Qualcuno dice che la crittografia a 40 bit è illegale in India

Qualcuno in un forum afferma che la crittografia oltre un certo numero di bit è illegale in India, e il thread sottostante contiene tre numeri diversi. L'affermazione arriva come vincolo di installazione molto prima di arrivare come citazione, e obbedirle significa indebolire un profilo SSH o VPN per farlo stare dentro una cifra che nessuno sa documentare. Ribalta la cosa: viene prima il documento, e il numero è ciò che il documento risulta dire. Questa pagina è un metodo di lettura, non un giudizio sulla tua connessione. Dice cosa recuperare, cosa annotare e quando affidare la domanda a un avvocato.

Chiedi il documento, non il numero

Tre tipi di testo possono produrre una restrizione e non sono intercambiabili: una legge, uno strumento emanato in virtù di essa e una condizione di licenza legata a un servizio determinato. Ognuno ha i propri destinatari, la propria portata e la propria versione. Quando qualcuno cita un limite, chiedi a quale dei tre si riferisce e procurati il file, perché un riassunto che ha perso quella distinzione non si può confrontare con nulla. La copia di India Code dell'Information Technology Act, 2000 è un punto di partenza ragionevole e non la risposta.

Un numero senza documento dietro è una voce che ha imparato a suonare tecnica. Chiedere il file costa un messaggio; abbassare un tunnel funzionante per adeguarlo alla voce costa una modifica di sicurezza che nessuno saprà giustificare dopo.

Leggi la sezione che ti è stata consegnata

Prendi la sezione 84A di quel PDF. Sulla pagina stampata attribuisce al governo centrale il potere di prescrivere modi o metodi di crittografia, e non dice nulla su 40, 128 o 256 bit. Ecco come si presenta una disposizione di abilitazione: autorizza regole invece di enunciarle. Leggere la pagina chiarisce che cosa fa la sezione e, altrettanto utilmente, che cosa non fa.

L'assenza di un numero lì non è prova di assenza ovunque. Un'altra sezione, una notifica o una licenza possono dire altro, e solo quel testo si può leggere per scoprirlo.

Un'abilitazione non è la regola operativa

Poteri e regole vivono in documenti diversi, e quella differenza decide se un'affermazione sia verificabile. Se il limite proviene presumibilmente da una licenza, leggi la licenza; se da una notifica, leggi la notifica e la sua data; se dalla legge, leggi la sezione e il comma. Scambiare l'una con l'altra è l'errore più comune in questi thread, ed è invisibile una volta che il riassunto è stato ripetuto qualche volta. Annota quale versione hai letto e quando quella copia è stata pubblicata.

I metadati del file sono un indizio sulla copia che hai in mano, non la prova che il testo non si sia spostato da allora. Una data di download del 2018 non dice nulla sul 2026.

Scrivi il tuo ruolo prima di giudicare l'affermazione

Scenari, non slogan: descrivi in tre righe che cosa faresti davvero. Un viaggiatore che usa un tunnel aziendale approvato, un amministratore che gestisce un server privato per una squadra piccola e un fornitore che vende accesso a sconosciuti sono tre descrizioni diverse con tre superfici giuridiche diverse. Una conclusione su uno di essi non si trasferisce agli altri, perché le definizioni e i destinatari dello strumento possono non coprire le stesse persone. Scrivi prima la descrizione, poi cerca la regola che vi si applica.

Poi raccogli i due fatti che servirebbero a un avvocato. Per un'affermazione sulle licenze: chi detiene la licenza e quale servizio copre? Per un'affermazione sul software: quale condotta è limitata, possederlo, fornirlo, eseguirlo o un uso specifico?

Rendi la domanda abbastanza precisa da poter essere risolta

Altre due cose appartengono alla richiesta. Primo, che cosa misura davvero il numero citato, perché una sessione SSH ha chiavi host, chiavi di autenticazione utente, scambio di chiavi e traffico simmetrico, e un conteggio di bit nudo non ne nomina nessuna. Secondo, su quale documento e versione si basi l'affermazione, con la clausola esatta se esiste. Aggiungi la tua attività, le località, le parti e la configurazione, e la richiesta diventa qualcosa a cui un legale può rispondere invece di un dibattito.

Qui è la formulazione a decidere l'esito. La sezione 69 della stessa legge riguarda ordini di intercettazione, sorveglianza e decifratura sotto un'autorità specificata e motivi registrati, il che non è lo stesso di un'istruzione a consegnare una password a chiunque si presenti come autorità. Leggere le condizioni è tutta la differenza.