Nokon seier at 40-bits kryptering er ulovleg i India

Nokon i eit forum hevdar at kryptering over eit visst tal bit er ulovleg i India, og tråden under inneheld tre ulike tal. Påstanden kjem som ei driftsavgrensing lenge før han kjem som ei kjeldehenvising, og å lyda han betyr å svekkja ein SSH- eller VPN-profil for å passa eit tal ingen kan leggja fram dokument på. Snu det: dokumentet kjem først, og talet er det dokumentet viser seg å seia. Denne sida er ein lesemetode, ikkje eit vedtak om sambandet ditt. Ho seier kva du skal henta, kva du skal skriva ned, og når du skal gje spørsmålet vidare til ein advokat.

Be om dokumentet, ikkje om talet

Tre slag tekst kan skapa ei avgrensing, og dei kan ikkje bytast om: ei lov, ei forskrift gjeven i medhald av ho, og eit lisensvilkår knytt til ei namngjeven teneste. Kvar har sine eigne adressatar, sitt eige omfang og si eiga utgåve. Når nokon viser til ei grense, spør kva av dei tre som er meint og skaff fila, for eit samandrag som har mista den skilnaden, kan ikkje kontrollerast mot noko. India Code-utgåva av Information Technology Act, 2000 er eit rimeleg utgangspunkt snarare enn svaret.

Eit tal utan eit dokument bak seg er eit rykte som har lært å høyrast teknisk ut. Å be om fila kostar éi melding; å nedgradere ein fungerande tunnel for å passa ryktet kostar ei tryggleiksendring ingen kan grunngje i ettertid.

Les paragrafen du fekk utlevert

Ta paragraf 84A i den PDF-en. På den trykte sida gjev han sentralregjeringa myndigheit til å føreskriva måtar eller metodar for kryptering, og han seier ingenting om 40, 128 eller 256 bit. Slik ser ein fullmaktsføresegn ut: han gjev heimel for reglar i staden for å fastsetja dei. Å lesa sida avgjer kva paragrafen gjer, og like nyttig, kva han ikkje gjer.

At det ikkje står eit tal der, er ikkje prov for at det manglar overalt. Ein annan paragraf, eit kunngjeringsdokument eller ein lisens kan seia noko anna, og berre den teksten kan lesast for å finna ut av det.

Ei fullmakt er ikkje den gjeldande regelen

Myndigheit og reglar bur i ulike dokument, og den skilnaden avgjer om ein påstand i det heile kan kontrollerast. Viss grensa påstått kjem frå ein lisens, les lisensen; viss frå eit kunngjeringsdokument, les det og datoen; viss frå lova, les paragrafen og leddet. Å byta det eine mot det andre er den vanlegaste feilen i slike trådar, og han er usynleg når samandraget først er gjenteke nokre gonger. Noter kva utgåve du las og når det eksemplaret vart publisert.

Filmetadata er eit hint om eksemplaret i handa di, ikkje prov for at teksten ikkje har flytta seg sidan. Ein nedlastingsdato frå 2018 seier ingenting om 2026.

Skriv ned di eiga rolle før du vurderer påstanden

Scenario, ikkje slagord: skildre på tre linjer kva du faktisk ville gjort. Ein reisande som brukar ein godkjend bedriftstunnel, ein administrator som driv ein privat tenar for eit lite team, og ein tilbydar som sel tilgang til framande, er tre ulike skildringar med tre ulike rettslege flater. Ei slutning om éin av dei flyttar ikkje over til dei andre, fordi definisjonane og adressatane i forskrifta kanskje ikkje dekkjer dei same personane. Skriv skildringa først, og gå så på leiting etter regelen som gjeld for ho.

Samla så dei to fakta ein advokat ville trengt. Ved ein lisenspåstand: kven har lisensen, og kva teneste dekkjer han? Ved ein programvarepåstand: kva åtferd er avgrensa, å ha han, å levera han, å køyra han eller éin namngjeven bruk?

Gjer spørsmålet presist nok til å kunne svarast på

To ting til høyrer med i førespurnaden. For det første kva det siterte talet eigentleg måler, for ei SSH-økt har vertsnøklar, nøklar for brukarautentisering, nøkkelutveksling og symmetrisk trafikk, og eit bart bittal nemner ingen av dei. For det andre kva dokument og kva utgåve påstanden kviler på, med den nøyaktige klausulen viss det finst ein. Legg til aktiviteten din, stadene, partane og konfigurasjonen, og førespurnaden blir noko ein jurist kan svara på i staden for ein debatt.

Ordvalet avgjer utfallet her. Paragraf 69 i same lova handlar om pålegg om avlytting, overvaking og dekryptering under nærare angjeven myndigheit og nedskrivne grunnar, noko som ikkje er det same som ein instruks om å gje frå seg eit passord til kven som helst som påstår å ha offisiell status. Å lesa vilkåra er heile skilnaden.