Biri Hindistan'da 40 bitlik şifrelemenin yasa dışı olduğunu söylüyor

Bir forumda biri, belirli bir bit sayısının üzerindeki şifrelemenin Hindistan'da yasa dışı olduğunu iddia ediyor ve altındaki başlıkta üç farklı sayı var. İddia, bir atıf olarak gelmeden çok önce bir kurulum kısıtı olarak geliyor ve ona uymak, kimsenin belgeleyemediği bir sayıya uymak için bir SSH veya VPN profilini zayıflatmak anlamına geliyor. Bunu tersine çevirin: önce belge gelir ve sayı, belgenin sonunda söylediği şeydir. Bu sayfa bir okuma yöntemidir, bağlantınız hakkında bir hüküm değildir. Neyin getirtileceğini, neyin not edileceğini ve sorunun ne zaman bir avukata verileceğini söyler.

Belgeyi isteyin, sayıyı değil

Üç tür metin bir kısıtlama doğurabilir ve bunlar birbirinin yerine geçmez: bir kanun, onun altında çıkarılmış bir belge ve adı belirtilen bir hizmete bağlı lisans koşulu. Her birinin kendi muhatabı, kapsamı ve sürümü vardır. Biri bir sınıra atıf yaptığında, üçünden hangisini kastettiğini sorun ve dosyayı isteyin, çünkü bu ayrımı yitirmiş bir özet hiçbir şeyle karşılaştırılamaz. Information Technology Act, 2000 kanununun India Code kopyası makul bir başlangıç noktasıdır, cevap değil.

Arkasında belge olmayan bir sayı, teknik kulağa gelmeyi öğrenmiş bir söylentidir. Dosyayı istemek bir mesaja mal olur; çalışan bir tüneli söylentiye uydurmak için düşürmek, sonradan kimsenin gerekçelendiremeyeceği bir güvenlik değişikliğine mal olur.

Size verilen maddeyi okuyun

O PDF'teki 84A maddesini alın. Basılı sayfasında merkezi hükümete şifreleme tarzlarını veya yöntemlerini belirleme yetkisi verir ve 40, 128 veya 256 bit hakkında hiçbir şey söylemez. Yetki veren bir hüküm böyle görünür: kuralları söylemek yerine onlara yetki verir. Sayfayı okumak, maddenin ne yaptığını ve aynı ölçüde yararlı biçimde ne yapmadığını netleştirir.

Orada bir sayının bulunmaması, her yerde bulunmadığının kanıtı değildir. Başka bir madde, bir bildirim veya bir lisans başka bir şey söyleyebilir ve bunu öğrenmek için yalnızca o metin okunabilir.

Yetki vermek yürürlükteki kural değildir

Yetkiler ve kurallar farklı belgelerde yaşar ve bu fark, bir iddianın hiç denetlenip denetlenemeyeceğini belirler. Sınır sözde bir lisanstan geliyorsa lisansı okuyun; bir bildirimden geliyorsa bildirimi ve tarihini okuyun; kanundan geliyorsa maddeyi ve fıkrayı okuyun. Birini diğeriyle değiştirmek bu tür başlıklardaki en yaygın hatadır ve özet birkaç kez tekrarlandıktan sonra görünmez olur. Hangi sürümü okuduğunuzu ve o kopyanın ne zaman yayımlandığını not edin.

Dosya üstverisi elinizdeki kopya hakkında bir ipucudur, metnin o zamandan beri yer değiştirmediğinin kanıtı değildir. 2018 tarihli bir indirme tarihi 2026 hakkında hiçbir şey söylemez.

İddiayı yargılamadan önce kendi rolünüzü yazın

Senaryolar, sloganlar değil: gerçekte ne yapacağınızı üç satırda anlatın. Onaylı bir kurumsal tünel kullanan bir yolcu, küçük bir ekip için özel sunucu işleten bir yönetici ve yabancılara erişim satan bir sağlayıcı, üç farklı hukuki yüzeyi olan üç ayrı tanımdır. Bunlardan biri hakkında varılan sonuç diğerlerine geçmez, çünkü belgedeki tanımlar ve muhataplar aynı kişileri kapsamayabilir. Önce tanımı yazın, sonra ona uygulanan kuralı arayın.

Ardından bir avukatın ihtiyaç duyacağı iki olguyu toplayın. Lisans iddiasında: lisansı kim tutuyor ve hangi hizmeti kapsıyor? Yazılım iddiasında: hangi davranış kısıtlı, ona sahip olmak, onu sağlamak, onu çalıştırmak veya adı belirtilen tek bir kullanım mı?

Soruyu yanıtlanabilecek kadar kesinleştirin

İsteğe iki şey daha aittir. Birincisi, aktarılan sayının gerçekte neyi ölçtüğü, çünkü bir SSH oturumunda ana makine anahtarları, kullanıcı kimlik doğrulama anahtarları, anahtar değişimi ve simetrik trafik vardır ve çıplak bir bit sayısı bunlardan hiçbirini adlandırmaz. İkincisi, iddianın hangi belgeye ve sürüme dayandığı, varsa tam madde ile birlikte. Faaliyetinizi, konumlarınızı, tarafları ve yapılandırmanızı ekleyin; istek bir tartışma yerine hukuk danışmanının yanıtlayabileceği bir şey olur.

Burada sonucu ifade biçimi belirler. Aynı kanunun 69. maddesi, belirli bir yetki ve kayda geçirilmiş gerekçeler altında dinleme, izleme ve şifre çözme talimatlarıyla ilgilidir; bu, kendini resmî görevli olarak tanıtan herkese parola teslim etme talimatıyla aynı şey değildir. Koşulları okumak bütün farktır.