الخلاصة

  • كانت عضوية النطاق T تعني أن العقدة معروفة بالامتثال لـSpec(T)؛ أما ثقة B بـA فتطلبت اتصالاً آمناً وإعداداً محلياً لدى B يثبت عضوية A.
  • الهوية الواصلة من عقدة لا يثق بها المستلم لا تحمل ضماناً للأصالة أو السلامة، ولا يجوز عرضها أو تمريرها أو استخدامها مدخلاً لخدمة.

لم تكن العضوية شبكة ثقة كاملة

سمح SIP للمستخدم بأن يضع في حقل From الاسم المستعار الذي يريده. ولم تكن وكلاء المستخدم تملك دائماً المفاتيح اللازمة لمصادقة بعضها مباشرة. لذلك صاغ RFC 3324 متطلبات قصيرة الأجل لمسار مختلف: يصادق وسيط في الشبكة على الكيان، ويشتق هوية، ثم تنقل النتيجة بين أجهزة تفهم الإجراءات نفسها وتتصل بطريقة آمنة.

كان الاختصار الخطر أن يصبح كل من يوجد داخل الحد مصدراً مقبولاً تلقائياً. رفضت الوثيقة ذلك. تنتمي عقدة إلى نطاق الثقة T إذا كان معلوماً أنها تلتزم بمجموعة المواصفات والإعدادات المسماة Spec(T). يبني البشر هذا النطاق. يستطيع مشغل واحد معرفة سلوك أجهزته، ويمكن لمشغلين ربط نطاقات أصغر باتفاقات ثنائية. لكن العضوية الإدارية لا تنشئ اتصالاً آمناً بين كل زوج، ولا تمنح أي عقدة معرفة كاملة بكل الأعضاء.

تُقاس الثقة عند المستلم. يثق B بـA فقط إذا وُجد اتصال آمن بينهما وكان لدى B إعداد يقول إن A عضو في النطاق. العلاقة موجهة؛ قد يثق B بـA ولا يثق A بـB. وقد يثق وكيل مستخدم خارج النطاق بوسيط داخله من دون أن يصبح عضواً. وفي رسم RFC كانت A وB وC في نطاق واحد، لكن A وثق بـC ولم يثق بـB.

لهذا اعتبرت الوثيقة عبارة «معلومات وردت من عقدة موثوقة» غير صالحة. فالعقدة لا تعرف بالضرورة حالة كل عضو. العبارة الدقيقة هي «وردت من عقدة أخرى يثق بها المستلم». يجبر هذا التحديد السجل على حفظ منظور التحقق: من استلم، ومن أرسل مباشرة، وما الاتصال الآمن بينهما، وأي إعداد محلي ربط المرسل بالنطاق.

ورثت الهوية قيمة مسارها

تنشأ الهوية التي تؤكدها الشبكة لدى وسيط SIP نتيجة عملية مصادقة. ويمكن أن تكون URI من نوع SIP أو SIPS أو هاتف، بشرط أن يكون لها معنى في النطاق أو مجال الأرقام المسؤول وأن تقود إلى المستخدم أو منطق الخدمة العامل نيابة عنه. ويجب أن تكون طريقة المصادقة، أو على الأقل موثوقيتها وقوتها، جزءاً من Spec(T). يستطيع المستخدم اقتراح هوية مفضلة، لكن سياسة النطاق تقرر إن كانت ستؤثر في القيمة النهائية.

إذا وصلت الهوية من نظير يثق به المستلم، أمكنه اعتبار أن التوليد والنقل اتبعا الإجراءات المتفق عليها. لكن صلاحيتها لا تتجاوز ما تعد به تلك الإجراءات. المصادقة الضعيفة لا تصبح قوية لمجرد عبور حد النطاق. يوفر النطاق سياقاً لتقييم الدليل، ولا يحول الدليل إلى حقيقة مطلقة.

أما إذا جاءت من عقدة لا يثق بها المستلم، فلا يعرف إن كانت Spec(T) قد اتُّبعت. قال RFC 3324 إن المعلومات لا تحمل ضماناً للأصالة أو السلامة، ثم فرض نتيجة عملية صارمة: لا تُعرض للمستخدم، ولا تُمرر إلى عقد أخرى، ولا تُستخدم بيانات إدخال للخدمات. حتى عرضها مع تحذير صغير قد يمنح اسماً غير متحقق منه تأثيراً في قرار بشري.

وللاتصال الآمن وظيفة محدودة بدوره. يجب أن يمنع الأطراف الثالثة من قراءة الرسائل أو تعديلها من دون كشف، وأن يمكّن B من التأكد أن المرسل المباشر هو A. ثم يربط إعداد B العقدة A بالنطاق المتوقع. لا يثبت هذان الأمران وحدهما صحة المصادقة الأصلية أو التزام كل وسيط أو الهوية القانونية في العالم الحقيقي. لكل طبقة إيصال مختلف.

مجموعة توافق وليست جوازاً عاماً

كان النطاق المقصود ضيقاً عمداً. عالجت المتطلبات التبادل داخل مجتمع من الأجهزة المعروف أنها تتبع الآلية، وكذلك الإرسال المباشر الآمن إلى عقدة خارجية تثق بالعقدة الداخلية. أما النقل العام بين مضيفين اعتباطيين على الإنترنت فكان خارج النطاق. وحذر قسم الأمن من أن الاستخدام في سياق آخر لا يضمن بقاء المعلومة دون تعديل، ولا حتى كونها صحيحة منذ البداية.

كما لم تكن Spec(T) بالضرورة وثيقة منشورة واحدة. كانت المعلومات المتفق عليها حول ما تؤكده الهوية، وكيف حُددت، وما قوة المصادقة المقبولة، وكيف تُحمى السلامة، وأي سياسة خصوصية تنطبق. رؤية اسم ترويسة بلا هذه المعرفة التشغيلية تكشف صياغة، لا قوة الدليل.

قيّدت الخصوصية مسار الهوية أكثر. كان يمكن للرسالة أن تشير إلى منع تمرير الهوية إلى مستخدمين آخرين. وكان يجب أن توجد إشارة منفصلة لطلب المستخدم نفسه، لأن السياسة قد تميز بين إرادته وبين سبب قانوني أو تشغيلي. وهكذا قد تستمر الهوية داخل الشبكة الموثوقة وتُحجب عن المستخدم الخارجي. ينسجم ذلك مع خصوصية RFC 3323 النسبية للمراقب من دون أن يكون الادعاء نفسه.

قدم RFC 3325 لاحقاً الامتدادات الخاصة الملموسة، ثم حدّثها RFC 5876. وسلكت RFC 4474 وRFC 8224 وRFC 8225 مساراً آخر للهوية المصادق عليها وPASSporT، بينما تناول RFC 4916 الهوية المتصلة أثناء الحوار. لا يحول هذا التاريخ RFC 3324 إلى دليل نشر أو امتثال أو هوية عالمية.

تكمن قيمته التاريخية في جعل نقطة توقف الدليل مرئية. يستطيع النطاق تنظيم السلوك المتوافق، لكن الهوية لا تكتسب سلطة إلا إذا وصلت عبر حافة موجهة يستطيع المستلم تفسيرها والتحقق منها.

المصادر