Niekto tvrdí, že 40-bitové šifrovanie je v Indii nezákonné

Niekto na fóre tvrdí, že šifrovanie nad určitým počtom bitov je v Indii nezákonné, a vlákno pod tým obsahuje tri rôzne čísla. Tvrdenie prichádza ako obmedzujúca podmienka nasadenia dávno predtým, než prichádza ako citácia, a poslúchnuť ho znamená oslabiť profil SSH alebo VPN, aby zodpovedal číslu, ktoré nikto nedokáže doložiť. Otočte to: najprv je dokument a číslo je to, čo dokument napokon hovorí. Táto stránka je metóda čítania, nie rozhodnutie o vašom pripojení. Hovorí, čo si zaobstarať, čo si poznamenať a kedy odovzdať otázku právnikovi.

Žiadajte dokument, nie číslo

Tri druhy textu môžu vytvoriť obmedzenie a nie sú zameniteľné: zákon, nástroj vydaný na jeho základe a licenčná podmienka viazaná na menovanú službu. Každý má svojich adresátov, rozsah a verziu. Keď niekto cituje limit, opýtajte sa, ktorý z troch má na mysli, a získajte súbor, pretože zhrnutie, ktoré túto odlišnosť stratilo, nemožno s ničím overiť. Kópia India Code zákona Information Technology Act, 2000 je rozumný východiskový bod, nie odpoveď.

Číslo bez dokumentu za sebou je povesť, ktorá sa naučila znieť technicky. Požiadať o súbor stojí jednu správu; znížiť úroveň fungujúceho tunela, aby zodpovedal povesti, stojí bezpečnostnú zmenu, ktorú nikto neskôr neobháji.

Prečítajte si paragraf, ktorý vám dali

Vezmite § 84A v tom PDF. Na tlačenej strane dáva ústrednej vláde právomoc predpisovať spôsoby alebo metódy šifrovania a nehovorí nič o 40, 128 alebo 256 bitoch. Tak vyzerá splnomocňovacie ustanovenie: splnomocňuje k pravidlám, namiesto toho, aby ich ustanovilo. Prečítanie strany rozhodne, čo paragraf robí, a rovnako užitočne, čo nerobí.

Neprítomnosť čísla tam nie je dôkazom neprítomnosti všade. Iný paragraf, oznámenie alebo licencia môžu hovoriť niečo iné a len ten text možno prečítať, aby ste to zistili.

Splnomocnenie nie je platné pravidlo

Právomoci a pravidlá žijú v rôznych dokumentoch a tento rozdiel rozhoduje, či sa tvrdenie vôbec dá overiť. Ak limit údajne pochádza z licencie, prečítajte licenciu; ak z oznámenia, prečítajte oznámenie a jeho dátum; ak zo zákona, prečítajte paragraf a odsek. Zámena jedného za druhé je najčastejšia chyba v týchto vláknach a stáva sa neviditeľnou, keď sa zhrnutie niekoľkokrát zopakovalo. Poznamenajte si, ktorú verziu ste čítali a kedy bola tá kópia zverejnená.

Metadáta súboru sú nápoveda o kópii vo vašej ruke, nie dôkaz, že sa text odvtedy neposunul. Dátum stiahnutia z roku 2018 nehovorí nič o roku 2026.

Napíšte si vlastnú rolu, kým tvrdenie posúdite

Scenáre, nie slogany: opíšte v troch riadkoch, čo by ste skutočne urobili. Cestovateľ používajúci schválený firemný tunel, správca prevádzkujúci súkromný server pre malý tím a poskytovateľ predávajúci prístup cudzím ľuďom sú tri rôzne opisy s tromi rôznymi právnymi plochami. Záver o jednom z nich sa neprenáša na ostatné, pretože definície a adresáti v nástroji nemusia pokrývať tých istých ľudí. Napíšte najprv opis a potom hľadajte pravidlo, ktoré sa naň vzťahuje.

Potom zozbierajte dve skutočnosti, ktoré by právnik potreboval. Pri tvrdení o licencii: kto licenciu drží a akú službu pokrýva? Pri tvrdení o softvéri: aké konanie je obmedzené, držanie, dodávanie, spúšťanie, alebo jedno menované použitie?

Urobte otázku dosť presnou, aby sa na ňu dalo odpovedať

Do žiadosti patria ešte dve veci. Po prvé, čo citované číslo skutočne meria, pretože relácia SSH má kľúče hostiteľa, kľúče na overenie používateľa, výmenu kľúčov a symetrickú prevádzku a samotný počet bitov nepomenuje žiadny z nich. Po druhé, o ktorý dokument a verziu sa tvrdenie opiera, s presnou klauzulou, ak existuje. Pridajte svoju činnosť, umiestnenia, strany a konfiguráciu a žiadosť sa stane niečím, na čo právnik môže odpovedať namiesto debaty.

Tu o výsledku rozhoduje formulácia. § 69 toho istého zákona sa týka príkazov na odpočúvanie, sledovanie a dešifrovanie v stanovenej právomoci a so zaznamenanými dôvodmi, čo nie je to isté ako pokyn vydať heslo komukoľvek, kto sa vydáva za úradnú osobu. Prečítanie podmienok je celý rozdiel.