liikunud. Allalaadimiskuupäev 2018 ei ütle 2026 kohta midagi.

Kirjuta oma roll üles enne, kui väidet hindad

Stsenaariumid, mitte loosungid: kirjelda kolme reaga, mida sa tegelikult teeksid. Reisija, kes kasutab heakskiidetud ettevõtte tunnelit, administraator, kes haldab väikese meeskonna jaoks privaatset serverit, ja teenusepakkuja, kes müüb võõrastele juurdepääsu, on kolm erinevat kirjeldust kolme erineva juriidilise pinnaga. Järeldus ühe kohta ei rända teiste juurde, sest õigusaktis olevad määratlused ja adressaadid ei pruugi katta samu inimesi. Kirjuta kirjeldus enne ja otsi siis reegel, mis sellele kohaldub.

Seejärel kogu kaks fakti, mida jurist vajaks. Litsentsiväite puhul: kellel on litsents ja millist teenust see hõlmab? Tarkvaraväite puhul: milline käitumine on piiratud, selle omamine, tarnimine, käivitamine või üks nimetatud kasutus?

Tee küsimus piisavalt täpseks, et sellele saaks vastata

Taotlusesse kuulub veel kaks asja. Esiteks, mida tsiteeritud number tegelikult mõõdab, sest SSH-seansil on hostvõtmed, kasutaja autentimise võtmed, võtmevahetus ja sümmeetriline liiklus ning paljas bitiarv ei nimeta neist ühtegi. Teiseks, millisel dokumendil ja versioonil väide põhineb, koos täpse klausliga, kui see on olemas. Lisa oma tegevus, asukohad, osapooled ja konfiguratsioon ning taotlusest saab midagi, millele jurist saab vastata, mitte vaidlus.

Siin otsustab sõnastus tulemuse. Sama seaduse paragrahv 69 käsitleb pealtkuulamise, jälgimise ja dekrüpteerimise korraldusi kindlaksmääratud volituste ja protokollitud põhjuste korral, mis ei ole sama, mis korraldus anda parool kõigile, kes väidavad end olevat ametnik. Tingimuste lugemine on kogu vahe.