الخلاصة

  • تقول المراجعة 02 من Identity Verification Methods Values، المؤرخة في 2 أكتوبر 2026، إن قيمة ivm تعني نجاح الطريقة المسماة. لكنها تقول أيضاً إن الادعاء لا يقدم الدليل ولا تفاصيل كيفية استعمال الطريقة.
  • قد يحسن المعجم التشغيل البيني، لكنه لا يعتمد المزود ولا يثبت سلطة المصدر أو تكافؤ الإجراءات أو الحداثة أو مستوى الضمان أو النتيجة اللاحقة.

لا يحتاج الرمز المختصر إلى أن يكون خاطئاً كي يضلل القرار. يكفي أن يقرأ المستلم فيه المعلومات التي حُذفت منه ليبقى قصيراً. ولهذا تبدو حدود ivm أهم من قائمة قيمه.

تقترح المسودة مصفوفة JSON من سلاسل حساسة لحالة الأحرف. تشمل القيم قواعد البيانات، مصدراً واحداً أو عدة مصادر، وثيقة رقمية أو مادية، وثيقة ثانوية، تحققاً حضورياً ومقابلة فيديو حية.

أضافت المراجعة 02 العبارة الحاكمة: وجود القيمة يعني نجاح الطريقة، لكن ivm لا يوفر الدليل ولا يشرح التنفيذ. وتشير إلى OpenID Identity Assurance وVectors of Trust عندما يلزم تفصيل أغنى.

هذا القيد يحمي فائدة المعجم. فالاسم المشترك يسهل السجلات والقواعد والربط بين الأنظمة. أما تحويل عائلة طريقة إلى ضمان عن المصدر والسياسة والزمن والجودة فهو توسيع بلا بيانات.

يميز dbv1 مصدراً واحداً وdbvm عدة مصادر من بيانات المستهلك. ولا يكشف أيهما أسماء المصادر أو استقلالها أو عمر السجلات أو السمات المطابقة أو حل التعارض أو عتبة المطابقة. العدد ليس دليلاً على السلطة أو التنوع.

ولا يبين phy نوع الوثيقة ونسختها وجهة إصدارها وجهاز الالتقاط وفحص الأصالة والقياس الحيوي. ولا يحمل dig إطار الثقة. ولا يصف vid اختبار الحياة أو المشغل أو الاستثناء. ولا يحدد inp الموقع والمراجع والمعدات.

النجاح نتيجة ضمن سياسة الجهة المصدرة. لا يعرف المستلم تلقائياً العتبة ولا يستطيع مقارنة جهتين لمجرد اتفاق الرمز. يثبت توقيع JWT مصدر الادعاء وسلامته، لكنه لا يضيف حقائق غائبة ولا يثبت وحده الهوية الواقعية.

والسجل المقترح يدير الأسماء لا الجودة. تساعد مراجعة الخبراء وفترة الأسابيع الثلاثة ومعايير عدم التكرار والعمومية والاستخدام والوضوح في تنظيم مساحة الأسماء، لكنها لا تمنح اعتماداً أو درجة ضمان عامة.

تبقى الجداول الأولية مقترحاً حتى تظهر في سجل IANA الحي. ولا يمنح Datatracker المحفوظ المسودة stream أو مستوى معيار. وسياق OAuth لا يجعل المساهمة الفردية وثيقة مجموعة عمل أو إجماع IETF أو RFC.

يقدم amr سابقة مفيدة. يحذر RFC 8176 من هشاشة السياسات المرتبطة مباشرة بطريقة بعينها مع تغير الهجمات والتنفيذ. اسم الطريقة يقول ما استُخدم؛ أما سياق الضمان فيشرح السياسة التي تجعل النتيجة مقبولة.

يفصل OpenID Identity Assurance إطار الثقة ومستواه وعمليته والوقت ومرجع القضية وأشياء الدليل وتفاصيل الفحوص. ويشترط RFC 8485 فهم إطار الثقة. ويفصل NIST SP 800-63A-4 بين resolution وقوة الدليل وvalidation وverification. لا يحمل phy أو vid هذه المصفوفة.

لذلك يلزم إيصال مستقل: نسخة المعجم؛ المصدر والإطار؛ ربط الشخص والمعاملة؛ الطرق؛ المزود والسياسة؛ مرجع دليل ثابت؛ المصدر والولاية؛ الفحوص؛ اختبار الحياة أو المراجعة البشرية؛ الأوقات؛ تصنيف الضمان؛ الاستثناء؛ القرار المحلي؛ والنتيجة. هذا اقتراح تشغيلي تحريري من BTW وليس شرطاً في المسودة.

تدعم «المواصفة الأولية الدنيا» لدى Heng Lu مشاركة أقل معنى مشترك مع إبقاء العواقب محلية. وتطلب أولوية الكود معرفة ما نُفذ فعلاً. وتفصل طبقات الواقع بين مصطلح السجل والادعاء والدليل والحكم والفعل.

الوسم يسمّي الطريقة، والدليل يثبت القضية، والمستلم يتحمل نتيجة القرار.

المصادر