Quelqu'un affirme que le chiffrement à 40 bits est illégal en Inde

Quelqu'un sur un forum affirme que le chiffrement au-delà d'un certain nombre de bits est illégal en Inde, et le fil en dessous contient trois nombres différents. L'affirmation arrive comme contrainte de déploiement bien avant d'arriver comme citation, et lui obéir signifie affaiblir un profil SSH ou VPN pour rentrer dans un chiffre que personne ne peut documenter. Renversez la chose: le document vient d'abord, et le nombre est ce que le document se trouve dire. Cette page est une méthode de lecture, pas une décision sur votre connexion. Elle dit quoi récupérer, quoi noter, et quand confier la question à un avocat.

Demandez le document, pas le nombre

Trois types de texte peuvent produire une restriction et ils ne sont pas interchangeables: une loi, un instrument pris en vertu de celle-ci, et une condition de licence attachée à un service nommé. Chacun a ses destinataires, sa portée et sa version. Quand quelqu'un cite une limite, demandez duquel des trois il parle et obtenez le fichier, car un résumé qui a perdu cette distinction ne se vérifie contre rien. La copie India Code de l'Information Technology Act, 2000 est un point de départ raisonnable plutôt que la réponse.

Un chiffre sans document derrière est une rumeur qui a appris à sonner technique. Demander le fichier coûte un message; dégrader un tunnel qui fonctionne pour coller à la rumeur coûte un changement de sécurité que personne ne pourra justifier ensuite.

Lisez l'article qu'on vous a remis

Prenez l'article 84A de ce PDF. Sur sa page imprimée, il donne au gouvernement central le pouvoir de prescrire des modes ou méthodes de chiffrement, et il ne dit rien sur 40, 128 ou 256 bits. Voilà à quoi ressemble une disposition d'habilitation: elle autorise des règles au lieu de les énoncer. Lire la page tranche ce que fait l'article et, tout aussi utilement, ce qu'il ne fait pas.

L'absence d'un nombre à cet endroit n'est pas la preuve d'une absence partout. Un autre article, une notification ou une licence peuvent dire autre chose, et seul ce texte peut être lu pour le savoir.

Une habilitation n'est pas la règle applicable

Les pouvoirs et les règles vivent dans des documents différents, et cette différence décide si une affirmation est vérifiable. Si la limite viendrait d'une licence, lisez la licence; si elle vient d'une notification, lisez la notification et sa date; si elle vient de la loi, lisez l'article et le paragraphe. Échanger l'un contre l'autre est l'erreur la plus fréquente dans ces fils, et elle devient invisible une fois le résumé répété quelques fois. Notez quelle version vous avez lue et quand cet exemplaire a été publié.

Les métadonnées du fichier sont un indice sur l'exemplaire que vous tenez, pas la preuve que le texte n'a pas bougé depuis. Une date de téléchargement de 2018 ne dit rien sur 2026.

Écrivez votre propre rôle avant de juger l'affirmation

Des scénarios, pas des slogans: décrivez en trois lignes ce que vous feriez réellement. Un voyageur qui utilise un tunnel d'entreprise approuvé, un administrateur qui exploite un serveur privé pour une petite équipe et un fournisseur qui vend l'accès à des inconnus sont trois descriptions différentes avec trois surfaces juridiques différentes. Une conclusion tirée sur l'un d'eux ne se transporte pas aux autres, car les définitions et les destinataires de l'instrument ne couvrent pas forcément les mêmes personnes. Écrivez d'abord la description, puis cherchez la règle qui s'y applique.

Rassemblez ensuite les deux faits dont un avocat aurait besoin. Pour une affirmation sur une licence: qui détient la licence, et quel service couvre-t-elle? Pour une affirmation sur un logiciel: quelle conduite est restreinte, la détenir, la fournir, l'exécuter ou un usage nommé?

Rendez la question assez précise pour qu'on puisse y répondre

Deux autres éléments appartiennent à la demande. D'abord, ce que mesure réellement le nombre cité, car une session SSH a des clés d'hôte, des clés d'authentification utilisateur, un échange de clés et du trafic symétrique, et un simple nombre de bits n'en nomme aucun. Ensuite, sur quel document et quelle version repose l'affirmation, avec la clause exacte s'il y en a une. Ajoutez votre activité, vos lieux, les parties et la configuration, et la demande devient quelque chose à quoi un juriste peut répondre au lieu d'un débat.

Ici, la formulation décide du résultat. L'article 69 de la même loi traite des injonctions d'interception, de surveillance et de déchiffrement sous une autorité précisée et des motifs consignés, ce qui n'est pas la même chose qu'une instruction de remettre un mot de passe à quiconque se présente comme une autorité. Lire les conditions fait toute la différence.