Joku väittää, että 40-bittinen salaus on Intiassa laitonta

Joku foorumilla väittää, että tietyn bittimäärän ylittävä salaus on Intiassa laitonta, ja sen alla olevassa ketjussa on kolme eri lukua. Väite saapuu käyttöönottorajoituksena kauan ennen kuin se saapuu viittauksena, ja sen noudattaminen tarkoittaa SSH- tai VPN-profiilin heikentämistä, jotta se sopisi lukuun, jolle kukaan ei löydä lähdettä. Käännä se toisin päin: asiakirja tulee ensin, ja luku on se, mitä asiakirja osoittautuu sanovan. Tämä sivu on lukutapa, ei päätös yhteydestäsi. Se kertoo, mitä hankkia, mitä kirjoittaa muistiin ja milloin antaa kysymys asianajajalle.

Pyydä asiakirjaa, älä lukua

Kolmenlaiset tekstit voivat tuottaa rajoituksen, eivätkä ne ole keskenään vaihdettavissa: laki, sen nojalla annettu säädös ja nimettyyn palveluun liittyvä lisenssiehto. Jokaisella on omat vastaanottajansa, ulottuvuutensa ja versionsa. Kun joku viittaa rajaan, kysy, mitä kolmesta hän tarkoittaa, ja hanki tiedosto, sillä yhteenvetoa, joka on menettänyt tuon eron, ei voi tarkistaa mitään vasten. India Coden Information Technology Act, 2000 -versio on kohtuullinen lähtökohta eikä vastaus.

Luku ilman asiakirjaa taustallaan on huhu, joka on oppinut kuulostamaan tekniseltä. Tiedoston pyytäminen maksaa yhden viestin; toimivan tunnelin heikentäminen huhun mukaiseksi maksaa turvamuutoksen, jota kukaan ei voi jälkikäteen perustella.

Lue pykälä, joka sinulle annettiin

Ota tuon PDF:n 84A pykälä. Painetulla sivullaan se antaa keskushallitukselle vallan määrätä salauksen tavat tai menetelmät, eikä se sano mitään 40, 128 tai 256 bitistä. Tältä valtuutussäännös näyttää: se valtuuttaa säännöt sen sijaan, että säätäisi ne. Sivun lukeminen ratkaisee, mitä pykälä tekee ja yhtä hyödyllisesti, mitä se ei tee.

Luvun puuttuminen sieltä ei ole todiste sen puuttumisesta kaikkialta. Toinen pykälä, tiedote tai lisenssi voi sanoa jotain muuta, ja vain sitä tekstiä voi lukea sen selvittämiseksi.

Valtuus ei ole voimassa oleva sääntö

Valtuudet ja säännöt asuvat eri asiakirjoissa, ja tämä ero ratkaisee, voiko väitettä ylipäätään tarkistaa. Jos raja tulee väitetysti lisenssistä, lue lisenssi; jos tiedotteesta, lue tiedote ja sen päiväys; jos laista, lue pykälä ja momentti. Toisen vaihtaminen toiseen on näiden ketjujen yleisin virhe, ja se muuttuu näkymättömäksi, kun yhteenvetoa on toistettu muutaman kerran. Merkitse muistiin, mitä versiota luit ja milloin tuo kopio julkaistiin.

Tiedoston metatiedot ovat vihje kädessäsi olevasta kopiosta, eivät todiste siitä, ettei teksti ole liikkunut sen jälkeen. Latauspäivä 2018 ei kerro vuodesta 2026 mitään.

Kirjoita oma roolisi ylös ennen kuin arvioit väitettä

Skenaarioita, ei iskulauseita: kuvaile kolmella rivillä, mitä itse tekisit. Matkustaja, joka käyttää hyväksyttyä yritystunnelia, ylläpitäjä, joka ajaa yksityistä palvelinta pienelle tiimille, ja palveluntarjoaja, joka myy pääsyä vieraille, ovat kolme eri kuvausta ja kolme eri oikeudellista pintaa. Yhdestä niistä tehty johtopäätös ei siirry toisiin, koska säädöksen määritelmät ja vastaanottajat eivät välttämättä kata samoja henkilöitä. Kirjoita kuvaus ensin ja etsi sitten sääntö, joka siihen soveltuu.

Kerää sitten ne kaksi tosiasiaa, jotka asianajaja tarvitsisi. Lisenssiväitteessä: kuka pitää lisenssiä ja mitä palvelua se kattaa? Ohjelmistoväitteessä: mikä toiminta on rajoitettua, sen hallussapito, toimittaminen, ajaminen vai yksi nimetty käyttö?

Tee kysymyksestä tarpeeksi täsmällinen vastattavaksi

Pyyntöön kuuluu vielä kaksi asiaa. Ensinnäkin, mitä lainattu luku oikeastaan mittaa, sillä SSH-istunnossa on isäntäavaimet, käyttäjän todennuksen avaimet, avaintenvaihto ja symmetrinen liikenne, eikä pelkkä bittiluku nimeä niistä yhtään. Toiseksi, mihin asiakirjaan ja versioon väite nojaa, tarkalla lausekkeella jos sellainen on. Lisää toimintasi, sijaintisi, osapuolet ja kokoonpanosi, ja pyynnöstä tulee jotain, johon juristi voi vastata keskustelun sijaan.

Sanamuoto ratkaisee lopputuloksen tässä. Saman lain 69 pykälä käsittelee salakuuntelun, valvonnan ja salauksen purkamisen määräyksiä määritellyin valtuuksin ja kirjatuin perustein, mikä ei ole sama kuin ohje antaa salasana kenelle tahansa, joka väittää olevansa viranomainen. Ehtojen lukeminen on koko ero.