มีคนบอกว่าการเข้ารหัส 40 บิตผิดกฎหมายในอินเดีย

มีคนในฟอรัมกล่าวอ้างว่าการเข้ารหัสที่เกินจำนวนบิตหนึ่งนั้นผิดกฎหมายในอินเดีย และกระทู้ใต้ข้อความนั้นมีตัวเลขสามค่าแตกต่างกัน ข้อกล่าวอ้างนี้มาถึงในฐานะข้อจำกัดในการติดตั้งใช้งานนานก่อนที่จะมาถึงในฐานะการอ้างอิง และการทำตามมันหมายถึงการทำให้โปรไฟล์ SSH หรือ VPN อ่อนแอลงเพื่อให้พอดีกับตัวเลขที่ไม่มีใครหาเอกสารยืนยันได้ กลับด้านดู: เอกสารมาก่อน แล้วตัวเลขคือสิ่งที่เอกสารนั้นว่าจริง ๆ หน้านี้เป็นวิธีอ่าน ไม่ใช่คำตัดสินเกี่ยวกับการเชื่อมต่อของคุณ มันบอกว่าต้องขออะไร จดอะไร และเมื่อไรควรยกคำถามให้ทนายความ

ขอเอกสาร ไม่ใช่ขอตัวเลข

ข้อความสามชนิดสามารถสร้างข้อจำกัดได้ และทั้งสามแทนกันไม่ได้: กฎหมาย เอกสารที่ออกตามกฎหมายนั้น และเงื่อนไขใบอนุญาตที่ผูกกับบริการที่ระบุชื่อ แต่ละอย่างมีผู้รับ มีขอบเขต และมีฉบับของตัวเอง เมื่อมีคนอ้างถึงขีดจำกัด ให้ถามว่าเขาหมายถึงชนิดไหนในสามชนิด และขอไฟล์มา เพราะบทสรุปที่สูญเสียความแตกต่างนั้นตรวจสอบกับอะไรไม่ได้ สำเนา India Code ของ Information Technology Act, 2000 เป็นจุดเริ่มต้นที่สมเหตุสมผล ไม่ใช่คำตอบ

ตัวเลขที่ไม่มีเอกสารรองรับคือข่าวลือที่เรียนรู้ที่จะฟังดูเป็นเทคนิค การขอไฟล์มีค่าใช้จ่ายหนึ่งข้อความ ส่วนการลดระดับอุโมงค์ที่ทำงานอยู่เพื่อให้ตรงกับข่าวลือนั้นมีค่าใช้จ่ายเป็นการเปลี่ยนแปลงด้านความปลอดภัยที่ภายหลังจะไม่มีใครให้เหตุผลได้

อ่านมาตราที่ถูกส่งมาให้คุณ

หยิบมาตรา 84A ในไฟล์ PDF นั้น บนหน้าที่พิมพ์ มาตรานี้ให้อำนาจรัฐบาลกลางกำหนดวิธีการหรือกรรมวิธีในการเข้ารหัส และไม่ได้กล่าวถึง 40, 128 หรือ 256 บิตเลย นี่คือลักษณะของบทบัญญัติให้อำนาจ: มันให้อำนาจออกกฎ แทนที่จะระบุกฎนั้น การอ่านหน้าดังกล่าวตัดสินว่ามาตราทำอะไร และในทางที่มีประโยชน์พอ ๆ กันคือมันไม่ได้ทำอะไร

การไม่มีตัวเลขตรงนั้นไม่ใช่หลักฐานว่าไม่มีทุกที่ มาตราอื่น หนังสือแจ้ง หรือใบอนุญาตอาจกล่าวเป็นอย่างอื่น และมีเพียงข้อความนั้นเท่านั้นที่อ่านเพื่อรู้ได้

การให้อำนาจไม่ใช่กฎที่มีผลบังคับ

อำนาจและกฎอาศัยอยู่ในเอกสารต่างกัน และความต่างนั้นตัดสินว่าข้อกล่าวอ้างตรวจสอบได้หรือไม่ ถ้าขีดจำกัดอ้างว่ามาจากใบอนุญาต ให้อ่านใบอนุญาต ถ้ามาจากหนังสือแจ้ง ให้อ่านหนังสือแจ้งและวันที่ ถ้ามาจากกฎหมาย ให้อ่านมาตราและอนุมาตรา การสลับสิ่งหนึ่งกับอีกสิ่งหนึ่งเป็นข้อผิดพลาดที่พบบ่อยที่สุดในกระทู้แบบนี้ และมันจะมองไม่เห็นเมื่อบทสรุปถูกพูดซ้ำหลายครั้ง จดบันทึกว่าคุณอ่านฉบับใดและสำเนานั้นเผยแพร่เมื่อไร

เมทาดาทาของไฟล์เป็นเพียงเบาะแสเกี่ยวกับสำเนาในมือคุณ ไม่ใช่หลักฐานว่าข้อความไม่เคลื่อนไหวตั้งแต่นั้น วันดาวน์โหลดปี 2018 ไม่ได้บอกอะไรเกี่ยวกับปี 2026

เขียนบทบาทของคุณเองก่อนตัดสินข้อกล่าวอ้าง

สถานการณ์ ไม่ใช่สโลแกน: อธิบายในสามบรรทัดว่าคุณจะทำอะไรจริง ๆ นักเดินทางที่ใช้อุโมงค์องค์กรที่ได้รับอนุมัติ ผู้ดูแลที่รันเซิร์ฟเวอร์ส่วนตัวให้ทีมเล็ก และผู้ให้บริการที่ขายการเข้าถึงให้คนแปลกหน้า คือสามคำอธิบายที่ต่างกันพร้อมพื้นผิวทางกฎหมายที่ต่างกัน ข้อสรุปเกี่ยวกับคนหนึ่งไม่อาจใช้กับคนอื่นได้ เพราะนิยามและผู้รับในเอกสารอาจไม่ครอบคลุมคนกลุ่มเดียวกัน เขียนคำอธิบายก่อน แล้วจึงไปหากฎที่ใช้กับมัน

จากนั้นรวบรวมข้อเท็จจริงสองข้อที่ทนายต้องการ ในข้อกล่าวอ้างเรื่องใบอนุญาต: ใครถือใบอนุญาต และครอบคลุมบริการใด ในข้อกล่าวอ้างเรื่องซอฟต์แวร์: พฤติกรรมใดถูกจำกัด การถือครอง การจัดหา การรัน หรือการใช้ที่ระบุชื่อหนึ่งอย่าง

ทำให้คำถามแม่นยำพอที่จะตอบได้

คำขอควรมีอีกสองอย่าง อย่างแรก ตัวเลขที่อ้างถึงวัดอะไรจริง ๆ เพราะเซสชัน SSH มีคีย์โฮสต์ คีย์ยืนยันตัวตนผู้ใช้ การแลกคีย์ และทราฟฟิกสมมาตร และการนับบิตเปล่า ๆ ไม่ได้ระบุสิ่งใดในนั้นเลย อย่างที่สอง ข้อกล่าวอ้างอิงเอกสารและฉบับใด พร้อมข้อกำหนดที่แน่นอนหากมี เพิ่มกิจกรรม ตำแหน่ง คู่กรณี และการกำหนดค่าของคุณ แล้วคำขอจะกลายเป็นสิ่งที่ที่ปรึกษากฎหมายตอบได้แทนการโต้เถียง

ถ้อยคำเป็นตัวกำหนดผลลัพธ์ตรงนี้ มาตรา 69 ของกฎหมายเดียวกันว่าด้วยคำสั่งดักฟัง เฝ้าติดตาม และถอดรหัสภายใต้อำนาจที่กำหนดและเหตุผลที่บันทึกไว้ ซึ่งไม่เหมือนกับคำสั่งให้มอบรหัสผ่านให้ใครก็ตามที่อ้างว่ามีสถานะราชการ การอ่านเงื่อนไขคือความแตกต่างทั้งหมด