Alguén di que o cifrado de 40 bits é ilegal na India

Alguén nun foro afirma que o cifrado por riba dun certo número de bits é ilegal na India, e o fío de abaixo contén tres cifras distintas. A afirmación chega como restrición de despregamento moito antes de chegar como cita, e obedecela significa debilitar un perfil de SSH ou VPN para encaixalo nunha cifra que ninguén pode documentar. Dálles a volta: primeiro vén o documento, e a cifra é o que o documento resulte dicir. Esta páxina é un método de lectura, non unha determinación sobre a túa conexión. Di que obter, que anotar e cando entregar a pregunta a un avogado.

Pide o documento, non a cifra

Tres clases de texto poden producir unha restrición e non son intercambiables: unha lei, un instrumento ditado en virtude dela e unha condición de licenza ligada a un servizo concreto. Cada unha ten os seus destinatarios, alcance e versión. Cando alguén cita un límite, pregunta a cal das tres se refire e consegue o ficheiro, porque un resumo que perdeu esa distinción non se pode contrastar con nada. A copia de India Code da Information Technology Act, 2000 é un punto de partida razoable en vez da resposta.

Unha cifra sen documento detrás é un rumor que aprendeu a soar técnico. Pedir o ficheiro custa unha mensaxe; baixar un túnel que funciona para axustalo ao rumor custa un cambio de seguridade que ninguén poderá xustificar despois.

Le a sección que che deron

Toma a sección 84A dese PDF. Na súa páxina impresa, dálle ao Goberno Central a potestade de prescribir modos ou métodos de cifrado, e non di nada sobre 40, 128 ou 256 bits. Así é como se ve unha disposición habilitante: autoriza regras en vez de enuncialas. Ler a páxina aclara que fai a sección e, coa mesma utilidade, que non fai.

A ausencia dunha cifra alí non é proba de ausencia en todas partes. Outra sección, unha notificación ou unha licenza poden dicir outra cousa, e só ese texto se pode ler para descubrilo.

Unha habilitación non é a regra operativa

As potestades e as regras viven en documentos distintos, e esa diferenza decide se unha afirmación se pode comprobar. Se o límite supostamente vén dunha licenza, le a licenza; se vén dunha notificación, le a notificación e a súa data; se vén da lei, le a sección e o apartado. Cambiar unha pola outra é o erro máis común nestes fíos, e vólvese invisible unha vez que o resumo se repetiu unhas cantas veces. Anota que versión liches e cando se publicou esa copia.

Os metadatos do ficheiro son unha pista sobre a copia que tes na man, non unha proba de que o texto non se moveu desde entón. Unha data de descarga de 2018 non di nada sobre 2026.

Escribe o teu propio papel antes de xulgar a afirmación

Escenarios, non consignas: describe en tres liñas o que farías de verdade. Un viaxeiro que usa un túnel corporativo aprobado, un administrador que leva un servidor privado para un equipo pequeno e un provedor que vende acceso a descoñecidos son tres descricións distintas con tres superficies legais distintas. Unha conclusión sobre un deles non viaxa aos outros, porque as definicións e destinatarios do instrumento poden non cubrir as mesmas persoas. Escribe primeiro a descrición e despois busca a regra que se lle aplica.

Despois reúne os dous feitos que un avogado necesitaría. Para unha afirmación sobre licenzas: quen ten a licenza e que servizo cobre? Para unha afirmación sobre software: que conduta está restrinxida, posuílo, fornecelo, executalo ou un uso concreto?

Fai a pregunta abondo precisa para poder respondela

Na solicitude faltan dúas cousas máis. Primeiro, que mide en realidade a cifra citada, porque unha sesión SSH ten claves de anfitrión, claves de autenticación de usuario, intercambio de claves e tráfico simétrico, e un reconto de bits espido non nomea ningunha. Segundo, en que documento e versión se apoia a afirmación, coa cláusula exacta se a hai. Engade a túa actividade, localizacións, partes e configuración, e a solicitude pasa a ser algo que un xurista pode responder en vez dun debate.

Aquí a redacción decide o resultado. A sección 69 da mesma lei trata de ordes de interceptación, vixilancia e descifrado baixo unha autoridade especificada e motivos rexistrados, o que non é o mesmo que unha instrución de entregar un contrasinal a quen se presente como autoridade. Ler as condicións é toda a diferenza.