Хтось каже, що 40-бітне шифрування в Індії незаконне

Хтось на форумі стверджує, що шифрування понад певну кількість бітів в Індії незаконне, і в гілці під цим повідомленням є три різні числа. Твердження приходить як обмеження під час розгортання задовго до того, як приходить як посилання, і підкоритися йому означає послабити профіль SSH або VPN заради цифри, яку ніхто не може підтвердити документом. Переверніть це: спершу документ, а число — те, що в документі зрештою написано. Ця сторінка — метод читання, а не висновок про ваше з'єднання. Вона каже, що запросити, що записати і коли передати питання юристу.

Просіть документ, а не число

Обмеження можуть створити три види тексту, і вони не взаємозамінні: закон, виданий на його підставі акт і умова ліцензії, прив'язана до названої послуги. Кожен має своїх адресатів, обсяг і редакцію. Коли хтось посилається на межу, запитайте, про який із трьох ідеться, і отримайте файл, бо резюме, яке втратило цю різницю, нема з чим звірити. Копія India Code закону Information Technology Act, 2000 — розумна відправна точка, а не відповідь.

Число без документа за ним — чутка, яка навчилася звучати технічно. Попросити файл коштує одного повідомлення; знизити рівень робочого тунелю під чутку коштує зміни в безпеці, яку потім ніхто не виправдає.

Прочитайте статтю, яку вам дали

Візьміть статтю 84A у цьому PDF. На її друкованій сторінці центральному уряду надається повноваження приписувати способи або методи шифрування, і про 40, 128 чи 256 бітів там не сказано нічого. Так виглядає уповноважувальна норма: вона уповноважує на правила, замість того щоб їх установлювати. Читання сторінки вирішує, що стаття робить і, так само корисно, чого вона не робить.

Відсутність числа там не доводить відсутності скрізь. Інша стаття, повідомлення чи ліцензія можуть казати інше, і прочитати, щоб це з'ясувати, можна лише той текст.

Повноваження — не чинне правило

Повноваження і правила живуть у різних документах, і ця різниця вирішує, чи можна взагалі перевірити твердження. Якщо межа нібито походить із ліцензії, читайте ліцензію; якщо з повідомлення, читайте повідомлення та його дату; якщо із закону, читайте статтю та пункт. Підміна одного іншим — найпоширеніша помилка в таких гілках, і вона стає невидимою після кількаразового повторення резюме. Занотуйте, яку редакцію ви читали і коли ту копію опублікували.

Метадані файлу — підказка про копію у ваших руках, а не доказ, що текст відтоді не змінювався. Дата завантаження 2018 року нічого не каже про 2026 рік.

Запишіть власну роль, перш ніж оцінювати твердження

Сценарії, а не гасла: опишіть у трьох рядках, що ви справді зробили б. Мандрівник, який користується схваленим корпоративним тунелем, адміністратор, який тримає приватний сервер для невеликої команди, і провайдер, який продає доступ стороннім, — це три різні описи з трьома різними правовими поверхнями. Висновок про одного з них не переноситься на інших, бо визначення й адресати в акті можуть не охоплювати тих самих людей. Спершу напишіть опис, потім шукайте правило, яке до нього застосовується.

Далі зберіть два факти, які знадобилися б юристу. Щодо твердження про ліцензію: у кого ліцензія і яку послугу вона покриває? Щодо твердження про програмне забезпечення: яка поведінка обмежена — зберігання, постачання, запуск чи одне назване використання?

Зробіть питання достатньо точним, щоб на нього можна було відповісти

До запиту входять ще дві речі. По-перше, що саме вимірює цитоване число, бо сеанс SSH має ключі хоста, ключі автентифікації користувача, обмін ключами й симетричний трафік, і саме лише число бітів не називає нічого з цього. По-друге, на якому документі та в якій редакції ґрунтується твердження, з точною умовою, якщо вона є. Додайте свою діяльність, місця, сторони й конфігурацію, і запит стане тим, на що юрист може відповісти замість суперечки.

Тут формулювання вирішує результат. Стаття 69 того ж закону стосується розпоряджень про перехоплення, нагляд і розшифрування за визначених повноважень і зафіксованих підстав, що не те саме, що вказівка видати пароль будь-кому, хто називає себе посадовою особою. Прочитати умови — у цьому вся різниця.