تلقي أثرٍ لمسي لا يجيز كشف بيانات البيئة: RFC 9993 وحدود الحساسات والمُشغِّلات

الخلاصة

• يحدد RFC 9993 تغليف وحدات MIHS في RTP؛ ولا يمنح تدفقاً خارجياً سلطة على الحساسات أو المُشغِّلات في البيئة المادية.
• وحدات مستقلة أو قابلة للفك، وSDP سليم، وطبقة أولوية من المرسل، لا تثبت أن الأثر آمن أو مرغوب أو مناسب لجهاز بعينه.
• يجب فصل قبول الجلسة، وسلامة النقل، وفك الترميز، وحدود الخرج، وخصوصية الحساس، والتوقف الطارئ، والأثر الملحوظ.

ينبه RFC 9993 صراحة إلى خصوصية الأجهزة اللمسية: تعمل الحساسات والمُشغِّلات في البيئة الفيزيائية، وقد تُسرّب الحساسات معلومات، وقد يؤدي العبث بالبيانات إلى ضرر في المُشغِّل أو في المستخدم. هذا ليس تفصيلاً في صيغة payload؛ إنه سبب لعدم اختزال النقل في قرار التنفيذ.

قد يصف التدفق vibration أو force أو pressure أو position أو velocity أو temperature. وتصف MIHS unit الإطار الذي يستطيع decoder فهمه. لكن الجهاز المحلي وحده يعرف هل توجد هذه القدرة، وأين تقع، وما الحد الآمن، وهل الحالة الحالية تسمح بها، ومن يملك زر الإيقاف. حتى إذا كانت الوحدة مستقلة وقابلة للفك من دون السابقة، فهي ليست مستقلة عن الخطر أو الموافقة أو السياق.

يمنح حقل L ترتيباً للأولوية يقرره المرسل وفق احتياجات التطبيق، ويترك RFC معنى الطبقات للتطبيق نفسه. لذلك لا تعني L=0 أن الجهاز يجب أن يتجاوز تقليل السعة أو سياسة المستخدم. هي إشارة من نموذج وسيط، لا حكم مستقل على جسد أو آلة.

التجزئة تضيف قراراً آخر. لا بد أن تبقى حقول الرأس نفسها بين الأجزاء، وأن تكون متتابعة، وقد لا تعاد الأجزاء المفقودة. وصول جزء من تجربة لا يجيز تنفيذ جزء من قوة أو حرارة. يجب أن يقرر renderer محلياً الإلغاء أو الانتظار المحدود أو التلاشي أو البديل المصرح، مع سجل يبين السبب.

تساعد SDP وhaptics/hmpg في تعريف لغة مشتركة، كما يساعد SRTP في حماية النقل. لكن لا سجل IANA ولا جلسة موثقة يحددان مدة حفظ قياس حساس، أو من يقرأه، أو ما حد channel gain، أو متى تتوقف الاستجابة. تلك سلطات يجب ألا تهاجر إلى حزمة بعيدة.

عدسة Heng Lu تميز بين حقيقة التسجيل، وحقيقة التفاوض، وحقيقة البايت المستلم، وحقيقة decoder، وحقيقة policy، وحقيقة الأمر الفيزيائي. لا يصير كشف الحساس أو تحريك المُشغِّل مبرراً لأن طبقة أدنى كانت صالحة.