Seseorang bilang enkripsi 40-bit ilegal di India

Seseorang di forum mengklaim bahwa enkripsi di atas jumlah bit tertentu ilegal di India, dan utas di bawahnya memuat tiga angka berbeda. Klaim itu datang sebagai batasan penerapan jauh sebelum datang sebagai kutipan, dan mematuhinya berarti melemahkan profil SSH atau VPN agar cocok dengan angka yang tidak bisa dibuktikan siapa pun. Balikkan urutannya: dokumen lebih dulu, dan angkanya adalah apa yang ternyata dikatakan dokumen itu. Halaman ini adalah metode membaca, bukan penetapan tentang koneksi Anda. Halaman ini menyebut apa yang harus diambil, apa yang harus dicatat, dan kapan pertanyaannya diserahkan kepada pengacara.

Mintalah dokumennya, bukan angkanya

Tiga jenis teks dapat menghasilkan pembatasan dan ketiganya tidak bisa saling menggantikan: undang-undang, instrumen yang dibuat berdasarkan undang-undang itu, dan syarat lisensi yang melekat pada layanan tertentu. Masing-masing punya alamat, cakupan, dan versinya sendiri. Ketika seseorang mengutip batas, tanyakan yang mana dari ketiganya dan dapatkan berkasnya, karena ringkasan yang kehilangan pembedaan itu tidak bisa diperiksa terhadap apa pun. Salinan India Code atas Information Technology Act, 2000 adalah titik awal yang wajar, bukan jawabannya.

Angka tanpa dokumen di belakangnya adalah desas-desus yang telah belajar terdengar teknis. Meminta berkasnya hanya memakan satu pesan; menurunkan tingkat terowongan yang berfungsi agar sesuai dengan desas-desus itu memakan perubahan keamanan yang tidak bisa dipertanggungjawabkan siapa pun setelahnya.

Bacalah pasal yang diserahkan kepada Anda

Ambil pasal 84A dalam PDF itu. Pada halaman tercetaknya, pasal itu memberi pemerintah pusat kewenangan menetapkan cara atau metode enkripsi, dan tidak menyebut apa pun tentang 40, 128, atau 256 bit. Beginilah bentuk ketentuan yang memberi kewenangan: ia memberi dasar bagi aturan, bukan menyatakan aturannya. Membaca halaman itu menetapkan apa yang dilakukan pasal tersebut dan, sama bermanfaatnya, apa yang tidak dilakukannya.

Tidak adanya angka di sana bukan bukti tidak adanya di tempat lain. Pasal lain, pemberitahuan, atau lisensi bisa mengatakan hal lain, dan hanya teks itulah yang bisa dibaca untuk mengetahuinya.

Kewenangan bukan aturan yang berlaku

Kewenangan dan aturan tinggal di dokumen yang berbeda, dan perbedaan itulah yang menentukan apakah sebuah klaim bisa diperiksa sama sekali. Jika batas itu dikatakan berasal dari lisensi, bacalah lisensinya; jika dari pemberitahuan, bacalah pemberitahuan beserta tanggalnya; jika dari undang-undang, bacalah pasal dan ayatnya. Menukar yang satu dengan yang lain adalah kesalahan paling umum di utas semacam ini, dan kesalahan itu tak terlihat setelah ringkasannya diulang beberapa kali. Catat versi mana yang Anda baca dan kapan salinan itu diterbitkan.

Metadata berkas adalah petunjuk tentang salinan di tangan Anda, bukan bukti bahwa teksnya tidak bergerak sejak itu. Tanggal unduh 2018 tidak mengatakan apa pun tentang 2026.

Tuliskan peran Anda sendiri sebelum menilai klaimnya

Skenario, bukan slogan: jelaskan dalam tiga baris apa yang benar-benar akan Anda lakukan. Seorang pelancong yang memakai terowongan korporat yang disetujui, seorang administrator yang menjalankan server pribadi untuk tim kecil, dan penyedia yang menjual akses kepada orang asing adalah tiga deskripsi berbeda dengan tiga permukaan hukum berbeda. Kesimpulan tentang salah satunya tidak berpindah ke yang lain, karena definisi dan alamat dalam instrumen itu mungkin tidak mencakup orang yang sama. Tulis deskripsinya lebih dulu, lalu cari aturan yang berlaku atasnya.

Lalu kumpulkan dua fakta yang akan dibutuhkan pengacara. Untuk klaim lisensi: siapa yang memegang lisensi, dan layanan mana yang dicakupnya? Untuk klaim perangkat lunak: perilaku mana yang dibatasi, memiliki, memasok, menjalankan, atau satu penggunaan tertentu?

Buat pertanyaannya cukup tepat agar bisa dijawab

Ada dua hal lagi yang harus masuk dalam permintaan. Pertama, apa yang sebenarnya diukur oleh angka yang dikutip, karena sesi SSH punya kunci host, kunci autentikasi pengguna, pertukaran kunci, dan lalu lintas simetris, dan jumlah bit telanjang tidak menyebut satu pun dari itu. Kedua, dokumen dan versi mana yang menjadi landasan klaim, dengan klausul persisnya jika ada. Tambahkan aktivitas, lokasi, pihak, dan konfigurasi Anda, dan permintaan itu menjadi sesuatu yang bisa dijawab penasihat hukum alih-alih perdebatan.

Di sini rumusan kata menentukan hasil. Pasal 69 undang-undang yang sama mengatur perintah penyadapan, pengawasan, dan dekripsi di bawah kewenangan tertentu dan alasan yang tercatat, yang tidak sama dengan instruksi menyerahkan kata sandi kepada siapa pun yang mengaku pejabat. Membaca syaratnya adalah seluruh perbedaannya.