الخلاصة

  • وصف RFC 1281 قواعد Internet بأنها طوعية وعسيرة الإنفاذ غالباً، إلا حيث ينطبق القانون الوطني. أمكن جعل احترامها جزءاً من شروط الانضمام، من دون إنشاء سلطة تنفيذ مركزية.
  • توزعت الواجبات على المستخدمين ومقدمي الخدمة والمشغلين والموردين والمطورين. وكان على كل موقع بيان سياسته وحدود مراقبته وجهة الاتصال وصاحب القرار.
  • الرصد ليس تحديداً للفاعل، وتحديد الفاعل ليس قراراً بالجزاء. لكل من التسجيل والإخطار والتحقيق والإسناد والاستجابة والجزاء دليله وتفويضه.

شرط الانضمام لم يكن حكومة مركزية

صدر Guidelines for the Secure Operation of the Internet في نوفمبر 1991 بصفة RFC معلوماتي، لا معياراً للـ Internet. اعتمدت الشبكة على التعاون؛ كل شبكة مشاركة مسؤولة عن تشغيلها، ولا إدارة مركزية تعلو جميع المكونات.

سمّى RFC 1281 هذه الطبيعة الطوعية قوة وربما أكثر جوانب Internet هشاشة. كانت القواعد طوعية وعسيرة الإنفاذ إلى حد بعيد، ما لم يمنحها قانون وطني قوة. لكن الانضمام نفسه اختياري، ولذلك أمكن إدخال احترام القواعد في مقابل المشاركة، واعتبار الإخفاق سبباً للنظر في جزاء.

السبب ليس حكماً. الإرشاد المشترك لا يثبت المخالفة ولا يعيّن صاحب القرار ولا يختار عقوبة واحدة للجميع. وضع الملحق الجزاء في سياق الموقع وطبيعة الواقعة. المعيار المشترك يقدّم مرجعاً؛ التفويض المحلي وحده يجيز الفعل.

بقي لكل واجب صاحبه

شمل الأمن الخصوصية والتعديل غير المأذون وحجب الخدمة والدخول غير المشروع. على المستخدم فهم السياسة واحترامها وتحمل مسؤولية أفعاله واستعمال وسائل الحماية المتاحة. وعلى مقدم الخدمة صيانة الأمن وإبلاغ المستخدمين بالسياسات وتغيراتها. وعلى الموردين والمطورين بناء أنظمة سليمة وضوابط كافية، وشرح الخصائص وإصلاح العيوب وتوزيع التصحيحات في وقت مناسب. والتعاون واجب على الجميع، والتحسين مستمر ويبدأ من التصميم.

منع هذا التوزيع مكتباً واحداً من ابتلاع واجبات الآخرين. ضعف الحماية لا يمنح إذناً بالدخول. وانفتاح الموقع لا يسقط واجبه في مساعدة غيره. وإصلاح المورد لا يحل محل إعداد المشغل واستجابته.

المساءلة إذن خريطة التزامات: ما الواجب الذي انطبق، ومن حمله، وما القدرة التي كانت لديه؟ عبارة «فشل أمني» وحدها لا تحدد من يجب أن يصلح الضرر.

وجود السياسة لا يثبت وصولها

طلب الملحق سياسة محلية واضحة ومبلّغة ومحفوظة ومتاحة ضمن شروط الوصول. مجرد وجود النص لا يثبت أي نسخة سرت، ومتى، وعلى من، وكيف أُعلنت التغييرات.

أوضح RFC 1244، السابق مباشرة، أن السياسة لا تعمل إلا إذا وصلت إلى المستخدمين والقائمين على الصيانة. وقد يشترط الوصول إقراراً موقعاً بالقراءة والفهم، مع إعلان مسبق وفترة للتعليق.

النص والتسليم والإقرار ونطاق التطبيق وقائع مختلفة. وعند فرض جزاء يلزم أيضاً دليل السلوك، وقرار من صاحب صلاحية، ونتيجة تسمح بها السياسة أو أحكام القانون.

حملت المراقبة معها حدود الخصوصية

أوصى RFC 1281 بالسجلات والتدقيق والتتبع لمراقبة الامتثال والوقائع. وفي الوقت نفسه طلب نشر ما يُجمع، ومن يراه، ولماذا، مع صون خصوصية المستخدمين. القدرة على الرؤية لا تبرر كل استعمال للرؤية.

فصل RFC 1244 بين جمع البيانات التشخيصية المعتادة والتحقيق في مخالفة. يتغير معنى الأثر الشبكي نفسه عندما ينتقل من إصلاح عطل إلى فحص سلوك شخص. يوثق التدقيق ما اختُبر وما كانت النتيجة المتوقعة، لكنه يمنح اطمئناناً لا يقيناً مطلقاً.

لذلك يحتاج السجل المفيد إلى غرض ونطاق ومدة حفظ ومن يطلع عليه وسلامته والسؤال الذي يستطيع الإجابة عنه. من دون هذا السياق قد تتحول رؤية مُنحت لصيانة الخدمة بهدوء إلى سلطة للحكم على الناس.

جهة الاتصال ليست صاحب القرار بالضرورة

طلب RFC 1281 من كل موقع نشر جهة اتصال أمنية معروفة. ويجب أن تكون هذه الجهة مخوّلة مسبقاً بالقرار، أو قادرة على الوصول إلى الشخص المخوّل. فصل النص بين استقبال البلاغ وممارسة السلطة.

يثبت العنوان أن للرسالة وجهة. لكنه لا يثبت سلطة عزل نظام أو كشف بيانات أو الاتصال بجهة إنفاذ أو تعليق الوصول. أوصى RFC 1244 بتحديد من يحق له مخاطبة المواقع البعيدة والصحافة وجهات إنفاذ القانون، وما المعلومات التي يجوز له إخراجها.

فصل RFC 2350 لاحقاً بين جمهور فريق الاستجابة وبين الأنظمة التي يستطيع التحكم فيها، وطلب إعلان الجهة الراعية والصلاحية. لا يصح إسقاط صياغة 1998 على سنة 1991 كأن المؤسسة كانت مكتملة. لكنها توضح الحد ذاته: الباب العام ليس تفويضاً شاملاً.

بين الإنذار والجزاء سلسلة قرارات

أقر RFC 1281 بالمفاضلة أثناء الاختراق: إغلاق المدخل سريعاً، أو إبقاؤه قابلاً للمراقبة مدة قصيرة للمساعدة في تحديد المخالف. كما دعا إلى إخطار المواقع المتأثرة، من دون فرض كشف مفتوح قد يزيد الخطر.

يلزم رصد الإشارة ثم تقييمها وتحديد المتأثرين وإرسال البلاغ إلى الجهة المناسبة. يختار صاحب الصلاحية المحلي الاحتواء أو استمرار المراقبة. وقد يدعم الدليل الإسناد أو لا يدعمه. بعد ذلك فقط تنظر جهة مختصة في جزاء يناسب الواقعة والموقع.

الإنذار ليس واقعة مكتملة؛ والواقعة ليست هوية؛ والهوية لا تثبت القصد؛ والقصد لا يحدد النتيجة آلياً. جاء RFC 2196 لاحقاً ليطلب سياسة قابلة للتطبيق والإنفاذ وواضحة المسؤوليات، وليمّيز عند الجزاء بين الخطأ وقلة الخبرة والتعمد.

لم يعد RFC 1281 بذراع واحدة تحرك Internet كله. طلب ما هو أصعب وأكثر قابلية للتحقق: قاعدة وإخطار وحد للمراقبة وجهة اتصال وصاحب صلاحية ودليل لكل انتقال إلى الفعل التالي.

المصادر والحدود

يعتمد المقال أساساً على النص الرسمي لـ RFC 1281، مع السياق المباشر من RFC 1244. وصف الأخير نفسه بأنه محاولة أولى ناقصة تميل إلى موارد الولايات المتحدة، لذلك لا يمثل أي منهما قانوناً عالمياً. استُخدم RFC 2196 وRFC 2350 فقط لبيان كيف صيغت السياسة والجزاء والجمهور والصلاحية بصورة أكثر رسمية لاحقاً.