Ai đó nói rằng mã hóa 40 bit là bất hợp pháp ở Ấn Độ

Một người trên diễn đàn khẳng định rằng mã hóa vượt quá một số bit nhất định là bất hợp pháp ở Ấn Độ, và luồng thảo luận bên dưới có ba con số khác nhau. Tuyên bố đó đến như một ràng buộc triển khai rất lâu trước khi nó đến như một trích dẫn, và tuân theo nó nghĩa là làm yếu một cấu hình SSH hoặc VPN để khớp với một con số mà không ai có thể chứng minh bằng tài liệu. Hãy lật ngược lại: văn bản đến trước, và con số là điều mà văn bản hóa ra nói. Trang này là một phương pháp đọc, không phải một phán quyết về kết nối của bạn. Nó nói cần lấy gì, cần ghi lại gì, và khi nào nên giao câu hỏi cho luật sư.

Hãy xin văn bản, không phải con số

Ba loại văn bản có thể tạo ra một hạn chế và chúng không thể thay thế cho nhau: một đạo luật, một văn bản ban hành theo đạo luật đó, và một điều kiện giấy phép gắn với một dịch vụ được nêu tên. Mỗi loại có đối tượng áp dụng, phạm vi và phiên bản riêng. Khi ai đó trích dẫn một giới hạn, hãy hỏi họ muốn nói loại nào trong ba loại và lấy tệp về, vì một bản tóm tắt đã đánh mất sự phân biệt đó thì không thể đối chiếu với bất cứ điều gì. Bản sao India Code của Information Technology Act, 2000 là một điểm khởi đầu hợp lý chứ không phải câu trả lời.

Một con số không có văn bản đằng sau là một tin đồn đã học được cách nghe có vẻ kỹ thuật. Hỏi xin tệp chỉ tốn một tin nhắn; hạ cấp một đường hầm đang chạy để khớp với tin đồn tốn một thay đổi bảo mật mà sau này không ai biện minh được.

Đọc điều khoản được trao cho bạn

Lấy điều 84A trong tệp PDF đó. Trên trang in của nó, điều luật trao cho Chính phủ Trung ương quyền quy định các chế độ hoặc phương pháp mã hóa, và không nói gì về 40, 128 hay 256 bit. Một quy định ủy quyền trông như thế này: nó ủy quyền cho các quy tắc thay vì nêu ra chúng. Đọc trang đó xác định điều luật làm gì và, cũng hữu ích như vậy, điều luật không làm gì.

Việc không có con số ở đó không phải bằng chứng về việc không có ở mọi nơi. Một điều luật khác, một thông báo hoặc một giấy phép có thể nói điều khác, và chỉ văn bản đó mới đọc được để tìm hiểu.

Ủy quyền không phải là quy tắc đang có hiệu lực

Quyền hạn và quy tắc sống trong những văn bản khác nhau, và sự khác biệt đó quyết định liệu một tuyên bố có thể kiểm chứng được hay không. Nếu giới hạn được cho là đến từ giấy phép, hãy đọc giấy phép; nếu từ thông báo, hãy đọc thông báo và ngày của nó; nếu từ luật, hãy đọc điều và khoản. Đổi cái này lấy cái kia là lỗi phổ biến nhất trong những luồng như thế này, và nó trở nên vô hình sau khi bản tóm tắt được lặp lại vài lần. Ghi lại bạn đã đọc phiên bản nào và bản sao đó được công bố khi nào.

Siêu dữ liệu của tệp là một gợi ý về bản sao trong tay bạn, không phải bằng chứng rằng văn bản chưa dịch chuyển kể từ đó. Một ngày tải xuống năm 2018 không nói gì về năm 2026.

Viết vai trò của chính bạn trước khi đánh giá tuyên bố

Kịch bản, không phải khẩu hiệu: mô tả trong ba dòng điều bạn thực sự sẽ làm. Một người đi du lịch dùng đường hầm doanh nghiệp đã được phê duyệt, một quản trị viên vận hành máy chủ riêng cho một nhóm nhỏ, và một nhà cung cấp bán quyền truy cập cho người lạ là ba mô tả khác nhau với ba bề mặt pháp lý khác nhau. Kết luận về một trong số đó không chuyển sang những trường hợp kia, vì các định nghĩa và đối tượng trong văn bản có thể không bao trùm cùng một nhóm người. Hãy viết mô tả trước, rồi tìm quy tắc áp dụng cho nó.

Sau đó thu thập hai dữ kiện mà một luật sư sẽ cần. Với tuyên bố về giấy phép: ai giữ giấy phép, và nó bao trùm dịch vụ nào? Với tuyên bố về phần mềm: hành vi nào bị hạn chế, việc nắm giữ, việc cung cấp, việc chạy hay một cách sử dụng được nêu tên?

Làm cho câu hỏi đủ chính xác để có thể trả lời

Hai điều nữa thuộc về yêu cầu. Thứ nhất, con số được trích dẫn thực sự đo cái gì, vì một phiên SSH có khóa máy chủ, khóa xác thực người dùng, trao đổi khóa và lưu lượng đối xứng, và một con số bit trần trụi không nêu tên cái nào trong số đó. Thứ hai, tuyên bố dựa trên văn bản và phiên bản nào, kèm điều khoản chính xác nếu có. Thêm hoạt động, địa điểm, các bên và cấu hình của bạn, và yêu cầu trở thành thứ mà một cố vấn pháp lý có thể trả lời thay vì một cuộc tranh luận.

Ở đây cách diễn đạt quyết định kết quả. Điều 69 của cùng đạo luật đề cập đến các lệnh chặn bắt, giám sát và giải mã dưới thẩm quyền được chỉ định và lý do được ghi lại, điều này không giống với một chỉ thị trao mật khẩu cho bất kỳ ai tự nhận có địa vị chính thức. Đọc các điều kiện chính là toàn bộ sự khác biệt.