Nekdo trdi, da je 40-bitno šifriranje v Indiji nezakonito

Nekdo na forumu trdi, da je šifriranje nad določenim številom bitov v Indiji nezakonito, in nit pod tem vsebuje tri različna števila. Trditev pride kot omejitev uvajanja veliko prej, preden pride kot citat, in ubogati jo pomeni oslabiti profil SSH ali VPN, da se prilega številu, ki ga nihče ne more dokumentirati. Obrnite to: najprej je dokument in število je tisto, kar dokument na koncu reče. Ta stran je metoda branja, ne odločitev o vaši povezavi. Pove, kaj priskrbeti, kaj zapisati in kdaj vprašanje predati odvetniku.

Zahtevajte dokument, ne števila

Tri vrste besedila lahko ustvarijo omejitev in niso zamenljive: zakon, akt, izdan na njegovi podlagi, in licenčni pogoj, vezan na imenovano storitev. Vsak ima svoje naslovnike, obseg in različico. Ko nekdo navaja mejo, vprašajte, katerega od treh ima v mislih, in pridobite datoteko, kajti povzetka, ki je izgubil to razlikovanje, ni mogoče preveriti z ničimer. Kopija India Code zakona Information Technology Act, 2000 je razumno izhodišče, ne odgovor.

Število brez dokumenta za sabo je govorica, ki se je naučila zveneti tehnično. Prositi za datoteko stane eno sporočilo; znižati delujoč tunel, da bi ustrezal govorici, stane varnostno spremembo, ki je nihče pozneje ne bo opravičil.

Preberite člen, ki so vam ga dali

Vzemite § 84A v tem PDF. Na natisnjeni strani daje centralni vladi pooblastilo za predpisovanje načinov ali metod šifriranja in ne pove nič o 40, 128 ali 256 bitih. Tako je videti pooblastitvena določba: pooblašča k pravilom, namesto da bi jih določala. Branje strani razreši, kaj člen počne in, prav tako koristno, česa ne počne.

Odsotnost števila tam ni dokaz odsotnosti povsod. Drug člen, obvestilo ali licenca lahko povedo kaj drugega in le to besedilo je mogoče prebrati, da bi to ugotovili.

Pooblastilo ni veljavno pravilo

Pooblastila in pravila živijo v različnih dokumentih in ta razlika odloči, ali je trditev sploh mogoče preveriti. Če meja domnevno prihaja iz licence, preberite licenco; če iz obvestila, preberite obvestilo in njegov datum; če iz zakona, preberite člen in odstavek. Zamenjava enega z drugim je najpogostejša napaka v takih nitih in postane nevidna, ko je povzetek nekajkrat ponovljen. Zapišite, katero različico ste brali in kdaj je bila ta kopija objavljena.

Metapodatki datoteke so namig o kopiji v vaši roki, ne dokaz, da se besedilo od takrat ni premaknilo. Datum prenosa iz leta 2018 ne pove nič o letu 2026.

Zapišite svojo lastno vlogo, preden presodite trditev

Scenariji, ne slogani: v treh vrsticah opišite, kaj bi v resnici storili. Popotnik, ki uporablja odobren podjetniški tunel, skrbnik, ki vodi zasebni strežnik za majhno ekipo, in ponudnik, ki prodaja dostop neznancem, so trije različni opisi s tremi različnimi pravnimi površinami. Sklep o enem od njih se ne prenaša na druge, ker definicije in naslovniki v aktu morda ne zajemajo istih ljudi. Najprej napišite opis, nato poiščite pravilo, ki se nanj nanaša.

Nato zberite dve dejstvi, ki bi jih odvetnik potreboval. Pri trditvi o licenci: kdo ima licenco in katero storitev pokriva? Pri trditvi o programski opremi: katero ravnanje je omejeno, posedovanje, dobava, izvajanje ali ena imenovana uporaba?

Naredite vprašanje dovolj natančno za odgovor

V zahtevo spadata še dve stvari. Prvič, kaj citirano število v resnici meri, ker ima seja SSH gostiteljske ključe, ključe za preverjanje uporabnika, izmenjavo ključev in simetrični promet, in golo število bitov ne poimenuje nobenega od njih. Drugič, na katerem dokumentu in različici trditev temelji, z natančno klavzulo, če obstaja. Dodajte svojo dejavnost, lokacije, stranke in konfiguracijo in zahteva postane nekaj, na kar lahko pravnik odgovori namesto razprave.

Tu o izidu odloča formulacija. § 69 istega zakona obravnava odredbe o prestrezanju, nadzoru in dešifriranju v določenih pooblastilih in z zapisanimi razlogi, kar ni isto kot navodilo, naj se geslo izroči komurkoli, ki se predstavlja kot uradna oseba. Branje pogojev je vsa razlika.