الخلاصة
- يعرض Datatracker الوثيقة
charter-ietf-stir-02-00باعتبارها إعادة ميثاق مقترحة تخضع لمراجعة داخلية لدى IESG/IAB، مع موضعي BLOCK ومن دون موعد telechat. - يقول النص إن STIR يوثق حدث المكالمة والتفويض باستعمال رقم هاتفي، لكنه لا يحدد بطريقة معيارية الكيان الذي يقف وراء ذلك التفويض.
- سيضيف النطاق المقترح ربط PASSporT بمعرّف للكيان صاحب حق الاستعمال، كما يوسع شفافية الشهادات والاكتشاف خارج المسار والهوية المتصلة.
- تبقى سياسات التحقق القانونية والمتطلبات التنظيمية وقواعد حوكمة سلطات الترقيم وجهات إصدار الشهادات وخدمات الشفافية خارج نطاق المجموعة.
- المخرج الأنسب هو إيصال بطبقة عامة مقتصدة وطبقة أدلة محمية، يربط النطاق والصفة وسلسلة الاعتماد والحالة من دون أن يدعي إثبات الشخص أو صدق محتوى المكالمة.
رقم صحيح لا يكشف دائماً صاحب الفعل
قد تستخدم شركة رقماً رئيسياً واحداً بينما توزع مكالماتها الصادرة بين عدة مزودين أو مراكز اتصال. إذا وقّع أحدهم PASSporT بشهادة صالحة لذلك الرقم، يستطيع المدقق إثبات أن الموقّع مخول بإظهار الرقم. لكنه قد لا يعرف هل يتصرف المزود باسم الشركة المالكة، أم بصفته متعاقداً، أم بوصفه مفوضاً من جهة أخرى.
لا يصف مشروع الميثاق هذا الحد باعتباره فشلاً لـSTIR. بل يقرر أن الخبرة التشغيلية أظهرت فرقاً بين توثيق حدث المكالمة وحق استعمال الرقم، وبين معرفة الجهة التي تمثلها شهادة التفويض.
تعبير «هوية المتصل» يجمع أسئلة متباينة: الرقم الظاهر، وصاحب الحق، والموقّع التقني، والعلامة التي يتعرف إليها المستلم، والشخص المتحدث. أما صحة كلامه فهي دعوى أخرى. لا يصح أن يحمل توقيع واحد معنى هذه الطبقات كلها.
المقترح لم يصبح سلطة نافذة
عند حد الأدلة، كان النص محدثاً في 30 يوليو 2026 وحالته Start Chartering/Rechartering (Internal Steering Group/IAB Review). يسجل الموقع موضعي BLOCK ويذكر وجود عدد كاف من المواقف للمرور بعد حلهما، لكنه لا يعرض موعد telechat.
الميثاق المعتمد، الإصدار 02، يغطي بالفعل توثيق حق استعمال الرقم وتفويض الشهادات وآليات مرتبطة بهوية الهاتف. أما المقترح فيضيف وسيلة لربط PASSporT بمعرّف يمثل الكيان صاحب الحق في رقم معين، ويوسع شفافية بيانات الاعتماد والاكتشاف خارج المسار والهوية المتصلة.
لا يعني BLOCK رفضاً نهائياً، ولا تعني حسابات المواقف إقراراً. الحالة الدقيقة هي نطاق مقترح قيد المراجعة، ويمكن أن تتغير صياغته وحدوده.
التفويض يضبط النطاق ولا يشرح العلاقة كلها
يفصل RFC 8225 بين موقّع PASSporT والهوية المنشئة. فقد يكون الموقّع جهازاً أو كيان شبكة مخولاً بإصدار الادعاء. تثبت الشهادة والتوقيع سلطته ضمن نموذج الثقة، لا كامل علاقته القانونية أو التعاقدية بصاحب الرقم.
يفرض RFC 9060 أن تكون TNAuthList في شهادة المفوض مساوية لنطاق الشهادة الأم أو أضيق منه. تفيد هذه القاعدة الشركات التي تستخدم عدة مزودين، وتمنع المفوض من الادعاء بأرقام لم يشملها التفويض الأصلي.
لكن TNAuthList تصف نطاق الأرقام. ويجيز RFC 8226 عدم تعريف المالك في اسم موضوع الشهادة، ومن أسباب ذلك حماية الخصوصية. لذا قد تكون الأدلة قوية بشأن الرقم وضعيفة بشأن اسم الكيان والصفة التي يعمل بها.
إلزام كل مكالمة بالاسم القانوني الكامل ينقل قرارات الولاية والتحقق والإفصاح إلى حقل بروتوكولي. الأجدى أن يحدد المعرّف نظامه، والصفة المحدودة، والجهة التي أنشأت الربط، وتاريخ المراجعة، ومكان فحص الحالة.
الشفافية تكشف الإصدار ولا تحسم النزاع
يقترح مشروع STI Certificate Transparency سجلات لا تقبل الحذف، وإيصالات Signed Certificate Timestamp، ومراقبين ومدققين. بذلك يستطيع المسؤول عن رقم أو رمز مزود اكتشاف شهادة غير متوقعة، ويمكن لخدمة التحقق اشتراط دليل الإدراج.
غير أن المشروع يترك الاستجابة للإصدار الخاطئ خارج نطاقه. فالسجل لا يلغي الشهادة، ولا يختار بين مطالبين متنافسين، ولا يقرر قبول المكالمة أو رفضها.
إذن توجد ثلاث حالات: إصدار الشهادة، وتسجيلها علناً، وقبولها حالياً وفق السياسة المختصة. تحويل SCT إلى إثبات تفويض حاضر يجعل الشفافية تحل محل قرار الحوكمة.
إيصال صغير بدلاً من ملف هوية علني
يربط الإيصال أربعة عناصر: الرقم أو نطاقه مع تسلسل الأم والمفوض؛ معرّف الكيان وصفته المحددة مثل حامل الحق أو المزود المخول؛ جهة الإصدار وسلسلة الشهادة وصلاحيتها ودليل السجل؛ ثم رابط الحالة أو الإلغاء أو التصحيح مع الجهة صاحبة القرار.
يمكن للطبقة العامة أو المحمولة مع المكالمة أن تقتصر على نظام المعرّف والصفة وجهة الربط والتواريخ ومرجع الاعتماد ودليل السجل ونقطة الحالة. وتبقى العقود وأسماء الأشخاص ووثائق التحقق وملفات النزاع في طبقة محمية.
هذا الفصل يحترم استثناءات الميثاق. يحدد IETF الصياغة والمعنى القابلين للتشغيل البيني. أما سلطات الترقيم والمزودون وجهات الشهادات والمنظمون والمحاكم فتتخذ القرارات التي تدخل ضمن سلطتها. وعند التصحيح يجب تحديد ما تغير: تخصيص الرقم أم ربط الكيان أم الشهادة أم السجل أم سياسة معالجة المكالمة.
لا يقول الإيصال «هذا المتصل جدير بالثقة». بل يقدم عبارة أضيق: هذه الشهادة تغطي هذا الرقم؛ وهذا الكيان مرتبط بهذه الصفة؛ وهذه الجهة أنشأت الربط وسجلته؛ وهنا يمكن فحص حالته وتاريخ تصحيحه.
المصادر
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات