Cryptography law
کرپٹوگرافی معلومات کو خفیہ کرنے کا عمل اور مطالعہ ہے، یا دوسرے الفاظ میں، غیر مجاز رسائی سے معلومات کو محفوظ کرنا۔ مختلف ممالک میں کرپٹوگرافی کے بہت سے مختلف قوانین ہیں۔ کچھ ممالک کرپٹوگرافی سافٹ ویئر اور/یا خفیہ کاری الگورتھم یا کرپٹو تجزیہ کے طریقوں کی برآمد پر پابندی عائد کرتے ہیں۔ کچھ ممالک کو پولیس کی تحقیقات کی صورت میں بازیافت کے قابل ہونے کے لیے ڈکرپشن چابیاں درکار ہوتی ہیں۔ کرپٹوگرافی کے قانون سے متعلق امور کا جائزہ چار زمروں میں آتا ہے: ایکسپورٹ کنٹرول، جو کسی ملک کے اندر کرپٹوگرافی کے طریقوں کو دوسرے ممالک یا تجارتی اداروں کو برآمد کرنے پر پابندی ہے۔ بین الاقوامی برآمدی کنٹرول معاہدے ہیں، جن میں سب سے اہم وسینار انتظام ہے۔ وسینار انتظام سی او سی او ایم (کوآرڈینیٹنگ کمیٹی فار ملٹی لیٹرل ایکسپورٹ کنٹرولز) کی تحلیل کے بعد بنایا گیا تھا، جس نے 1989 میں "پاس ورڈ اور صرف تصدیق کے لیے کرپٹوگرافی کو ڈی کنٹرول کیا"۔ امپورٹ کنٹرولز، جو کسی ملک کے اندر مخصوص قسم کی کرپٹوگرافی کے استعمال پر پابندی ہے۔ پیٹنٹ کے مسائل، جو پیٹنٹ شدہ کرپٹوگرافی ٹولز کے استعمال سے متعلق ہیں۔ تلاش اور ضبطی کے مسائل، اس بات پر کہ آیا اور کن حالات میں، کسی شخص کو ڈیٹا فائلوں کو ڈکرپٹ کرنے یا خفیہ کاری کی کلید ظاہر کرنے پر مجبور کیا جا سکتا ہے۔ قانونی مسائل ممنوعہ کریپٹوگرافی طویل عرصے سے انٹیلی جنس جمع کرنے اور قانون نافذ کرنے والے اداروں کے لیے دلچسپی کا باعث رہی ہے۔ خفیہ بات چیت مجرمانہ یا غداری بھی ہو سکتی ہے۔ اس کی رازداری کی سہولت، اور اس کی ممانعت پر پرائیویسی اٹینڈنٹ کی کمی کی وجہ سے، کرپٹوگرافی شہری حقوق کے حامیوں کے لیے بھی کافی دلچسپی کا باعث ہے۔ اس کے مطابق، کرپٹوگرافی کے ارد گرد متنازعہ قانونی مسائل کی ایک تاریخ رہی ہے، خاص طور پر جب سے سستے کمپیوٹرز کی آمد نے اعلی معیار کی کرپٹوگرافی تک وسیع رسائی ممکن بنا دی ہے۔ کچھ ممالک میں، یہاں تک کہ کرپٹوگرافی کا گھریلو استعمال بھی محدود ہے یا کیا گیا ہے۔ 1999 تک، فرانس نے مقامی طور پر کرپٹوگرافی کے استعمال کو نمایاں طور پر محدود کر دیا، حالانکہ اس کے بعد سے اس نے ان میں سے بہت سے قوانین میں نرمی کی ہے۔ چین اور ایران میں اب بھی کرپٹوگرافی استعمال کرنے کے لیے لائسنس درکار ہے۔ بہت سے ممالک میں کرپٹوگرافی کے استعمال پر سخت پابندیاں ہیں۔ زیادہ پابندیوں میں بیلاروس، قازقستان، منگولیا، پاکستان، سنگاپور، تیونس اور ویتنام کے قوانین شامل ہیں۔ ریاستہائے متحدہ میں، کرپٹوگرافی گھریلو استعمال کے لیے قانونی ہے، لیکن کرپٹوگرافی سے متعلق قانونی مسائل پر بہت تنازعہ رہا ہے۔ ایک خاص طور پر اہم مسئلہ کرپٹوگرافی اور کرپٹوگرافک سافٹ ویئر اور ہارڈ ویئر کی برآمد رہا ہے۔ شاید دوسری جنگ عظیم میں کرپٹو تجزیہ کی اہمیت اور اس توقع کی وجہ سے کہ کرپٹوگرافی قومی سلامتی کے لیے اہم رہے گی، بہت سی مغربی حکومتوں نے کسی وقت کرپٹوگرافی کی برآمد کو سختی سے منظم کیا ہے۔ دوسری جنگ عظیم کے بعد، امریکہ میں خفیہ کاری کی ٹیکنالوجی کو بیرون ملک فروخت کرنا یا تقسیم کرنا غیر قانونی تھا ؛ درحقیقت، خفیہ کاری کو معاون فوجی سازوسامان کے طور پر نامزد کیا گیا تھا اور اسے ریاستہائے متحدہ کی جنگی سازوسامان کی فہرست میں ڈال دیا گیا تھا۔ پرسنل کمپیوٹر، غیر متناسب کلیدی الگورتھم (یعنی عوامی کلیدی تکنیک)، اور انٹرنیٹ کی ترقی تک، یہ خاص طور پر پریشانی کا باعث نہیں تھا۔ تاہم، جیسے جیسے انٹرنیٹ بڑھتا گیا اور کمپیوٹر زیادہ وسیع پیمانے پر دستیاب ہوتے گئے، اعلی معیار کی خفیہ کاری کی تکنیکیں دنیا بھر میں مشہور ہو گئیں۔ برآمدی کنٹرول 1990 کی دہائی میں، خفیہ نگاری کے امریکی برآمدی ضابطے کے لیے کئی چیلنجز تھے۔ جون 1991 میں فلپ زیمرمین کے پریٹی گڈ پرائیویسی (پی جی پی) خفیہ کاری پروگرام کے سورس کوڈ کے انٹرنیٹ پر آنے کے بعد، آر ایس اے سیکیورٹی (جسے اس وقت آر ایس اے ڈیٹا سیکیورٹی، انکارپوریٹڈ کہا جاتا تھا) کی شکایت کے نتیجے میں امریکی کسٹم سروس اور ایف بی آئی کے ذریعے زیمرمین کی طویل مجرمانہ تحقیقات ہوئی، حالانکہ کبھی کوئی الزام دائر نہیں کیا گیا تھا۔ ڈینیل جے برنسٹین، جو اس وقت یو سی برکلے میں گریجویٹ طالب علم تھے، نے امریکی حکومت کے خلاف مقدمہ دائر کیا جس میں آزادی اظہار کی بنیاد پر پابندیوں کے کچھ پہلوؤں کو چیلنج کیا گیا۔ 1995 کے کیس برنسٹین بمقابلہ ریاستہائے متحدہ بالآخر 1999 کے فیصلے کے نتیجے میں ہوا جس میں کرپٹوگرافک الگورتھم اور سسٹمز کے لیے پرنٹ شدہ سورس کوڈ کو ریاستہائے متحدہ کے آئین کے ذریعے آزادی اظہار کے طور پر محفوظ کیا گیا تھا۔ 1996 میں، انتیس ممالک نے وسینار معاہدے پر دستخط کیے، جو ایک ہتھیاروں پر قابو پانے کا معاہدہ ہے جو ہتھیاروں کی برآمد اور "دوہری استعمال" ٹیکنالوجیز جیسے کرپٹوگرافی سے متعلق ہے۔ معاہدے میں یہ شرط عائد کی گئی تھی کہ مختصر کلیدی لمبائی (سمیٹرک انکرپشن کے لیے 56 بٹ، آر ایس اے کے لیے 512 بٹ) کے ساتھ کرپٹوگرافی کا استعمال اب ایکسپورٹ کنٹرول نہیں ہوگا۔ 2000 میں ایک بڑی نرمی کے نتیجے میں امریکہ سے کرپٹوگرافی کی برآمدات کو کم سختی سے منظم کیا گیا۔ اب امریکہ سے برآمد شدہ ماس مارکیٹ سافٹ ویئر میں کلیدی سائز پر بہت زیادہ پابندیاں نہیں ہیں۔ چونکہ امریکی برآمدی پابندیوں میں یہ نرمی، اور چونکہ انٹرنیٹ سے منسلک زیادہ تر پرسنل کمپیوٹرز میں یو ایس سورس ویب براؤزر جیسے فائر فاکس یا انٹرنیٹ ایکسپلورر شامل ہیں، اس لیے دنیا بھر میں تقریبا ہر انٹرنیٹ صارف کو اپنے براؤزرز کے ذریعے معیاری کرپٹوگرافی تک ممکنہ رسائی حاصل ہے (مثال کے طور پر، ٹرانسپورٹ لیئر سیکیورٹی کے ذریعے)۔ موزیلا تھنڈر برڈ اور مائیکروسافٹ آؤٹ لک ای میل کلائنٹ پروگرام اسی طرح ٹی ایل ایس کے ذریعے ای میلز منتقل اور وصول کر سکتے ہیں، اور ایس/مائیم کے ساتھ خفیہ کردہ ای میل بھیج اور وصول کر سکتے ہیں۔ بہت سے انٹرنیٹ صارفین کو یہ احساس نہیں ہے کہ ان کے بنیادی ایپلیکیشن سافٹ ویئر میں اتنے وسیع کرپٹو سسٹمز ہیں۔ یہ براؤزر اور ای میل پروگرام اتنے ہر جگہ موجود ہیں کہ ایسی حکومتیں بھی جن کا ارادہ کرپٹوگرافی کے شہری استعمال کو منظم کرنا ہے، عام طور پر اس معیار کی کرپٹوگرافی کی تقسیم یا استعمال کو کنٹرول کرنے کے لیے زیادہ کچھ کرنا عملی نہیں سمجھتے، اس لیے جب ایسے قوانین نافذ ہوتے ہیں، تب بھی اصل نفاذ اکثر مؤثر طریقے سے ناممکن ہوتا ہے۔ این ایس اے کی شمولیت ریاستہائے متحدہ میں کرپٹوگرافی سے منسلک ایک اور متنازعہ مسئلہ سائفر ڈویلپمنٹ اور پالیسی پر نیشنل سیکیورٹی ایجنسی کا اثر و رسوخ ہے۔ این ایس اے آئی بی ایم میں اس کی ترقی کے دوران ڈی ای ایس کے ڈیزائن میں شامل تھا اور نیشنل بیورو آف اسٹینڈرڈز کے ذریعہ کرپٹوگرافی کے لیے ممکنہ وفاقی معیار کے طور پر اس پر غور کیا گیا تھا۔ ڈی ای ایس کو تفریقی خفیہ تجزیہ کے خلاف مزاحم ہونے کے لیے ڈیزائن کیا گیا تھا، جو کہ این ایس اے اور آئی بی ایم کے لیے معروف ایک طاقتور اور عمومی خفیہ تجزیہ کی تکنیک ہے، جو 1980 کی دہائی کے آخر میں دوبارہ دریافت ہونے کے بعد ہی عوامی طور پر مشہور ہوئی۔ سٹیون لیوی کے مطابق، آئی بی ایم نے تفریقی خفیہ تجزیہ دریافت کیا، لیکن این ایس اے کی درخواست پر اس تکنیک کو خفیہ رکھا۔ یہ تکنیک عوامی طور پر تب مشہور ہوئی جب بیہم اور شمیر نے دوبارہ دریافت کیا اور کچھ سال بعد اس کا اعلان کیا۔ پورا معاملہ اس بات کا تعین کرنے میں دشواری کی وضاحت کرتا ہے کہ حملہ آور کے پاس اصل میں کون سے وسائل اور علم ہو سکتے ہیں۔ این ایس اے کی شمولیت کی ایک اور مثال 1993 کا کلپر چپ کا معاملہ تھا، ایک خفیہ کاری مائکروچپ جس کا مقصد کیپ اسٹون کرپٹوگرافی کنٹرول پہل کا حصہ بننا تھا۔ کلپر کو کرپٹوگرافروں نے دو وجوہات کی بنا پر بڑے پیمانے پر تنقید کا نشانہ بنایا۔ اس کے بعد سائفر الگورتھم (جسے سکپ جیک کہا جاتا ہے) کی درجہ بندی کی گئی (کلپر پہل ختم ہونے کے کافی عرصے بعد 1998 میں اسے منقطع کر دیا گیا)۔ کلاسیفائیڈ سائفر نے خدشات کو جنم دیا کہ این ایس اے نے اپنی انٹیلی جنس کوششوں میں مدد کرنے کے لیے جان بوجھ کر سائفر کو کمزور کر دیا تھا۔ اس پورے اقدام کو کرکہوف کے اصول کی خلاف ورزی کی بنیاد پر بھی تنقید کا نشانہ بنایا گیا، کیونکہ اس اسکیم میں قانون نافذ کرنے والے اداروں کے استعمال کے لیے حکومت کے پاس موجود ایک خصوصی ایسکرو کلید شامل تھی (یعنی۔ تار ٹیپنگ)۔ ڈیجیٹل رائٹس مینجمنٹ کرپٹوگرافی ڈیجیٹل رائٹس مینجمنٹ (ڈی آر ایم) کا مرکز ہے، جو کاپی رائٹ والے مواد کے استعمال کو تکنیکی طور پر کنٹرول کرنے کی تکنیکوں کا ایک گروپ ہے، جسے بڑے پیمانے پر نافذ کیا جا رہا ہے اور کچھ کاپی رائٹ ہولڈرز کے کہنے پر تعینات کیا جا رہا ہے۔ 1998 میں، امریکی صدر بل کلنٹن نے ڈیجیٹل ملینیم کاپی رائٹ ایکٹ (ڈی ایم سی اے) پر دستخط کیے، جس نے کچھ خفیہ تجزیاتی تکنیکوں اور ٹیکنالوجی (جو اب معلوم یا بعد میں دریافت کی گئی ہیں) کی تمام پیداوار، پھیلاؤ اور استعمال کو جرم قرار دیا۔ خاص طور پر، وہ جو ڈی آر ایم تکنیکی اسکیموں کو روکنے کے لیے استعمال کیے جا سکتے ہیں۔ اس کا کرپٹوگرافی ریسرچ کمیونٹی پر نمایاں اثر پڑا کیونکہ یہ دلیل دی جا سکتی ہے کہ کسی بھی کرپٹو تجزیاتی تحقیق نے ڈی ایم سی اے کی خلاف ورزی کی ہے۔ اس کے بعد سے کئی ممالک اور خطوں میں اسی طرح کے قوانین نافذ کیے گئے ہیں، جن میں یورپی یونین کاپی رائٹ ڈائریکٹیو کا نفاذ بھی شامل ہے۔ عالمی دانشورانہ املاک تنظیم کے رکن ممالک کے دستخط شدہ معاہدوں کے ذریعے بھی اسی طرح کی پابندیوں کا مطالبہ کیا جاتا ہے۔ ریاستہائے متحدہ کے محکمہ انصاف اور ایف بی آئی نے ڈی ایم سی اے کو اتنی سختی سے نافذ نہیں کیا جتنا کچھ لوگوں کو خدشہ تھا، لیکن اس کے باوجود یہ قانون متنازعہ ہے۔ نیلز فرگوسن، جو ایک معزز کرپٹوگرافی کے محقق ہیں، نے عوامی طور پر کہا ہے کہ وہ ڈی ایم سی اے کے تحت قانونی کارروائی کے خوف سے انٹیل سیکیورٹی ڈیزائن میں اپنی کچھ تحقیق جاری نہیں کریں گے۔ کرپٹولوجسٹ بروس شنئیر نے استدلال کیا ہے کہ ڈی ایم سی اے وینڈر لاک ان کی حوصلہ افزائی کرتا ہے، جبکہ سائبر سیکیورٹی کی طرف حقیقی اقدامات کو روکتا ہے۔ ایلن کاکس (طویل عرصے سے لینکس کرنل ڈویلپر) اور ایڈورڈ فیلٹن (اور پرنسٹن میں ان کے کچھ طلباء) دونوں کو ایکٹ سے متعلق مسائل کا سامنا کرنا پڑا ہے۔ دمتری سکلیاروف کو روس سے امریکہ کے دورے کے دوران گرفتار کیا گیا تھا، اور روس میں کیے گئے کام سے پیدا ہونے والی ڈی ایم سی اے کی مبینہ خلاف ورزیوں کے الزام میں زیر سماعت پانچ ماہ کے لیے جیل بھیج دیا گیا تھا، جہاں یہ کام قانونی تھا۔ 2007 میں، بلو رے اور ایچ ڈی ڈی وی ڈی مواد اسکرینبلنگ کے لیے ذمہ دار کرپٹوگرافک چابیاں دریافت کی گئیں اور انٹرنیٹ پر جاری کی گئیں۔ دونوں صورتوں میں، موشن پکچر ایسوسی ایشن آف امریکہ نے ڈی ایم سی اے کو ہٹانے کے متعدد نوٹس بھیجے، اور منصفانہ استعمال اور آزادی اظہار پر اس طرح کے نوٹسوں کے سمجھے جانے والے اثرات سے انٹرنیٹ پر بڑے پیمانے پر ردعمل پیدا ہوا۔ خفیہ کاری کی چابیاں زبردستی ظاہر کرنا برطانیہ میں، ریگولیشن آف انویسٹی گیٹری پاورز ایکٹ برطانیہ کی پولیس کو مشتبہ افراد کو فائلوں کو ڈکرپٹ کرنے یا خفیہ کاری کی چابیاں کی حفاظت کرنے والے پاس ورڈ حوالے کرنے پر مجبور کرنے کے اختیارات دیتا ہے۔ تعمیل کرنے میں ناکامی اپنے آپ میں ایک جرم ہے، جس کی سزا دو سال قید یا قومی سلامتی سے متعلق معاملات میں پانچ سال تک کی سزا ہے۔ اس ایکٹ کے تحت کامیاب قانونی چارہ جوئی ہوئی ہے۔ پہلی، 2009 میں، جس کے نتیجے میں 13 ماہ کی قید کی سزا ہوئی۔ آسٹریلیا، فن لینڈ، فرانس اور ہندوستان میں اسی طرح کے جبری انکشاف کے قوانین تحقیقات کے تحت انفرادی مشتبہ افراد کو مجرمانہ تحقیقات کے دوران خفیہ کاری کی چابیاں یا پاس ورڈ حوالے کرنے پر مجبور کرتے ہیں۔ ریاستہائے متحدہ میں، ریاستہائے متحدہ بمقابلہ فریکوسو کے وفاقی فوجداری مقدمے میں اس بات پر توجہ دی گئی کہ آیا سرچ وارنٹ کسی شخص کو خفیہ کاری کا پاس ورڈ یا پاس ورڈ ظاہر کرنے پر مجبور کر سکتا ہے۔ الیکٹرانک فرنٹیئر فاؤنڈیشن (ای ایف ایف) نے دلیل دی کہ یہ پانچویں ترمیم کے ذریعے خود پر الزام لگانے سے تحفظ کی خلاف ورزی ہے۔ 2012 میں عدالت نے فیصلہ دیا کہ آل رائٹس ایکٹ کے تحت مدعا علیہ کو عدالت کے لیے غیر خفیہ کردہ ہارڈ ڈرائیو پیش کرنے کی ضرورت ہے۔ بہت سے دائرہ اختیار میں، جبری انکشاف کی قانونی حیثیت واضح نہیں ہے۔ 2016 ایف بی آئی-ایپل خفیہ کاری تنازعہ ریاستہائے متحدہ میں عدالتوں کی صلاحیت سے متعلق ہے کہ وہ سیل فونز کو غیر مقفل کرنے میں مینوفیکچررز کی مدد پر مجبور کریں جن کے مندرجات کرپٹوگرافک طور پر محفوظ ہیں۔ زبردستی افشاء کرنے کے ممکنہ جوابی اقدام کے طور پر کچھ کرپٹوگرافک سافٹ ویئر قابل فہم انکار کی حمایت کرتا ہے، جہاں خفیہ کردہ ڈیٹا غیر استعمال شدہ بے ترتیب ڈیٹا سے ناقابل شناخت ہے (مثال کے طور پر کسی ڈرائیو کا جسے محفوظ طریقے سے مٹا دیا گیا ہے)۔ چین کے مختلف ممالک میں کرپٹوگرافی کا قانون اکتوبر 1999 میں، ریاستی کونسل نے تجارتی کرپٹوگرافی کے انتظام سے متعلق ضابطے جاری کیے۔ ان ضوابط کے مطابق تجارتی خفیہ نگاری کو ریاستی راز سمجھا جاتا تھا۔ 26 اکتوبر 2019 کو نیشنل پیپلز کانگریس کی قائمہ کمیٹی نے عوامی جمہوریہ چین کے کرپٹوگرافی قانون کا اعلان کیا۔ یہ قانون 2020 کے آغاز میں نافذ ہوا۔ قانون کرپٹوگرافی کو تین زمروں میں درجہ بندی کرتا ہے: بنیادی کرپٹوگرافی، جو ایک ریاستی راز ہے اور اعلی راز تک کی معلومات کے لیے موزوں ہے ؛ عام کرپٹوگرافی، جو ایک ریاستی راز بھی ہے اور خفیہ تک کی معلومات کے لیے موزوں ہے ؛ تجارتی کرپٹوگرافی، جو ایسی معلومات کی حفاظت کرتی ہے جو ریاستی راز نہیں ہے۔ قانون میں یہ بھی کہا گیا ہے کہ "تجارتی کرپٹوگرافی پر عمل میں اور سابق پوسٹ نگرانی دونوں کا ایک طریقہ کار ہونا چاہیے، جو معمول کی نگرانی کو بے ترتیب معائنہ کے ساتھ جوڑتا ہے" (اس کا مطلب یہ ہے کہ چینی حکومت کو خفیہ کردہ سرورز تک رسائی حاصل کرنی چاہیے)۔ اس میں یہ بھی کہا گیا ہے کہ تجارتی خفیہ کاری کے غیر ملکی فراہم کنندگان کو کسی قسم کی ریاستی منظوری کی ضرورت ہوتی ہے۔ چین میں استعمال کے لیے مجاز کرپٹو سسٹمز میں ایس ایم 2، ایس ایم 3، اور ایس ایم 4 شامل ہیں۔ فرانس 2011 تک اور 2004 کے بعد سے، (؛ مختصر ایل سی ای این) نے زیادہ تر کرپٹوگرافی کے استعمال کو آزاد کیا۔ جب تک کرپٹوگرافی کو صرف تصدیق اور سالمیت کے مقاصد کے لیے استعمال کیا جاتا ہے، اسے آزادانہ طور پر استعمال کیا جا سکتا ہے۔ کرپٹوگرافک کلید یا لین دین میں شامل اداروں کی قومیت سے کوئی فرق نہیں پڑتا۔ عام ای-بزنس ویب سائٹیں اس آزاد حکومت کے تحت آتی ہیں۔ کرپٹوگرافک ٹولز کی بیرون ممالک میں یا ان سے برآمد اور درآمد کا یا تو اعلان کیا جانا چاہیے (جب دوسرا ملک یورپی یونین کا رکن ہو) یا ایک واضح اجازت کی ضرورت ہوتی ہے (یورپی یونین سے باہر کے ممالک کے لیے)۔ انفارمیشن ٹیکنالوجی ایکٹ 2000 کی دفعہ 69 (جیسا کہ 2008 میں ترمیم کی گئی تھی) ہندوستانی سرکاری اہلکاروں یا پولیس اہلکاروں کو کسی بھی فون کال کو سننے، کسی بھی ایس ایم ایس پیغامات یا ای میلز کو پڑھنے، یا وارنٹ کی ضرورت کے بغیر ان ویب سائٹس کی نگرانی کرنے کا اختیار دیتی ہے جن پر کوئی بھی جاتا ہے۔ (تاہم، یہ ہندوستان کے آئین کے آرٹیکل 21 کی خلاف ورزی ہے۔) یہ سیکشن ہندوستان کی مرکزی حکومت یا ہندوستان کی ریاستی حکومت کو کسی بھی ایجنسی کو معلومات کو خفیہ کرنے پر مجبور کرنے کے قابل بناتا ہے۔ انفارمیشن ٹیکنالوجی (انٹرمیڈیٹریز گائیڈ لائنز) رولز، 2011 کے مطابق، بچولیوں کو تفتیشی یا دیگر مقاصد کے لیے ہندوستانی سرکاری ایجنسیوں کو معلومات فراہم کرنے کی ضرورت ہوتی ہے۔ آئی ایس پی لائسنس ہولڈرز کو آزادانہ طور پر 40 بٹس تک خفیہ کاری کی چابیاں استعمال کرنے کی اجازت ہے۔ اس کے علاوہ، انہیں تحریری اجازت حاصل کرنے اور ڈکرپشن کلید محکمہ ٹیلی مواصلات کے پاس جمع کرنے کی ضرورت ہے۔ 2012 کے ایس ای بی آئی ماسٹر سرکلر برائے اسٹاک ایکسچینج یا کیش مارکیٹ (جو سیکیورٹیز اینڈ ایکسچینج بورڈ آف انڈیا کے ذریعہ جاری کیا گیا ہے) کے مطابق، یہ اسٹاک ایکسچینج کی ذمہ داری ہے کہ وہ خفیہ کاری کے استعمال کے ذریعے ڈیٹا کی وشوسنییتا اور رازداری کو برقرار رکھے۔ 2001 میں جاری کردہ ریزرو بینک آف انڈیا کی رہنمائی کے مطابق، بینکوں کو براؤزر سے بینک مواصلات کی حفاظت کے لیے کم از کم 128 بٹ ایس ایس ایل کا استعمال کرنا چاہیے۔ انہیں حساس ڈیٹا کو اندرونی طور پر بھی خفیہ کرنا چاہیے۔ الیکٹرانکس، بشمول کرپٹوگرافک مصنوعات، اسپیشل کیمیکلز، آرگینزمز، میٹریلز، ایکوپمنٹ اینڈ ٹیکنالوجیز (SCOMET ؛ فارن ٹریڈ (ڈویلپمنٹ اینڈ ریگولیشن ایکٹ)، 1992 کا حصہ) میں دوہرے استعمال کی اشیاء کے زمروں میں سے ایک ہے۔ تاہم، یہ ضابطہ اس بات کی وضاحت نہیں کرتا ہے کہ کون سی کرپٹوگرافک مصنوعات برآمدی کنٹرول کے تابع ہیں۔ ریاستہائے متحدہ امریکہ میں، انٹرنیشنل ٹریفک ان آرمز ریگولیشن کرپٹوگرافی کی برآمد کو محدود کرتا ہے۔ ۔