Cineva spune că criptarea pe 40 de biți este ilegală în India

Cineva pe un forum susține că criptarea peste un anumit număr de biți este ilegală în India, iar firul de dedesubt conține trei cifre diferite. Afirmația vine ca restricție de implementare cu mult înainte de a veni ca citare, iar a o respecta înseamnă a slăbi un profil SSH sau VPN ca să încapă într-o cifră pe care nimeni nu o poate documenta. Întoarce-o: mai întâi vine documentul, iar cifra este ceea ce documentul se dovedește a spune. Această pagină este o metodă de lectură, nu o hotărâre despre conexiunea ta. Spune ce să obții, ce să notezi și când să dai întrebarea unui avocat.

Cere documentul, nu cifra

Trei feluri de text pot produce o restricție și nu sunt interschimbabile: o lege, un instrument emis în baza ei și o condiție de licență legată de un serviciu anume. Fiecare are propriii destinatari, propria sferă și propria versiune. Când cineva citează o limită, întreabă la care dintre cele trei se referă și obține fișierul, fiindcă un rezumat care a pierdut distincția aceea nu poate fi verificat față de nimic. Copia India Code a Information Technology Act, 2000 este un punct de plecare rezonabil, nu răspunsul.

O cifră fără document în spate este un zvon care a învățat să sune tehnic. Să ceri fișierul costă un mesaj; să cobori un tunel funcțional ca să se potrivească zvonului costă o schimbare de securitate pe care nimeni nu o va putea justifica mai târziu.

Citește secțiunea care ți-a fost dată

Ia secțiunea 84A din acel PDF. Pe pagina tipărită, ea îi dă Guvernului Central puterea de a prescrie moduri sau metode de criptare și nu spune nimic despre 40, 128 sau 256 de biți. Așa arată o dispoziție de abilitare: autorizează reguli în loc să le enunțe. Citirea paginii lămurește ce face secțiunea și, la fel de util, ce nu face.

Absența unei cifre acolo nu este dovadă a absenței pretutindeni. O altă secțiune, o notificare sau o licență pot spune altceva, și doar acel text poate fi citit ca să afli.

O abilitare nu este regula în vigoare

Puterea și regulile locuiesc în documente diferite, iar diferența aceea hotărăște dacă o afirmație poate fi verificată măcar. Dacă limita vine, chipurile, dintr-o licență, citește licența; dacă vine dintr-o notificare, citește notificarea și data ei; dacă vine din lege, citește secțiunea și alineatul. Să schimbi una cu alta este cea mai frecventă greșeală în astfel de fire, și devine invizibilă odată ce rezumatul a fost repetat de câteva ori. Notează ce versiune ai citit și când a fost publicată copia aceea.

Metadatele fișierului sunt un indiciu despre copia din mâna ta, nu o dovadă că textul nu s-a mișcat de atunci. O dată de descărcare din 2018 nu spune nimic despre 2026.

Scrie-ți propriul rol înainte de a judeca afirmația

Scenarii, nu lozinci: descrie în trei rânduri ce ai face de fapt. Un călător care folosește un tunel corporativ aprobat, un administrator care ține un server privat pentru o echipă mică și un furnizor care vinde acces unor necunoscuți sunt trei descrieri diferite cu trei suprafețe juridice diferite. O concluzie despre unul dintre ei nu călătorește la ceilalți, fiindcă definițiile și destinatarii din instrument s-ar putea să nu acopere aceleași persoane. Scrie întâi descrierea, apoi caută regula care i se aplică.

Apoi strânge cele două fapte de care un avocat ar avea nevoie. Pentru o afirmație despre licențiere: cine deține licența și ce serviciu acoperă? Pentru o afirmație despre software: ce conduită este restricționată, deținerea, furnizarea, rularea sau o utilizare anume?

Fă întrebarea destul de precisă ca să poată primi răspuns

Încă două lucruri își au locul în cerere. Întâi, ce măsoară de fapt cifra citată, fiindcă o sesiune SSH are chei de gazdă, chei de autentificare a utilizatorului, schimb de chei și trafic simetric, iar un număr de biți gol nu numește niciuna. Al doilea, pe ce document și ce versiune se sprijină afirmația, cu clauza exactă dacă există. Adaugă activitatea ta, locațiile, părțile și configurația, și cererea devine ceva la care un jurist poate răspunde în locul unei dezbateri.

Aici formularea hotărăște rezultatul. Secțiunea 69 din aceeași lege tratează ordinele de interceptare, supraveghere și decriptare sub o autoritate anume și motive consemnate, ceea ce nu este același lucru cu o instrucțiune de a preda o parolă oricui se prezintă ca având statut oficial. Citirea condițiilor face toată diferența.