Ktoś twierdzi, że szyfrowanie 40-bitowe jest w Indiach nielegalne

Ktoś na forum twierdzi, że szyfrowanie powyżej określonej liczby bitów jest w Indiach nielegalne, a wątek pod nim zawiera trzy różne liczby. Twierdzenie przychodzi jako ograniczenie wdrożeniowe na długo przed tym, zanim przychodzi jako cytat, a posłuszeństwo mu oznacza osłabienie profilu SSH lub VPN, by dopasować go do liczby, której nikt nie potrafi udokumentować. Odwróć to: najpierw jest dokument, a liczba jest tym, co dokument okaże się mówić. Ta strona jest metodą czytania, nie rozstrzygnięciem o twoim połączeniu. Mówi, co pobrać, co zanotować i kiedy oddać pytanie prawnikowi.

Proś o dokument, nie o liczbę

Trzy rodzaje tekstu mogą wytworzyć ograniczenie i nie są wymienne: ustawa, akt wydany na jej podstawie oraz warunek licencji przypisany do nazwanej usługi. Każdy ma własnych adresatów, zakres i wersję. Gdy ktoś cytuje limit, zapytaj, o który z trzech mu chodzi, i zdobądź plik, bo streszczenie, które zgubiło to rozróżnienie, nie da się z niczym porównać. Kopia India Code ustawy Information Technology Act, 2000 jest rozsądnym punktem wyjścia, a nie odpowiedzią.

Liczba bez dokumentu za sobą to plotka, która nauczyła się brzmieć technicznie. Poproszenie o plik kosztuje jedną wiadomość; obniżenie działającego tunelu, by dopasować go do plotki, kosztuje zmianę w zabezpieczeniach, której nikt później nie uzasadni.

Przeczytaj przepis, który ci wręczono

Weź artykuł 84A z tego PDF-a. Na jego wydrukowanej stronie daje rządowi centralnemu uprawnienie do określania trybów lub metod szyfrowania i nie mówi nic o 40, 128 czy 256 bitach. Tak wygląda przepis upoważniający: upoważnia do reguł, zamiast je stanowić. Przeczytanie strony rozstrzyga, co artykuł robi i, równie przydatnie, czego nie robi.

Brak liczby w tamtym miejscu nie jest dowodem braku wszędzie. Inny artykuł, obwieszczenie lub licencja mogą mówić coś innego i tylko ten tekst można przeczytać, by się dowiedzieć.

Upoważnienie to nie obowiązująca reguła

Uprawnienia i reguły mieszkają w różnych dokumentach, a ta różnica decyduje, czy twierdzenie da się w ogóle sprawdzić. Jeśli limit rzekomo pochodzi z licencji, przeczytaj licencję; jeśli z obwieszczenia, przeczytaj obwieszczenie i jego datę; jeśli z ustawy, przeczytaj artykuł i ustęp. Zamiana jednego na drugie to najczęstszy błąd w takich wątkach i staje się niewidoczna, gdy streszczenie zostało powtórzone kilka razy. Zanotuj, którą wersję czytałeś i kiedy ta kopia została opublikowana.

Metadane pliku są wskazówką o kopii w twojej ręce, nie dowodem, że tekst nie ruszył się od tamtej pory. Data pobrania z 2018 nic nie mówi o 2026.

Zapisz własną rolę, zanim ocenisz twierdzenie

Scenariusze, nie slogany: opisz w trzech linijkach, co naprawdę byś zrobił. Podróżny korzystający z zatwierdzonego tunelu firmowego, administrator prowadzący prywatny serwer dla małego zespołu i dostawca sprzedający dostęp obcym to trzy różne opisy z trzema różnymi powierzchniami prawnymi. Wniosek o jednym z nich nie przenosi się na pozostałe, bo definicje i adresaci w akcie mogą nie obejmować tych samych osób. Najpierw napisz opis, a potem szukaj reguły, która się do niego stosuje.

Potem zbierz dwa fakty, których potrzebowałby prawnik. Przy twierdzeniu o licencji: kto ma licencję i jaką usługę ona obejmuje? Przy twierdzeniu o oprogramowaniu: jakie zachowanie jest ograniczone, posiadanie go, dostarczanie, uruchamianie czy jeden nazwany sposób użycia?

Uczyń pytanie dość precyzyjnym, by dało się odpowiedzieć

Do wniosku należą jeszcze dwie rzeczy. Po pierwsze, co cytowana liczba faktycznie mierzy, bo sesja SSH ma klucze hosta, klucze uwierzytelniania użytkownika, wymianę kluczy i ruch symetryczny, a sam licznik bitów nie nazywa żadnego z nich. Po drugie, na jakim dokumencie i wersji opiera się twierdzenie, z dokładną klauzulą, jeśli taka istnieje. Dodaj swoją działalność, lokalizacje, strony i konfigurację, a wniosek staje się czymś, na co prawnik może odpowiedzieć, zamiast debaty.

Tutaj o wyniku decyduje sformułowanie. Artykuł 69 tej samej ustawy dotyczy nakazów podsłuchu, monitorowania i odszyfrowania w określonych ramach uprawnień i z zapisanymi powodami, co nie jest tym samym co polecenie wydania hasła każdemu, kto podaje się za urzędnika. Przeczytanie warunków to cała różnica.