Summary
- تقترح مسودة البريد المنظم الأساسية جزءاً قابلاً لقراءة الآلة بصيغة
application/ld+json. وتتناول مسودة الثقة، النسخة 02، متى يعرضه تطبيق البريد أو يعالجه. - تضع الفقرة 4.1 سبعة شروط بديلة للعرض؛ منها موقّع موثوق، ومحادثة قائمة مع مرسل موثوق، وصلة برسالة سابقة موثوقة. لذلك يدخل تاريخ صندوق البريد في قرار اليوم.
- قد يغطي DKIM الرسالة كاملة، بينما قد يغطي JWS الجزء المنظم وحده. التطبيق المتلقي هو من يقرر الثقة بالموقّع.
في الرسالة الواحدة نص عادي يذكر موعد الرحلة، ونسخة HTML ترتب تفاصيل السفر، وجزء منظم يمكن للبرنامج أن يحوله إلى فعل. تصف المسودة الأساسية شكل البيانات. أما مسودة الثقة المؤرخة في 2 نوفمبر فتسأل عن اللحظة التي يُسمح فيها للبرنامج بأن يعرض زر الحجز أو التعديل. هذه اللحظة تملك أثراً أكبر من نجاح فحص التوقيع وحده.
تقسم المسودة الرسائل إلى مزعجة وعادية وموثوقة، وتربط معالجة البيانات المنظمة بالفئة الأخيرة في نموذجها. التوقيع يربط المحتوى بهوية توقيع محددة؛ التطبيق يقرر إن كانت تلك الهوية، في هذا السياق، تستحق موضعاً تفاعلياً أمام القارئ. يظهر للمستخدم الزر، ولا يظهر غالباً السجل الذي أقنع التطبيق بإظهاره.
تذكر الفقرة 4.1 سبعة مسارات ممكنة. قد تكون البيانات بلا سطح هجوم إضافي قياساً إلى HTML، أو تعامل معاملة دعوة التقويم وتحديثها. وقد يكون المرسل موثوقاً ومعه توقيع شخصي أو توقيع نطاق صحيح، أو توقيع DKIM صحيح. وتضم القائمة موقّع JWS موثوقاً، ومحادثة جارية مع مرسل موثوق، وربط المحتوى برسالة أقدم موثوقة. هذه بدائل مطروحة في مسودة، وليست سبع موافقات متتالية. الرسالة نفسها قد تتحول إلى زر في تطبيق، وتبقى نصاً في تطبيق آخر.
المحادثة القديمة تمنح الرسالة الجديدة مكاناً
شرط المحادثة الجارية يفتح سؤالاً دقيقاً: ما الذي يرثه البريد الجديد من علاقة قديمة؟ إذا استولى مهاجم على حساب سبق أن شارك في المحادثة، فقد يستفيد من الثقة المخزنة في التطبيق لعرض إجراء جديد. يلزم عندئذ معرفة الرسالة المرجعية والمرسل والمدة التي بقي فيها الرابط معتبراً. عبارة «توقيع صحيح» لا تكشف سبب ظهور الزر.
نطاق التوقيع نفسه مختلف بين DKIM وJWS. الأول يغطي البريد، والثاني قد يقتصر على البيانات المنظمة. ما زالت المسودة تناقش حمولة JWS المنفصلة والمقارنة بين البايتات الأصلية وJSON المعياري. قد يفحص مرشح البريد المزعج النص العادي، فيما يبني التطبيق الإجراء من تمثيل مختلف. وعندما تتعارض معلومات الرحلة في النص وHTML والبيانات المنظمة، ينبغي مقارنة ما ظهر للقارئ بما غطاه التوقيع فعلاً.
تضيف المراجع الخارجية مساراً آخر. جلب مورد بعيد عند فتح الرسالة قد يكشف قراءتها ويجلب مادة خارج المحتوى الموقع. توصي الفقرة 4.3 ببيانات مكتفية بذاتها حين يعتمد التفاعل المفيد على طلب ويب. ينقص السجل العام اختبار يعرض رسالة MIME موقعة واحدة ورداً مرتبطاً ومرجعاً خارجياً في عدة تطبيقات، مع الأزرار والطلبات الشبكية الناتجة. هذه الوقائع ستحدد موضع القرار في الأنظمة المنشورة.
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات
