Кто-то утверждает, что 40-битное шифрование в Индии незаконно

Кто-то на форуме утверждает, что шифрование свыше определённого числа бит в Индии незаконно, и в ветке под этим сообщением фигурируют три разных числа. Утверждение приходит как ограничение при развёртывании задолго до того, как приходит как ссылка, и подчиниться ему значит ослабить профиль SSH или VPN ради цифры, которую никто не может подтвердить документом. Переверните это: сначала документ, а число — то, что в документе в итоге написано. Эта страница — метод чтения, а не вывод о вашем соединении. Она говорит, что запросить, что записать и когда передать вопрос юристу.

Просите документ, а не число

Ограничение могут породить три вида текста, и они не взаимозаменяемы: закон, изданный на его основании акт и условие лицензии, привязанное к названной услуге. У каждого свои адресаты, охват и редакция. Когда кто-то ссылается на предел, спросите, о каком из трёх речь, и получите файл, потому что резюме, потерявшее это различие, не с чем сверить. Копия India Code закона Information Technology Act, 2000 — разумная отправная точка, а не ответ.

Число без документа за ним — слух, который научился звучать технически. Попросить файл стоит одного сообщения; понизить уровень работающего туннеля под слух стоит изменения в безопасности, которое потом никто не оправдает.

Прочитайте статью, которую вам дали

Возьмите статью 84A в этом PDF. На её печатной странице центральному правительству даётся полномочие предписывать способы или методы шифрования, и о 40, 128 или 256 битах там не сказано ничего. Так выглядит управомочивающая норма: она уполномочивает на правила, вместо того чтобы их устанавливать. Чтение страницы решает, что статья делает и, столь же полезно, чего она не делает.

Отсутствие числа там не доказывает отсутствия везде. Другая статья, уведомление или лицензия могут говорить иное, и прочитать, чтобы это выяснить, можно только тот текст.

Полномочие — не действующее правило

Полномочия и правила живут в разных документах, и это различие решает, можно ли вообще проверить утверждение. Если предел якобы идёт из лицензии, читайте лицензию; если из уведомления, читайте уведомление и его дату; если из закона, читайте статью и пункт. Подмена одного другим — самая частая ошибка в таких ветках, и она становится невидимой после того, как резюме повторили несколько раз. Отметьте, какую редакцию вы читали и когда эта копия была опубликована.

Метаданные файла — подсказка о копии в ваших руках, а не доказательство, что текст с тех пор не менялся. Дата скачивания 2018 года ничего не говорит про 2026 год.

Запишите свою роль, прежде чем судить утверждение

Сценарии, а не лозунги: опишите в трёх строках, что вы действительно сделали бы. Путешественник, использующий одобренный корпоративный туннель, администратор, который держит частный сервер для небольшой команды, и провайдер, продающий доступ посторонним, — это три разных описания с тремя разными правовыми поверхностями. Вывод об одном из них не переносится на остальные, потому что определения и адресаты в акте могут не охватывать одних и тех же людей. Сначала напишите описание, потом ищите правило, которое к нему применяется.

Затем соберите два факта, которые понадобились бы юристу. По утверждению о лицензии: у кого лицензия и какую услугу она покрывает? По утверждению о программном обеспечении: какое поведение ограничено — хранение, поставка, запуск или одно названное использование?

Сделайте вопрос достаточно точным, чтобы на него можно было ответить

В запрос входят ещё две вещи. Во-первых, что именно измеряет цитируемое число, потому что у сеанса SSH есть ключи хоста, ключи аутентификации пользователя, обмен ключами и симметричный трафик, и голое число бит не называет ничего из этого. Во-вторых, на каком документе и в какой редакции основано утверждение, с точной оговоркой, если она есть. Добавьте свою деятельность, места, стороны и конфигурацию, и запрос станет чем-то, на что юрист может ответить вместо спора.

Здесь формулировка решает исход. Статья 69 того же закона касается распоряжений о перехвате, наблюдении и расшифровке при определённых полномочиях и зафиксированных основаниях, что не то же самое, что указание выдать пароль любому, кто называет себя должностным лицом. Прочитать условия — в этом вся разница.