Seseorang berkata penyulitan 40-bit haram di India

Seseorang di forum mendakwa bahawa penyulitan melebihi bilangan bit tertentu adalah haram di India, dan benang di bawahnya mengandungi tiga nombor berbeza. Dakwaan itu datang sebagai kekangan penggunaan jauh sebelum ia datang sebagai petikan, dan mematuhinya bermakna melemahkan profil SSH atau VPN untuk menepati angka yang tiada siapa dapat membuktikan dengan dokumen. Balikkanlah: dokumen datang dahulu, dan angka itu ialah apa yang ternyata dikatakan oleh dokumen. Halaman ini ialah kaedah membaca, bukan penentuan tentang sambungan anda. Ia menyebut apa yang perlu diambil, apa yang perlu dicatat, dan bila soalan itu perlu diserahkan kepada peguam.

Mintalah dokumen, bukan angka

Tiga jenis teks boleh menghasilkan sekatan dan ketiga-tiganya tidak boleh saling menggantikan: akta, instrumen yang dibuat di bawahnya, dan syarat lesen yang terikat pada perkhidmatan yang dinamakan. Setiap satu mempunyai penerima, skop dan versinya sendiri. Apabila seseorang memetik had, tanyakan yang mana satu daripada tiga itu dan dapatkan failnya, kerana ringkasan yang telah kehilangan perbezaan itu tidak boleh diperiksa terhadap apa-apa. Salinan India Code bagi Information Technology Act, 2000 ialah titik permulaan yang wajar, bukan jawapannya.

Angka tanpa dokumen di belakangnya ialah khabar angin yang telah belajar berbunyi teknikal. Meminta fail itu hanya mengambil satu mesej; menurunkan tahap terowong yang berfungsi supaya sepadan dengan khabar angin itu mengambil perubahan keselamatan yang tiada siapa dapat pertanggungjawabkan kemudian.

Bacalah seksyen yang diberikan kepada anda

Ambil seksyen 84A dalam PDF itu. Pada halaman bercetaknya, seksyen itu memberi kerajaan pusat kuasa menetapkan cara atau kaedah penyulitan, dan tidak menyebut apa-apa tentang 40, 128 atau 256 bit. Beginilah rupa peruntukan yang memberi kuasa: ia memberi kuasa untuk membuat peraturan, bukan menyatakannya. Membaca halaman itu menetapkan apa yang dilakukan oleh seksyen tersebut dan, sama bergunanya, apa yang tidak dilakukannya.

Ketiadaan angka di situ bukan bukti ketiadaan di tempat lain. Seksyen lain, pemberitahuan atau lesen mungkin mengatakan perkara lain, dan hanya teks itulah yang boleh dibaca untuk mengetahuinya.

Kuasa bukan peraturan yang berkuat kuasa

Kuasa dan peraturan tinggal dalam dokumen yang berbeza, dan perbezaan itulah yang menentukan sama ada sesuatu dakwaan boleh diperiksa langsung. Jika had itu dikatakan datang daripada lesen, bacalah lesen itu; jika daripada pemberitahuan, bacalah pemberitahuan itu dan tarikhnya; jika daripada akta, bacalah seksyen dan subseksyennya. Menukar yang satu dengan yang lain ialah kesilapan paling biasa dalam benang seperti ini, dan ia menjadi tidak kelihatan setelah ringkasan diulang beberapa kali. Catat versi mana yang anda baca dan bila salinan itu diterbitkan.

Metadata fail ialah petunjuk tentang salinan di tangan anda, bukan bukti bahawa teksnya tidak bergerak sejak itu. Tarikh muat turun 2018 tidak mengatakan apa-apa tentang 2026.

Tuliskan peranan anda sendiri sebelum menilai dakwaan

Senario, bukan slogan: huraikan dalam tiga baris apa yang sebenarnya akan anda lakukan. Seorang pengembara yang menggunakan terowong korporat yang diluluskan, seorang pentadbir yang menjalankan pelayan peribadi untuk pasukan kecil, dan pembekal yang menjual akses kepada orang asing ialah tiga huraian berbeza dengan tiga permukaan undang-undang yang berbeza. Kesimpulan tentang salah satu daripadanya tidak berpindah kepada yang lain, kerana takrifan dan penerima dalam instrumen itu mungkin tidak merangkumi orang yang sama. Tulis huraian itu dahulu, kemudian cari peraturan yang terpakai kepadanya.

Kemudian kumpulkan dua fakta yang akan diperlukan oleh peguam. Bagi dakwaan lesen: siapa memegang lesen itu, dan perkhidmatan mana yang diliputinya? Bagi dakwaan perisian: tingkah laku mana yang disekat, memiliki, membekalkan, menjalankan, atau satu penggunaan yang dinamakan?

Jadikan soalan itu cukup tepat untuk dijawab

Dua perkara lagi tergolong dalam permintaan itu. Pertama, apa yang sebenarnya diukur oleh angka yang dipetik, kerana sesi SSH mempunyai kunci hos, kunci pengesahan pengguna, pertukaran kunci dan trafik simetri, dan bilangan bit semata-mata tidak menamakan satu pun daripadanya. Kedua, dokumen dan versi mana yang menjadi asas dakwaan, dengan klausa yang tepat jika ada. Tambahkan aktiviti, lokasi, pihak dan konfigurasi anda, dan permintaan itu menjadi sesuatu yang boleh dijawab oleh penasihat undang-undang dan bukan perdebatan.

Di sini rumusan kata menentukan hasilnya. Seksyen 69 akta yang sama memperkatakan perintah pemintasan, pengawasan dan penyahsulitan di bawah kuasa yang dinyatakan dan alasan yang direkodkan, yang bukan sama dengan arahan menyerahkan kata laluan kepada sesiapa yang mendakwa berstatus pegawai. Membaca syaratnya ialah seluruh perbezaannya.