कोई कहता है कि 40-बिट एन्क्रिप्शन भारत में गैरकानूनी है

किसी फ़ोरम में कोई कहता है कि एक निश्चित बिट संख्या से अधिक एन्क्रिप्शन भारत में गैरकानूनी है, और उसके नीचे के थ्रेड में तीन अलग संख्याएँ हैं। यह दावा हवाले के रूप में आने से बहुत पहले तैनाती की बाधा के रूप में आता है, और उसका पालन करने का मतलब है SSH या VPN प्रोफ़ाइल को कमज़ोर करना ताकि वह ऐसी संख्या से मेल खाए जिसका कोई दस्तावेज़ नहीं दे सकता। इसे उलट दीजिए: पहले दस्तावेज़ आता है, और संख्या वही है जो दस्तावेज़ आख़िर में कहता है। यह पृष्ठ पढ़ने का तरीका है, आपके कनेक्शन के बारे में कोई निर्णय नहीं। यह बताता है कि क्या मंगाना है, क्या लिख लेना है, और कब सवाल वकील को सौंपना है।

दस्तावेज़ माँगिए, संख्या नहीं

तीन तरह के पाठ बाधा पैदा कर सकते हैं और वे एक-दूसरे के बदले नहीं हैं: एक कानून, उसके तहत बनाया गया उपकरण, और किसी नामित सेवा से जुड़ी लाइसेंस की शर्त। हर एक के अपने पतेदार, दायरा और संस्करण हैं। जब कोई सीमा का हवाला दे, तो पूछिए कि तीनों में से कौन-सा मतलब है और फ़ाइल ले लीजिए, क्योंकि जो सारांश यह भेद खो चुका है उसे किसी चीज़ से नहीं जाँचा जा सकता। Information Technology Act, 2000 की India Code प्रति उचित शुरुआती बिंदु है, जवाब नहीं।

जिस संख्या के पीछे दस्तावेज़ न हो वह ऐसी अफ़वाह है जिसने तकनीकी सुनाई देना सीख लिया है। फ़ाइल माँगने में एक संदेश लगता है; चल रही सुरंग को अफ़वाह के मुताबिक़ नीचे करने में ऐसा सुरक्षा बदलाव लगता है जिसे बाद में कोई जायज़ नहीं ठहरा सकेगा।

वह धारा पढ़िए जो आपको दी गई

उसी PDF में धारा 84A लीजिए। अपने छपे पन्ने पर वह केंद्र सरकार को एन्क्रिप्शन के तरीके या विधियाँ निर्धारित करने का अधिकार देती है, और 40, 128 या 256 बिट के बारे में कुछ नहीं कहती। अधिकार देने वाला उपबंध ऐसा ही दिखता है: यह नियमों को कहने के बजाय उनका अधिकार देता है। पन्ना पढ़ना तय करता है कि धारा क्या करती है और, उतना ही उपयोगी रूप से, क्या नहीं करती।

वहाँ संख्या न होना हर जगह न होने का सबूत नहीं है। कोई दूसरी धारा, अधिसूचना या लाइसेंस कुछ और कह सकते हैं, और यह जानने के लिए सिर्फ़ वही पाठ पढ़ा जा सकता है।

अधिकार देना मौजूदा नियम नहीं है

अधिकार और नियम अलग-अलग दस्तावेज़ों में रहते हैं, और यही अंतर तय करता है कि दावे की जाँच हो भी सकती है या नहीं। अगर सीमा कथित रूप से लाइसेंस से आती है तो लाइसेंस पढ़िए; अगर अधिसूचना से आती है तो अधिसूचना और उसकी तारीख़ पढ़िए; अगर कानून से आती है तो धारा और उपधारा पढ़िए। एक को दूसरे से बदलना ऐसे थ्रेड में सबसे आम भूल है, और सारांश के कुछ बार दोहराए जाने के बाद यह अदृश्य हो जाती है। लिख लीजिए कि आपने कौन-सा संस्करण पढ़ा और वह प्रति कब प्रकाशित हुई।

फ़ाइल का मेटाडेटा आपके हाथ की प्रति के बारे में संकेत है, इस बात का सबूत नहीं कि पाठ तब से हिला नहीं। 2018 की डाउनलोड तारीख़ 2026 के बारे में कुछ नहीं कहती।

दावे को आँकने से पहले अपनी भूमिका लिखिए

परिदृश्य, नारे नहीं: तीन पंक्तियों में लिखिए कि आप वास्तव में क्या करेंगे। स्वीकृत कॉर्पोरेट सुरंग इस्तेमाल करने वाला यात्री, छोटी टीम के लिए निजी सर्वर चलाने वाला प्रशासक, और अजनबियों को पहुँच बेचने वाला प्रदाता तीन अलग विवरण हैं और तीन अलग कानूनी सतहों वाले। इनमें से किसी एक के बारे में निष्कर्ष बाक़ी पर नहीं जाता, क्योंकि उपकरण में परिभाषाएँ और पतेदार शायद वही लोग न समेटें। पहले विवरण लिखिए, फिर वह नियम खोजिए जो उस पर लागू होता है।

फिर वे दो तथ्य जुटाइए जिनकी वकील को ज़रूरत होगी। लाइसेंस के दावे में: लाइसेंस किसके पास है, और वह कौन-सी सेवा समेटता है? सॉफ़्टवेयर के दावे में: कौन-सा व्यवहार सीमित है, उसे रखना, देना, चलाना या कोई एक नामित उपयोग?

सवाल को जवाब देने लायक ठीक-ठीक बनाइए

अनुरोध में दो और चीज़ें होनी चाहिए। पहली, उद्धृत संख्या असल में क्या नापती है, क्योंकि SSH सत्र में होस्ट कुंजियाँ, उपयोगकर्ता प्रमाणन कुंजियाँ, कुंजी विनिमय और सममित ट्रैफ़िक होता है, और सिर्फ़ बिटों की गिनती इनमें से किसी का नाम नहीं लेती। दूसरी, दावा किस दस्तावेज़ और किस संस्करण पर टिका है, साथ में सटीक खंड यदि हो। अपनी गतिविधि, स्थान, पक्ष और कॉन्फ़िगरेशन जोड़िए, और अनुरोध बहस के बजाय ऐसी चीज़ बन जाता है जिसका जवाब कोई विधि सलाहकार दे सके।

यहाँ शब्दों की रचना नतीजा तय करती है। उसी कानून की धारा 69 निर्दिष्ट अधिकार और दर्ज कारणों के तहत अवरोधन, निगरानी और डिक्रिप्शन के आदेशों से जुड़ी है, जो यह निर्देश नहीं है कि खुद को अधिकारी बताने वाले किसी भी व्यक्ति को पासवर्ड दे दिया जाए। शर्तें पढ़ना ही पूरा फ़र्क़ है।