한 포럼에서 누군가 일정 비트 수를 넘는 암호화가 인도에서 불법이라고 주장하고, 그 아래 스레드에는 서로 다른 세 개의 숫자가 있습니다. 이 주장은 인용으로 등장하기 훨씬 전에 배포 제약으로 등장하며, 그것을 따르는 것은 아무도 문서로 입증할 수 없는 숫자에 맞추기 위해 SSH나 VPN 프로필을 약화시키는 일입니다. 순서를 뒤집으면, 문서가 먼저 오고 숫자는 그 문서가 결국 말하는 바일 뿐입니다. 이 페이지는 읽기 방법이며, 당신의 연결에 대한 판정이 아닙니다. 무엇을 요청하고 무엇을 기록하며 언제 변호사에게 넘길지를 말합니다.

숫자가 아니라 문서를 요청하십시오

제약을 만들 수 있는 문헌은 법률, 그 법률에 따라 만들어진 문서, 특정 서비스에 붙은 라이선스 조건 세 가지이며 서로 대체할 수 없습니다. 각각 고유의 수신자와 범위와 판본을 가집니다. 누군가 한계를 인용하면 세 가지 중 어느 것인지 묻고 그 파일을 확보하십시오(그 구분을 잃은 요약은 무엇과도 대조할 수 없습니다). Information Technology Act, 2000의 India Code 사본은 합리적인 출발점이지 답은 아닙니다.

문서가 뒷받침하지 않는 숫자는 기술적으로 들리는 법을 배운 소문입니다. 파일을 요청하는 데는 메시지 하나가 들지만, 작동하는 터널을 소문에 맞추기 위해 낮추는 데는 나중에 아무도 정당화할 수 없는 보안 변경이 듭니다.

넘겨받은 조항을 읽으십시오

그 PDF의 84A조를 보십시오. 인쇄된 페이지에서 이 조는 중앙 정부에 암호화의 방식이나 방법을 규정할 권한을 주며, 40, 128, 256비트에 대해서는 아무 말도 하지 않습니다. 수권 조항은 규칙을 진술하는 대신 규칙에 근거를 부여하는 형태입니다. 그 페이지를 읽으면 이 조가 무엇을 하는지, 그리고 마찬가지로 유용하게 무엇을 하지 않는지가 확정됩니다.

거기에 숫자가 없다고 해서 다른 곳에도 없다는 증거는 아닙니다. 다른 조, 통지 또는 라이선스가 다른 말을 할 수 있고, 그것을 알려면 그 문헌만 읽을 수 있습니다.

수권은 현행 규칙이 아닙니다

권한과 규칙은 서로 다른 문서에 살고, 그 차이가 주장을 검증할 수 있는지 자체를 결정합니다. 한계가 라이선스에서 온다고 하면 라이선스를 읽고, 통지에서 온다면 통지와 그 날짜를 읽고, 법률에서 온다면 조와 항을 읽으십시오. 하나를 다른 것으로 바꾸는 것이 이런 스레드에서 가장 흔한 오류이며, 요약이 몇 번 반복되면 보이지 않게 됩니다. 어느 판본을 읽었고 그 사본이 언제 공표되었는지 기록하십시오.

파일 메타데이터는 손에 있는 사본에 대한 단서일 뿐, 그 뒤로 문장이 움직이지 않았다는 증거가 아닙니다. 2018년 다운로드 날짜는 2026년에 대해 아무 말도 하지 않습니다.

주장을 판단하기 전에 자신의 역할을 적으십시오

구호가 아니라 상황이므로, 자신이 실제로 무엇을 할지 세 줄로 쓰십시오. 승인된 기업 터널을 쓰는 여행자, 작은 팀을 위해 사설 서버를 운영하는 관리자, 낯선 이에게 접속을 파는 제공자는 서로 다른 세 가지 서술이며 서로 다른 세 가지 법적 표면을 가집니다. 그중 하나에 대한 결론이 다른 경우로 옮겨지지 않는 이유는, 문서의 정의와 수신자가 같은 사람들을 포괄하지 않을 수 있기 때문입니다. 먼저 서술을 쓰고, 그다음 그것에 적용되는 규칙을 찾으십시오.

그다음 변호사가 필요로 할 두 가지 사실을 모으십시오. 라이선스 주장이라면 누가 라이선스를 보유하고 어떤 서비스를 포괄합니까? 소프트웨어 주장이라면 어떤 행위가 제한됩니까, 보유인지 제공인지 실행인지 아니면 명시된 한 가지 용도입니까?

답할 수 있을 만큼 질문을 정확하게 만드십시오

요청에는 두 가지가 더 들어가야 합니다. 첫째, 인용된 숫자가 실제로 무엇을 재는지인데, SSH 세션에는 호스트 키, 사용자 인증 키, 키 교환, 대칭 트래픽이 있고 숫자만으로는 그중 어느 것도 지목하지 않습니다. 둘째, 그 주장이 어느 문서의 어느 판본에 근거하는지이며, 해당 조항이 있으면 함께 적으십시오. 활동, 위치, 당사자, 구성을 더하면 요청은 논쟁이 아니라 법률 전문가가 답할 수 있는 것이 됩니다.

여기서는 문구가 결과를 정합니다. 같은 법률의 69조는 특정 권한과 기록된 이유에 따른 감청, 감시, 복호화 명령을 다루며, 공식 지위를 주장하는 누구에게나 암호를 넘기라는 지시와는 다릅니다. 조건을 읽는 것이 그 전부의 차이입니다.

관련 글