Alguém diz que a encriptação de 40 bits é ilegal na Índia

Alguém num fórum afirma que a encriptação acima de um certo número de bits é ilegal na Índia, e o tópico por baixo contém três números diferentes. A afirmação chega como restrição de implementação muito antes de chegar como citação, e obedecer-lhe significa enfraquecer um perfil de SSH ou VPN para caber num número que ninguém consegue documentar. Inverta a ordem: primeiro vem o documento, e o número é aquilo que o documento vier a dizer. Esta página é um método de leitura, não uma determinação sobre a sua ligação. Diz o que obter, o que anotar e quando entregar a pergunta a um advogado.

Peça o documento, não o número

Três tipos de texto podem produzir uma restrição e não são intercambiáveis: uma lei, um instrumento emitido ao abrigo dela e uma condição de licença ligada a um serviço concreto. Cada um tem os seus destinatários, âmbito e versão. Quando alguém cita um limite, pergunte qual dos três quer dizer e obtenha o ficheiro, porque um resumo que perdeu essa distinção não pode ser confrontado com nada. A cópia do India Code da Information Technology Act, 2000 é um ponto de partida razoável em vez da resposta.

Um número sem documento por trás é um rumor que aprendeu a soar técnico. Pedir o ficheiro custa uma mensagem; baixar a fasquia de um túnel a funcionar para corresponder ao rumor custa uma alteração de segurança que ninguém conseguirá justificar depois.

Leia a secção que lhe entregaram

Pegue na secção 84A desse PDF. Na sua página impressa, dá ao Governo Central o poder de prescrever modos ou métodos de encriptação, e não diz nada sobre 40, 128 ou 256 bits. É assim que se parece uma disposição habilitante: autoriza regras em vez de as enunciar. Ler a página resolve o que a secção faz e, com igual utilidade, o que não faz.

A ausência de um número ali não é prova de ausência em todo o lado. Outra secção, uma notificação ou uma licença podem dizer outra coisa, e só esse texto pode ser lido para o descobrir.

Uma habilitação não é a regra em vigor

Poderes e regras vivem em documentos diferentes, e essa diferença decide se uma afirmação pode sequer ser verificada. Se o limite alegadamente vem de uma licença, leia a licença; se vem de uma notificação, leia a notificação e a sua data; se vem da lei, leia a secção e o número. Trocar uma pela outra é o erro mais comum nestes tópicos, e torna-se invisível depois de o resumo ter sido repetido algumas vezes. Anote que versão leu e quando essa cópia foi publicada.

Os metadados do ficheiro são uma pista sobre a cópia que tem na mão, não uma prova de que o texto não se moveu desde então. Uma data de descarregamento de 2018 não diz nada sobre 2026.

Escreva o seu próprio papel antes de julgar a afirmação

Cenários, não palavras de ordem: descreva em três linhas o que faria na realidade. Um viajante que usa um túnel empresarial aprovado, um administrador que gere um servidor privado para uma equipa pequena e um fornecedor que vende acesso a estranhos são três descrições diferentes com três superfícies jurídicas diferentes. Uma conclusão sobre um deles não transita para os outros, porque as definições e destinatários do instrumento podem não abranger as mesmas pessoas. Escreva primeiro a descrição e só depois procure a regra que se lhe aplica.

Depois reúna os dois factos de que um advogado precisaria. Para uma afirmação sobre licenciamento: quem detém a licença e que serviço abrange? Para uma afirmação sobre software: que conduta está restringida, deter, fornecer, executar ou um uso concreto?

Torne a pergunta precisa o suficiente para ser respondida

Mais duas coisas pertencem ao pedido. Primeiro, o que o número citado mede na realidade, porque uma sessão SSH tem chaves de anfitrião, chaves de autenticação de utilizador, troca de chaves e tráfego simétrico, e uma contagem de bits nua não nomeia nenhuma delas. Segundo, em que documento e versão assenta a afirmação, com a cláusula exata se existir. Acrescente a sua atividade, locais, partes e configuração, e o pedido torna-se algo que um jurista pode responder em vez de um debate.

Aqui é a redação que decide o resultado. A secção 69 da mesma lei trata de ordens de interceção, vigilância e desencriptação sob autoridade especificada e fundamentos registados, o que não é o mesmo que uma instrução para entregar uma palavra-passe a quem se apresente com estatuto oficial. Ler as condições é toda a diferença.