ملخص

  • بدأ WHOIS في عام 1982 كدليل شبكة عام للأفراد. لم يكن تصميمه البسيط للاستعلام والاستجابة مصممًا للحفاظ على سلسلة غير قابلة للتلاعب من السيطرة على موارد الأرقام، أو التمييز بين التاريخ العام والمحمي، أو توثيق المستخدمين ذوي الأغراض المختلفة.
  • يعمل RDAP على تحسين الوصول المنظم وأمان النقل والمصادقة والتفويض. يمكن لنموذج الأحداث الخاص به تحديد التسجيل والتعديل والنقل والبيانات الأخرى، ولكن استجابة RDAP الحالية ليست بالضرورة سجلًا تاريخيًا كاملاً أو دليلاً على كل قرار وراء السجل الحالي.
  • تُظهر ممارسة سجلات الإنترنت الإقليمية (RIRs) بالفعل إمكانية فصل التاريخ عن البيانات العامة الحالية. يوفر WhoWas الخاص بـ ARIN للمستخدمين المصرح لهم تقارير عن معلومات التسجيل التي كانت عامة سابقًا؛ ويخزن RIPE الإصدارات التشغيلية الأقدم لكنه يستبعد إدخالات الأشخاص والأدوار التاريخية من استعلامات التاريخ العادية.
  • يجب أن يرتبط الاحتفاظ بفئات الأحداث والأدلة، وليس بعدد عشوائي من السنوات. قد تتطلب الحقائق المؤسسية الدائمة احتفاظًا طويلاً؛ يجب تقليل حقول الاتصال الشخصية والتحكم في الوصول إليها وإزالتها أو إخفاؤها عندما يزول الغرض منها، مع مراعاة التزامات الاحتفاظ القانونية والمطالبات.
  • لا تتطلب مقاومة التلاعب النشر الدائم. يمكن أن يضمن تسلسل الأحداث القابل للإلحاق فقط (append-only)، ونقاط التفتيش الموقعة، والطوابع الزمنية الموثوقة، وسجلات القرارات المحفوظة، والتصحيحات القابلة للتدقيق، السلامة مع الحفاظ على تشفير أو فصل أو حذف البيانات الشخصية وفقًا لسياسة خاضعة للمساءلة.
  • يجب أن يكون الوصول قائمًا على الغرض. يمكن للمالكين الاطلاع على سلسلتهم الخاصة؛ ويمكن للأطراف المتعاقدة الحصول على الأدلة اللازمة للمعاملة مع السلطة أو الموافقة؛ ويمكن لصانعي القرار والسلطات المختصة اتباع مسارات منظمة؛ ويمكن للباحثين الحصول على مواد مصغرة أو مجمعة.
  • تدعم أدلة التسجيل التاريخية سلسلة السيطرة، لكنها لا تحدد بشكل قاطع الملكية أو الأفضلية التعاقدية أو سلطة التوجيه أو الحق القانوني في كل ولاية قضائية. يجب أن تشير طبقة الإثبات إلى ما تحققت منه جهة التسجيل، وما يظل غير مؤكد، وأي حدث صحح سجلًا سابقًا.

الاستجابة الحالية تثبت أقل مما يعتقده المستخدمون غالبًا

استجابة التسجيل الحالية هي لقطة. يمكنها إظهار الاسم المرتبط بكتلة عناوين، ومعرف السجل، وحالته، والجهات الاتصال المسموح بها حسب السياسة، وتواريخ مثل التسجيل أو آخر تعديل. إنها ذات قيمة لأن المشغلين يحتاجون إلى استجابة حالية وموحدة وسهلة الاسترجاع.

اللقطة دليل ضعيف على التسلسل. لنفترض أن شركة استحوذت على أعمال شبكة، وغيرت اسمها القانوني، ونقلت تسجيل العنوان، واستبدلت جهات الاتصال الفنية، ثم دخلت في إفلاس. قد يُظهر السجل الحالي الاسم النهائي وتاريخ تعديل حديث. لكنه قد لا يُظهر السلف، أو النطاق الدقيق للموارد في كل مرحلة، أو السلطة المقبولة للنقل، أو التصحيح الذي تم أثناء المراجعة، أو القيد الساري لجزء من الفترة.

هذا التسلسل المفقود مهم في الأعمال التجارية العادية. يحتاج المشتري إلى معرفة ما إذا كان ادعاء البائع يتوافق مع تاريخ المالك المعترف به. يحتاج المقرض إلى معرفة ما إذا كان الإخطار لا يزال مرتبطًا بالسجل بعد تغيير الشركة. يحتاج المصفي إلى التمييز بين تحديث جهة الاتصال التشغيلية ونقل الاهتمام المسجل. يحتاج المالك الذي يواجه تحديًا إلى إثبات متى ولماذا قبلت RIR موقعه.

إنه مهم أيضًا لإنفاذ القانون والمساءلة. وقع حادث في وقت معين، وليس في تاريخ اليوم. قد لا يكون لجهة الاتصال الحالية أي علاقة بالموارد عندما لوحظت حركة المرور. معاملة المالك الحالي كمشغل تاريخي يمكن أن تؤدي إلى اتهام خاطئ.

الإجابة الصحيحة ليست جعل كل سجل قديم عامًا. إنها إدراك أن النشر الحالي والإثبات التاريخي يجيبان على أسئلة مختلفة. الأول يدعم التنسيق الحالي. الأخير يدعم إعادة البناء من قبل أشخاص لديهم غرض مشروع.

يجب وصف السلسلة بعناية. يُظهر تاريخ التسجيل ما سجلته جهة التسجيل وما قبلته من أدلة أو سلطة. لا يثبت تلقائيًا الملكية بموجب أي قانون، أو السيطرة الاقتصادية على أي شركة، أو الحيازة المادية لأي موجه، أو أصل أي حزمة. الدليل الموثوق والمحدود أكثر فائدة من الادعاء المبالغ فيه.

كان WHOIS خدمة دليل أبيض (white pages) قبل أن يصبح دليلًا على البنية التحتية

طلب RFC 812، المنشور في مارس 1982، وصف NICNAME/WHOIS بأنه خدمة دليل لمستخدمي ARPANET. تضمنت الإدخالات التي تم الاستعلام عنها الاسم الكامل للشخص والعنوان البريدي ورقم الهاتف والبريد الإلكتروني للشبكة. كان العميل يتصل بالمنفذ 43، ويرسل سطرًا، ويتلقى نصًا يمكن قراءته من قبل الإنسان.

يشرح هذا التاريخ العديد من الصعوبات اللاحقة لـ WHOIS. بدأت الخدمة بمجتمع صغير بما يكفي لتصور دليل شامل للمشاركين المحددين. لم تبدأ كسجل ملكية، أو دفتر معاملات، أو نظام إثبات يحمي الخصوصية. لم يحدد بروتوكولها استجابة موحدة، ولا نموذج وصول متدرج، ولا سجل تغييرات تشفيري.

قام RFC 954 بتحديث الخدمة في عام 1985. استبدل RFC 3912 أوصاف البروتوكول السابقة في عام 2004 وقدم ملاحظة واضحة: لم يكن لدى WHOIS أي أحكام للأمان القوي، وكان يفتقر إلى التحكم في الوصول والنزاهة والسرية. ذكرت المواصفات أن الخدمات القائمة على WHOIS يجب استخدامها للمعلومات غير الحساسة التي يُقصد بها أن تكون متاحة للجميع.

بحلول ذلك الوقت، كانت الوظيفة قد توسعت كثيرًا إلى ما هو أبعد من دليل مستخدمي شبكة الأبحاث. تضمنت خدمات WHOIS أسماء النطاقات وعناوين الإنترنت وأرقام الأنظمة المستقلة (ASN) وجهات الاتصال ذات الصلة. استشار المشغلون والمحققون والشركات والسلطات بيانات التسجيل. نمت توقعات الإثبات بينما بقي بروتوكول النقل متواضعًا.

أدى هذا التفاوت إلى خطأين شائعين. أحدهما كان افتراض أنه نظرًا لأن الحقل كان متاحًا للجمهور، فيجب أن يظل عامًا إلى الأبد. والآخر كان افتراض أن الحالات الأقدم ليس لها قيمة مشروعة لأن الخدمة العامة كانت تُظهر الحقل الحالي فقط.

كلاهما يخلط بين الوصول والاحتفاظ. يمكن أن يكون السجل جديرًا بالاحتفاظ دون أن يكون جديرًا بالنشر. قد يكون رقم هاتف شخص قديم غير ضروري وضارًا عند الكشف عنه. حقيقة انتقال المالك من كيان قانوني إلى آخر في تاريخ معين يمكن أن تكون حاسمة في نزاع بعد سنوات.

الدرس من عام 1982 ليس أن الانفتاح كان خطأ. إنه أن بروتوكول الدليل الأبيض لا ينبغي أن يتحمل ضمنيًا العبء الأساسي للإثبات التاريخي.

RDAP يتيح وصولًا متدرجًا لكنه لا ينشئ تاريخًا كاملاً بمفرده

تم تطوير RDAP لمعالجة نقاط الضعف الرئيسية في WHOIS. يستخدم HTTP و JSON منظم. يوفر RFC 7481 إطارًا للتحكم في الوصول والمصادقة والتفويض والسرية وسلامة البيانات من خلال طبقات أمان ثابتة. يمكن للخدمة دعم الوصول العام المجهول وتقديم معلومات مختلفة للمستخدمين المصادق عليهم لغرض معترف به.

يحدد RFC 9083 أيضًا الأحداث. يمكن أن تحدد استجابة RDAP إجراءات مثل التسجيل وإعادة التسجيل وآخر تعديل والحذف والاستعادة والنقل والتعليق وإلغاء التعليق مع تاريخ وأحيانًا فاعل. هذا تحسن كبير مقارنة بسطر غير منظم يختلف معناه حسب الخادم.

ومع ذلك، لا ينبغي الخلط بين مصفوفة الأحداث وسجل كامل. يشرح المعيار كيفية تمثيل الحدث؛ ولا يجبر كل استجابة RIR على الكشف عن كل حالة تاريخية أو الوثيقة الأساسية أو المدقق أو النزاع. قد يحتوي الكائن الحالي على تواريخ التسجيل وآخر تعديل مع حذف التسلسل التفصيلي بينهما. ربما لم يتم تسجيل فاعل.

البروتوكول وخدمة الإثبات موجودان في مستويين مختلفين. يمكن لـ RDAP نقل استجابة تاريخية محمية، ومصادقة الطالب، وإرجاع أحداث منظمة، والإشارة إلى الإشعارات والسجلات ذات الصلة. ومع ذلك، لا تزال RIR بحاجة إلى سياسة احتفاظ ونموذج أحداث وضوابط إثبات وقرارات وصول ومسار تدقيق خلف نقطة النهاية.

هذا التمييز مهم لأن الترقية التقنية يمكن أن تخلق وهمًا بالاكتمال المؤسسي. JSON أسهل في التحليل من نص WHOIS التقليدي. الحقل المسمى 'transfer' يبدو موثوقًا. لا تثبت أي من هذه الخصائص أنه تم الاحتفاظ بكل سجل سابق، أو تم التحقق من التاريخ بشكل مستقل، أو أن التصحيح اللاحق لا يمكن إخفاؤه.

يمكن أن يبني ملف تعريف الإثبات التاريخي على RDAP بدلاً من استبداله. سيحدد غرض الطالب ونطاق الموارد والفاصل الزمني وفئات الأحداث المرتجعة والتنقيح ودليل النزاهة وروابط التصحيح ومصدر الاستجابة. يمكن للعملاء العموميين الاستمرار في تلقي العرض الحالي. يمكن للمستخدمين المصرح لهم طلب المستوى التاريخي من خلال إطار الأمان نفسه.

المكسب من RDAP ليس تاريخًا تلقائيًا. إنها القدرة على التوقف عن النظر إلى النشر الشامل باعتباره الطريقة الوحيدة لجعل أدلة التسجيل متاحة.

خدمات RIR الحالية ترفض بالفعل الاختيار بين السرية التامة والنشر الكامل

يتم عرض النقاش أحيانًا كما لو كان على سجلات التسجيل الاختيار بين نشر كل حقل ماضٍ وحذف التاريخ بالكامل. تظهر ممارسة RIR الحالية مواقف وسيطة أكثر فائدة.

تمنح خدمة WhoWas من ARIN المستخدمين المصرح لهم لـ ARIN Online حق الوصول إلى معلومات التسجيل التاريخية لعنوان IP أو نظام مستقل. يجب طلب الوصول والموافقة عليه، ويقبل المستخدمون الشروط. يمكن أن تتضمن التقارير التاريخ العام لمقابض الشبكة والنظام المستقل والمنظمة وجهة الاتصال المرتبطة بالرقم المطلوب. تذكر ARIN أن التقارير تحتوي على بيانات كانت مرئية للجمهور في WHOIS.

يؤسس هذا النموذج عدة مبادئ. يمكن أن يكون للبيانات التاريخية أغراض تشغيلية وبحثية مشروعة. يمكن أن يتطلب الوصول مستخدمًا محددًا وشروطًا محددة. يمكن للتقرير تتبع السجلات ذات الصلة بدلاً من إرجاع سطر واحد فقط. يمكن للخدمة الحد من الاستعلامات ذات الحجم الكبير بدلاً من جعل الجمع غير المقيد هو ثمن أي وصول.

يتبع RIPE نهجًا مختلفًا ولكنه ذو صلة. تنص الوثائق على أنه يتم تخزين كل إصدار قديم من كائن تم تحديثه. تُظهر الاستعلامات التاريخية الإصدارات والاختلافات للكائنات التشغيلية التي لا تزال موجودة، مع مراعاة القيود على الحذف وإعادة الإنشاء. بيانات الأشخاص والأدوار التاريخية غير متاحة من خلال هذه الاستعلامات. تصف متطلبات قاعدة بيانات RIPE هذا بأنه توازن بين الفائدة التشغيلية أو البحثية وتصفية البيانات الشخصية.

ذكرت APNIC في عام 2017 نموذجًا تجريبيًا لـ WhoWas قام بتوسيع RDAP لاستعلامات التسجيل التاريخية مع إبراز التغييرات بين الإصدارات. المنشور هو شهادة على تجربة تم تنفيذها في ذلك الوقت، وليس إثباتًا أن كل ميزة لا تزال متاحة اليوم. لكنه يُظهر أنه يمكن إنشاء استعلامات تاريخية منظمة من سجلات RIR.

لا تقدم أي من هذه الخدمات إجابة عالمية. يختلف نموذج موافقة ARIN، والتاريخ التشغيلي العام لـ RIPE، والنموذج التجريبي المبلغ عنه لـ APNIC في التغطية والوصول والشكل والحالة الحالية. هذا الاختلاف بحد ذاته مفيد. يتم إدارة التاريخ كمنتج للغرض والمخاطر، وليس نسخًا ببساطة من WHOIS الحالي.

يمكن أن يحافظ الخط الأساسي المشترك على السلطة التقديرية الإقليمية مع ضمان قدرة كل مالك على الحصول على سلسلة موثوقة لموارده الخاصة، وألا تفشل النزاعات المشروعة بسبب التخلص من حالة قديمة أو الكشف المفرط عن جهة اتصال قديمة.

سلسلة السيطرة هي سلسلة من الأحداث المؤسسية المقبولة

يجب ألا يكون التاريخ المفيد مجموعة من اللقطات كاملة الصفحات. يجب أن يحدد الأحداث التي تربط حالة معترف بها بالتالية.

تبدأ السلسلة بتسجيل أو حالة إرث معترف بها. ثم تسجل التغييرات الموثوقة: التخصيص أو التخصيص الفرعي، النقل، الاندماج أو الخلافة، تغيير الاسم القانوني، توحيد الحساب، التقسيم الفرعي، الإرجاع، الإلغاء، التصحيح الإداري، تعليق النزاع، رفع القيد، والتبديل بين خدمات التسجيل المختصة. يمكن الاحتفاظ بصيانة جهات الاتصال العادية على مستوى إثبات أقل ما لم تؤثر على السلطة.

يحتاج كل حدث إلى معرف ثابت، ونطاق المورد، وإشارات إلى الحالة السابقة والناتجة، وتاريخ السريان، وتاريخ التسجيل، وسلطة القرار، وفئة الدليل، ومستوى الضمان، وحالة التصحيح. إذا أثر الحدث على جزء فقط من بادئة، فيجب أن يكون النطاق دقيقًا. إذا تم تضمين نظام مستقل في صفقة شركة أوسع، فلا ينبغي أن يعني سجله أن كل أصل اتبع نفس المسار.

يجب أن يذكر الحدث ما قررته RIR، وليس إعادة سرد كل ادعاء قدم إليها. قد يشير سجل النقل إلى أن جهة التسجيل قبلت الانتقال من المنظمة المعترف بها (أ) إلى المنظمة المعترف بها (ب) بموجب سياسة وفئة دليل مذكورتين. يمكن أن يظل الملف الداعم محميًا. يمكن للمدقق لاحقًا التحقق من أن الأدلة المطلوبة كانت موجودة وأن سلامتها محفوظة.

التصحيحات تنتمي إلى التسلسل. إذا كان تاريخ السريان خاطئًا أو تم عكس النقل بعد اكتشاف احتيال، يجب ألا يختفي الحدث الأصلي. يجب أن يشرح التصحيح المرتبط أي حقل أو استنتاج تم تغييره، ومن الذي أذن بالعلاج، ومتى أصبحت الحالة المصححة سارية. حذف الحالة الأولى سيجعل السجل أنظف والمؤسسة أقل مساءلة.

تحتاج السلسلة أيضًا إلى فجوات. قد تكون التخصيصات المبكرة بدون أدلة وثائقية كاملة. قد يكون ترحيل التسجيل قد حافظ على المالك الحالي ولكن ليس كل تحديث وسيط. يجب عرض هذه القيود صراحةً. عبارة أن الحالة المبكرة الموثقة تبدأ في تاريخ معين أقوى من تاريخ خلفي مُنشأ بلا فجوات.

السيطرة في هذا السياق تعني تسلسل مراكز التسجيل المعترف بها. يجب ألا توحي أبدًا بأكثر مما تدعمه الأدلة.

يجب أن يستند الاحتفاظ إلى عمر المطالبة، وليس إلى عدد سنوات تعسفي

كم من الوقت يجب الاحتفاظ بالتاريخ؟ الإجابة المغرية هي فترة واحدة: سبع سنوات، عشر سنوات، أو عمر التسجيل. أي رقم عالمي يخفي أكثر مما يوضح.

تخدم السجلات المختلفة أغراضًا مختلفة. حقيقة أن بادئة تم نقلها بين كيانين قانونيين يمكن أن تظل ذات صلة طالما استمر التسجيل الناتج، ولمدة بعد الإرجاع أو النقل. قد تكون وثيقة العناية الواجبة مطلوبة طوال مدة الاتفاقية وأي فترة تقادم للمطالبات. قد يكون لسجلات المصادقة غرض أمني أقصر بكثير. قد لا يكون رقم الهاتف الخاص لموظف سابق مطلوبًا بعد وقت قصير من الاستبدال.

لذلك يجب تعريف الاحتفاظ حسب الفئات. يمكن أن تكون الأحداث المؤسسية الأساسية والتزامات نزاهتها دائمة. يجب أن تتبع الأدلة الداعمة للملكية أو الخلافة الفترة التي يمكن خلالها الطعن في التسجيل أو المطالبة ذات الصلة بشكل معقول، مع تمديدات لالتزامات الاحتفاظ القانونية. يجب أن يكون لسجلات التشغيل فترة أمنية وتدقيق محددة. يجب فحص السمات الشخصية عند الضرورة وتقليلها بشكل مستقل عن الحدث الذي صاحبتها.

إطار حماية البيانات للاتحاد الأوروبي هو انضباط مفيد، حتى لو كانت RIRs والمالكين يعملون في ولايات قضائية متعددة. تشمل مبادئه تقليل البيانات وتحديد التخزين، بينما تعترف أحكام المحو أيضًا بالظروف التي تلتزم بالالتزامات القانونية وإنشاء الحقوق أو ممارستها أو الدفاع عنها. هذه ليست قاعدة عالمية للاحتفاظ. إنه يوضح لماذا لا يمكن اختزال حماية الخصوصية والإثبات إلى 'احتفظ بكل شيء' أو 'احذف كل شيء'.

يجب أن تذكر السياسة نقطة بداية الفترة. هل هو تاريخ استلام المستند، أو سريان حدث، أو انتهاء علاقة المالك، أو إرجاع المورد، أو انتهاء النزاع؟ يمكن للقرارات المختلفة أن تضيف سنوات. الغموض الضمني يفيد المؤسسة التي تحتفظ بالسجلات ويضر بكل من يعتمد عليها.

المراجعة المنتظمة لا تقل أهمية عن الفترة الأولية. يجب على RIR أن تسأل عما إذا كان الغرض لا يزال قائمًا، وما إذا كان يمكن الحفاظ على نفس الدليل ببيانات شخصية أقل، وما إذا كان التزام الاحتفاظ لا يزال ساريًا، وما إذا كان التشفير القديم أو تنسيقات الملفات تهدد إمكانية القراءة.

الإجابة المعقولة هي جدول زمني قائم على المبررات. يستمر التاريخ طالما توجد مطالبة محددة أو مساءلة أو حاجة للاستمرارية، وليس لأن التخزين غير المحدود يبدو أكثر أمانًا.

المعلومات الشخصية ليست السلسلة

غالبًا ما تخلط بيانات التسجيل التاريخية بين الحقائق المؤسسية والبيانات الشخصية. قد يقف اسم الشركة ونطاق المورد وتاريخ النقل الفعال بجانب اسم الموظف وعنوانه ورقم هاتفه وبريده الإلكتروني الذي قدم تحديثًا قبل سنوات. معاملة السجل بأكمله ككائن غير قابل للتجزئة يخلق خيارًا خاطئًا.

يمكن للسلسلة البقاء بعد إزالة العديد من الحقول الشخصية. يمكن للمؤسسة الاحتفاظ بأن ممثلًا مخولًا تصرف على مستوى ضمان معين دون الاحتفاظ برقم الهاتف العام القديم للشخص في كل لقطة يمكن الوصول إليها. يمكنها الاحتفاظ بمرجع هوية محمي للنزاع مع نشر الدور فقط. يمكنها تسجيل إرسال إخطار وتأكيده دون الكشف عن العنوان لكل باحث.

استبعاد RIPE لبيانات الأشخاص والأدوار التاريخية من استعلامات التاريخ العادية يوضح هذا الفصل. يوضح بيان الخصوصية أيضًا أنه يمكن الاحتفاظ بالبيانات التاريخية وطلبات التحديث بقدر الضرورة لأغراض التسجيل والالتزامات القانونية، مع التحكم في الوصول إلى المعلومات الشخصية. النتيجة ليست غياب المساءلة. إنه قرار بشأن أي جزء من السجل يجب أن يكون مرئيًا لمن.

يجب أن يكون التنقيح مصممًا وليس مرتجلًا. إزالة اسم من النص المعروض مع تركه في معرف مرتبط أو ملاحظة حرة أو عرض مقارن ليس حماية. يجب تصنيف البيانات التاريخية حسب الحقل، ويجب أن تتبع المؤشرات المشتقة نفس قاعدة الوصول.

لا ينبغي افتراض أن التجزئة التشفيرية مجهولة. إذا كانت القيم المحتملة قابلة للتنبؤ، يمكن التعرف على الشخص عن طريق تجربة التخمينات. تتطلب التزامات النزاهة للسجلات الشخصية مراجعة الخصوصية والتحكم في الوصول وأحيانًا إنشاءات مملحة أو مقيدة يمكن التحقق من صحتها من قبل أطراف مصرح لها فقط.

حقوق المالك نفسه مهمة أيضًا. لا ينبغي السماح لمنظمة بالاختباء وراء خصوصية الموظفين لإخفاء من كان مخولًا في نقل متنازع عليه عن صانع القرار. الإجابة هي الإفصاح المنظم، وليس الإفصاح الشامل.

فصل الشخص عن السلسلة يحسن كلا الهدفين. يمكن أن تتبع قرارات الخصوصية الضرورة. يمكن أن تظل الأحداث المؤسسية دائمة. لم يعد السجل يعتمد على الاحتفاظ بعنوان قديم فقط لإثبات حدوث نقل.

مقاومة التلاعب هي خاصية مؤسسية قبل أن تكون وظيفة تشفيرية

خدمة التاريخ ذات قيمة فقط إذا لم يتمكن مسؤول لاحق من إعادة كتابة الماضي بصمت. يمكن للتشفير المساعدة، لكن الضمانات الأولى مؤسسية: فصل الواجبات، السلطة المسجلة، معالجة الأحداث القابلة للإلحاق فقط، التدقيق المستقل، التصحيح المتحكم فيه، والأدلة المحفوظة.

على المستوى التقني، يمكن أن يحتوي كل حدث على تجزئة لسجله الأساسي وإشارة إلى الحدث المقبول مسبقًا. يمكن لنقاط التفتيش الموقعة بانتظام أن تلتزم RIR بالتسلسل المعروف في ذلك الوقت. يمكن للطوابع الزمنية الموثوقة إظهار أن الالتزام كان موجودًا في موعد أقصاه وقت معين. يمكن لشجرة Merkle القابلة للإلحاق فقط، كما هو مستخدم في أنظمة الشفافية، دعم أدلة الإدراج والاتساق دون جعل جميع البيانات العامة.

تصميم شهادة الشفافية من RFC 9162 هو نقطة مقارنة، وليس قاعدة جاهزة لتاريخ RIR. يظهر كيف يمكن لقمم الأشجار الموقعة وأدلة الاتساق أن تجعل الإزالة اللاحقة أو إعادة الترتيب قابلة للاكتشاف. أحداث موارد الأرقام لها متطلبات خصوصية وتصحيح وسلطة مختلفة. يجب أن تتبنى جهة التسجيل خاصية النزاهة، وليس التظاهر بأن الشهادات وسجلات العناوين قابلة للاستبدال.

يمكن أن تبقى البيانات في مخزن أدلة محمي بينما تثبت نقاط التفتيش العامة تسلسل الأحداث. يحصل المدقق المخول على الحدث والمواد المسموح بها ودليل على تضمين الحدث في نقطة التفتيش. يمكن للمراقب العام رؤية معلومات نقطة التفتيش المجمعة دون معرفة البيانات الشخصية.

مقاومة التلاعب يجب أن تشمل تغييرات البرامج والمفاتيح. إذا استبدلت RIR مفتاح توقيع، يجب أن يكون الانتقال مرجعًا متقاطعًا ومعلنًا علنًا. إذا أدى خطأ إلى التزامات خاطئة، يجب ربط التصحيح وليس إخفاؤه. يجب اختبار النسخ الاحتياطية على قابلية الاستعادة، وليس مجرد الادعاء بوجودها.

يمكن للشهود المستقلين تعزيز الثقة. يمكن لـ RIR أخرى أو مدقق أو مراقب عام الاحتفاظ بنقاط التفتيش، مما يجعل التغيير الخلفي الصامت أكثر صعوبة. لا يحتاج الشهود إلى تلقي أدلة محمية.

لا تثبت أي آلية أن الادعاء الأصلي كان صحيحًا. إنها تثبت أن المؤسسة قبلت حدثًا معينًا، وحافظت عليه، ولم تغير مكانه في التسلسل بصمت. الحقيقة لا تزال تعتمد على الأدلة والتدقيق والطعن. مقاومة التلاعب تحمي سلامة الذاكرة المؤسسية، وليس عصمة الحكم المؤسسي.

التصحيح والحذف ليسا متناقضين

الاعتراض الشائع ضد التاريخ القابل للإلحاق فقط هو أن قوانين الخصوصية والخطأ قد تتطلب تصحيح المعلومات أو إزالتها. الاعتراض الشائع ضد الحذف هو أنه يدمر السلسلة. يفترض كلا الاعتراضين أن البيانات العامة والأدلة المحمية وتسلسل النزاهة يجب أن تكون متطابقة.

ليسوا كذلك. إذا كان الاسم العام غير دقيق، يجب تصحيح السجل الحالي على الفور. يمكن للتسلسل التاريخي الاحتفاظ بحدث مصغر ينص على أنه تم تصحيح قيمة سابقة دون الاستمرار في عرض الحقل الشخصي الخاطئ. يجوز الاحتفاظ بالأصل المحمي فقط إذا كان هناك غرض قانوني أو مساءلة محدد يبرر ذلك.

إذا كانت البيانات الشخصية بحاجة إلى الحذف، يمكن للمؤسسة حذف البيانات التي يمكن الوصول إليها والاحتفاظ بإدخال غير محدد: معرف الحدث، نطاق المورد، التاريخ، فئة السبب، السلطة، وبيان أنه تمت إزالة المحتوى الشخصي المحمي وفقًا للسياسة. ما إذا كان التجزئة يجوز البقاء يجب فحصه، حيث أن التجزئة قد تظل مرتبطة بشخص.

إذا تم تطبيق أمر احتفاظ قانوني، يجب تقييد الوصول وليس توسيعه. يحافظ أمر الاحتفاظ على الأدلة لمسألة معينة؛ إنه ليس إذنًا بإبقائها عامة. يجب أن يُظهر السجل السلطة والنطاق وبداية الأمر وتاريخ المراجعة ورفع الأمر. أوامر الاحتفاظ الدائمة دون مراجعة هي احتفاظ باسم آخر.

تتطلب التصحيحات أيضًا دقة زمنية. اكتشاف لاحق أن نقلًا سابقًا كان باطلاً لا يعني بالضرورة أن جهة التسجيل يجب أن تتظاهر بأن النقل لم يحدث أبدًا. يجب أن يميز التاريخ بين تاريخ الإجراء الأصلي وتاريخ الاكتشاف والنتيجة الفعلية. قد تحتاج المحاكم والمالكون والمشغلون إلى فهم ما أظهره السجل العام خلال الفترة الوسيطة.

هذا النهج متعدد الطبقات يجعل المساءلة ممكنة. يرى الجمهور سجلًا حاليًا دقيقًا وتاريخًا مؤسسيًا غير حساس. يمكن للمدققين المخولين رؤية الأدلة المناسبة لغرضهم. تظهر آلية النزاهة أن التصحيحات تتبعت الحالات السابقة بدلاً من استبدالها بشكل غير مرئي.

المؤسسة تكسب الثقة ليس بالادعاء بأنها لا ترتكب أخطاء أبدًا، ولكن بجعل الخطأ والتصحيح والتنقيح والحذف القانوني أحداثًا قابلة للتمييز.

يجب منح الوصول حسب الغرض والعلاقة

من يمكنه رؤية التاريخ؟ الإجابات الخاطئة هي 'الجميع' و'فقط جهة التسجيل'.

يجب أن يحصل المالك الحالي على وصول شامل إلى السلسلة المؤسسية لموارده، بما في ذلك القدرة على رؤية الأحداث التي أسست موقعه المعترف به، مع مراعاة حماية بيانات الأشخاص غير المعنيين. يجب أن يكون قادرًا على الحصول على بيان قابل للتحقق للعناية الواجبة والطعن في خطأ.

يجب أن يتمكن المالك السابق من الحصول على الجزء الذي يخص فترته والنقل، خاصة إذا كان يدافع عن مطالبة. لا ينبغي أن يمنحه الوصول نظرة مستمرة على الشؤون السرية اللاحقة للمالك الجديد.

يمكن للمشتري أو المقرض أو المؤمن أو المدقق الحصول على أدلة بسلطة الموكّل وفي سياق المعاملة. يجب أن تشير الاستجابة إلى ما تم فحصه والتاريخ وأي فجوات. لا ينبغي أن تصبح مجموعة قابلة للتحويل من معلومات الاتصال التاريخية.

يحتاج صانع القرار أو الموظف المعين من قبل المحكمة أو السلطة المختصة إلى مسار يعتمد على السلطة المطبقة. يجب على جهة التسجيل التحقق من الطلب، وتسجيل الإفصاح، وقصره على المسألة. يجب أن يكون إخطار الأطراف المعنية هو القاعدة عندما يكون قانونيًا وآمنًا، مع ملاحظة التأخير إذا تم حظر الإخطار الفوري.

يمكن أن يكون لدى باحثي الأمن والمحققين الشبكيين أسباب مشروعة للنظر في الحالات التشغيلية السابقة. يمكن للخدمة المتدرجة توفير بيانات مصغرة، ووصول محدد زمنيًا، وتسجيل الاستعلام، وعقوبات إعادة نشر المعلومات الشخصية. يمكن للبحث عالي الحجم استخدام مجموعات البيانات منزوعة الهوية التي تم فحصها لمخاطر إعادة التحديد.

يجب أن يحتفظ الجمهور بإمكانية الوصول إلى بيانات التنسيق الحالية وتاريخ غير حساس للأحداث المؤسسية الهامة. هذا يدعم ثقة السوق دون الكشف عن كل موظف سابق.

كل فئة وصول تحتاج إلى إمكانية تقديم شكوى. المالك الذي يُحرم من سلسلته الخاصة، أو الباحث الذي يُرفض طلبه المبرر، يجب أن يحصل على سبب ومسار للمراجعة. بالعكس، الشخص الذي تم الكشف عن بياناته القديمة بشكل غير قانوني يحتاج إلى مسار للشكوى والعلاج.

ربط الغرض يجب أن يكون قابلاً للتنفيذ بعد الوصول. الشروط والضوابط التقنية والتدقيق يجب أن تقيد إعادة الاستخدام. المنع المثالي مستحيل، ولهذا يبقى التقليل قبل الإفصاح أقوى رقابة.

الهدف ليس السرية الامتيازية، بل جعل الإثبات في متناول الأشخاص الذين يعتمد قرارهم المشروع عليه، مع حرمان فضول حالة الضرورة.

المالكون يحتاجون إلى الحق في عرض سلسلتهم الخاصة وتصحيحها ونقلها

غالبًا ما تطلب مؤسسات التسجيل من المالكين الحفاظ على بيانات دقيقة. الواجب المتبادل هو السماح للمالكين برؤية التاريخ الموثوق المنسوب إليهم.

يجب أن يكون المالك قادرًا على طلب سلسلة قابلة للقراءة آليًا وبشريًا لموارد محددة. يجب أن يتضمن البيان معرفات الأحداث والتواريخ والمنظمات المعترف بها والنطاق وأساس السياسة ومستوى الضمان والقيود النشطة والتصحيحات والفجوات المعلنة. يمكن إدراج الأدلة الداعمة المحمية حسب الفئات دون إعادة إنتاجها دون داع.

التمكين المالك من اكتشاف سلف خاطئ أو تاريخ سريان غير صحيح أو انقطاع غير مفسر قبل أن تصبح المعاملة أو النزاع مكلفًا. يجب أن ينشئ طلب التصحيح حالة تدقيق، ويحافظ على الحالة المطعون فيها، ويربط النتيجة. يجب على RIR التمييز بين التصحيح الواقعي ومحاولة إعادة كتابة حدث دقيق لكن غير مرغوب فيه.

قابلية النقل هي الحق الأصعب. عندما تتغير ولاية خدمة التسجيل، يجب ألا تظل سلسلة المالك محصورة في المؤسسة القديمة. يجب أن يتلقى الخلف تاريخًا كافيًا تم التحقق منه لمواصلة الحالة، بينما تحتفظ الخدمة السابقة بدليل فترتها وتفي بالتزامات الاحتفاظ القانونية. يجب أن يظهر التبديل انتقالًا نهائيًا واحدًا ولا فجوة في السلسلة.

نقل التاريخ لا يعني أن المالك يمكنه تحريره. يحصل المالك على نسخة قابلة للتحقق ويمكنه تقديم طعن. التوقيعات المؤسسية ونقاط التفتيش تمنع الخلط بين مستند ذاتي الصنع والسجل الأساسي.

يجب أن يستمر الحق حتى بعد فقدان الحساب. الشركة في إفلاس، أو الخلف بعد الاندماج، أو منفذ التركة قد لا يكون لديه وصول إلى بيانات الاعتماد الأصلية. يجب أن تدعم إجراءات استعادة الهوية والسلطة الخلافة القانونية دون خفض الحماية للاستعلامات العادية.

يمكن لـ NRS صياغة هذا العهد المتبادل بشكل إيجابي. يلتزم المالكون بمعلومات وأدلة دقيقة وفي الوقت المناسب. يلتزم مقدمو التسجيل بالحفاظ على الأحداث الموثوقة وحماية الأشخاص وتوفير الرؤية ودعم الترحيل النهائي. يمكن تدقيق كل جانب وفقًا لالتزام محدد.

المساءلة أقوى عندما لا يكون موضوع السجل مجرد مراقب من قبل جهة التسجيل، بل يمكنه التحقق من السلسلة التي تعتمد عليها جهة التسجيل مع الآخرين.

المعاملات تحتاج إلى دليل إغلاق، وليس تصفحًا تاريخيًا غير مقيد

عمليات نقل IPv4 والمعاملات التجارية المرتبطة بالعناوين تخلق فائدة عملية للأدلة التاريخية. تحتاج الأطراف إلى معرفة أن المورد الموصوف في الاتفاقية يتطابق مع منصب التسجيل المعترف به للبائع، وأن السجل بعد الإغلاق يتطابق مع التغيير المعتمد.

يجب أن يحدد دليل الإغلاق البادئات أو الأنظمة المستقلة الدقيقة، والمالك المعترف به سابقًا، والمالك المعترف به الجديد، والحدث الفعال، والسلطة، والشروط النشطة، ونقطة التفتيش. يجب أن يذكر ما إذا كانت RIR قد تحققت من الهوية القانونية أو الخلافة أو أهلية السياسة، ويذكر أي قيد جوهري. لا ينبغي أن يتضمن كل حقل اتصال قديم.

يمكن أن تقلل هذه الوثيقة من الغموض دون الإعلان عن مطالبة ملكية عالمية. سياسات RIR والاتفاقيات تحكم علاقات التسجيل؛ قانون الملكية والعقود والإفلاس والضمانات المطبق يحكم الأسئلة التي قد لا تستطيع جهة التسجيل حلها. يجب أن يتجنب الإثبات مصطلحات مثل 'مالك' ما لم تدعمها المؤسسة والقانون المطبق.

يمكن للعناية الواجبة قبل الإغلاق استخدام عرض تاريخي محمي لتحديد الانقطاعات. قد تكون الكتلة الإرثية قد انتقلت من جهة تسجيل مبكرة إلى سجل RIR. قد تكون الشركة قد غيرت اسمها عدة مرات. قد يكون إعادة الهيكلة قد غير الكيان القانوني مع بقاء العلامة التجارية التشغيلية ثابتة. كل انتقال يحتاج إلى أدلة مناسبة للادعاء.

عند الإغلاق، يجب أن تحصل الأطراف على بيان حالة محدد زمنيًا ولاحقًا تأكيد الحدث النهائي. إذا كان هناك نزاع أو قيد معلق، يجب الإفصاح عنه للأطراف المصرح لها وليس مسحه باستجابة حالية نظيفة المظهر.

بعد الإغلاق، يجب تقييد الوصول. يحتفظ المشتري بسلسلته. يحتفظ البائع بدليل النقل المنجز وفترته السابقة. يحتفظ المستشارون فقط بما تتطلبه واجباتهم القانونية والمهنية. يرى المستخدمون العموميون السجل الحالي الجديد والحقيقة غير الحساسة للنقل إذا كانت السياسة تسمح بذلك.

هذه طبقة إثبات تاريخي وليست أداة مراقبة سوق عامة. لا ينبغي أن تكشف عن سعر المعاملة أو الاتفاقيات السرية أو المستشارين الشخصيين فقط لأن التسجيل تغير.

الفائدة المؤسسية هي النهائية مع الذاكرة. يمكن أن ينتقل السجل الحالي إلى المالك الجديد بشكل نظيف مع بقاء الأدلة اللازمة لشرح هذا الانتقال قابلة للتحقق.

النزاعات تحتاج إلى إثبات لما عرفته جهة التسجيل في كل نقطة قرار

عند الطعن في التسجيل، غالبًا ما يتجادل الأطراف باستخدام بيانات مختلفة. يعتمد أحدهما على خطاب قديم، والآخر على استجابة RDAP الحالية. تعتمد RIR على قرار القضية. يشير المشغل إلى التوجيه المباشر. بدون سجل زمني، يمكن تقديم كل نقطة على أنها حاسمة.

يجب أن يُظهر التاريخ ما تلقت جهة التسجيل وتحقق منه وقررته في كل نقطة زمنية جوهرية. يجب أن يميز بين وقت التقديم ووقت السريان، والحالة المؤقتة والنهائية، والإخطار والموافقة. إذا تم تعليق القيد أثناء النزاع، يجب أن يذكر الحدث نطاقه ورفعه.

يجب أن تظل الأدلة قابلة للطعن. يثبت الحدث الموقع أن RIR سجلت قرارًا، وليس أن مستند الشركة المزيف أصبح حقيقيًا. يحتاج الخصم إلى وسيلة لتقديم أدلة معاكسة، ويحتاج صانع القرار إلى رؤية مستويات الضمان وملاحظات التدقيق المناسبة للمسألة.

يجب أن تحدد السلسلة أيضًا عدم اليقين. قد يكون لبيانات التسجيل المبكرة أصل غير كامل. قد تكون RIR قد تحققت من اسم الشركة ولكن ليس من الملكية الاقتصادية. قد يعتمد النقل بين RIRs على تأكيد من السجل المقابل. هذه الحدود تساعد المحكمة أو المحكم في تقدير الوزن.

يجب أن يكون الوصول في النزاعات متماثلاً بشكل كافٍ لضمان العدالة مع احترام البيانات المستقلة. يجب ألا يحصل أحد الأطراف على أرشيف كامل لا يمكن للطرف الآخر رؤيته. يمكن أن يسرد سجل الإفصاح الفئات المحتجزة وأساس الاحتجاز. يمكن لمدقق مستقل حل التنقيحات المتنازع عليها.

يجب أن تكون أوامر الاحتفاظ ضيقة وفي الوقت المناسب. بمجرد أن يصبح النزاع معقولًا التوقع، يجب حماية السجلات ذات الصلة وسجلات الوصول ونقاط التفتيش من الحذف الروتيني. عندما تنتهي المسألة وفترة التقادم المطبقة، يجب مراجعة أمر الاحتفاظ ورفعه.

يمكن لخدمة الإثبات التاريخي أن تقلل من إغراء التقاضي عبر WHOIS العام. لم يعد يتعين على الأطراف المطالبة بإبقاء كل حقل شخصي قديم متصل بالإنترنت فقط لتأمين الأدلة. يمكنهم الاعتماد على الإفصاح المنظم من سجل يمكن التحقق من سلامته بشكل مستقل.

الحق في إثبات سلسلة هو في النهاية الحق في تسلسل زمني عادل: نفس الأحداث والتواريخ والقيود والتصحيحات المتاحة لصانع القرار والأطراف الذين يكون منصب التسجيل الخاص بهم على المحك.

التخصيصات الإرثية تتطلب الصراحة بشأن الحلقات المفقودة

لم يبدأ تاريخ أرقام الإنترنت مع RIRs الخمس اليوم. تمت تسجيلات العناوين المبكرة من خلال مؤسسات سابقة ثم نُقلت إلى الإدارة الإقليمية. تصف APNIC الموارد التاريخية الناتجة عن عمليات نقل التسجيل المبكرة أو ترتيبات السلف مثل AUNIC. تغطي تغطية WhoWas من ARIN العناوين الإرثية ضمن منطقة خدمتها.

يمكن أن يكون لهذه السجلات أهمية تجارية، لكن العمر لا يخلق أدلة كاملة. قد تكون RIR الحالية قد ورثت حالة دون كل طلب أصلي أو خطاب أو جهة اتصال أو تغيير تنظيمي. قد تكون التحويلات بين تنسيقات السجلات قد حافظت على الحقول بينما فقدت السياق.

يجب أن تحدد طبقة الإثبات حالة التحقق المبكرة وفئة أصل المواد السابقة. يمكن أن تنص على أن التسجيل كان موجودًا في تاريخ معروف في سجل سلف مسمى، وأن المسؤولية انتقلت إلى RIR بموجب انتقال موثق، وأن الأحداث اللاحقة محفوظة بضمان أعلى. لا ينبغي أن تخترع سلسلة مستمرة حتى عام 1982 حيث لا يمكن إثباتها.

يحتاج المالكون الإرثيون أيضًا إلى مسار تصحيح لا يجعل الوضع التاريخي معتمداً على بيانات اتصال قديمة لم يعد من الممكن صيانتها. يمكن أن تكون أدلة الخلافة التجارية والسجلات العامة المؤرشفة ومراسلات التسجيل السابقة أكثر صلة من صندوق بريد شخصي قديم.

ينطبق نفس التحفظ على الغياب. الإدخال القديم المفقود ليس دليلاً على أن ادعاء المالك الحالي باطل. إنها فجوة يعتمد معناها على السياسات والأدلة والقوانين. يجب أن تجعل خدمة التاريخ الفجوات مرئية بدلاً من تحويلها تلقائيًا إلى استنتاجات سلبية.

يجب على المشاركين في السوق تسعير هذا عدم اليقين. تختلف المعاملة ذات النقل الحديث الموثق جيدًا عن تلك التي تعتمد على تخصيص مبكر بسلسلة غير كاملة. يمكن لجهة التسجيل وصف مستوى الضمان دون تقييم المورد أو الحكم على المعاملة.

يمكن أن تكون مناصرة NRS مفيدة عندما تدافع عن المالكين ضد الافتراضات المصادرة مع طلب أدلة صادقة. لا ينبغي أن يعني الوضع الإرثي عدم ثقة دائم، لكن لا ينبغي أن يكون بديلاً عن سلسلة قابلة للإثبات.

الهدف المشروع هو الاستمرارية عبر الأجيال المؤسسية، مع علامات ثقة تعكس ما نجا وليس ما كان يتمنى المستخدمون اللاحقون بقاءه.

يجب أن يصف التاريخ العام المؤسسات، وليس كشف الموظفين السابقين

يمكن للتاريخ العام الأدنى تحسين المساءلة. يمكن أن يُظهر أنه تم تسجيل مورد لأول مرة في فترة زمنية معينة، وانتقل بين الكيانات القانونية المسماة، ودخل أو خرج من حالة نزاع، وانتقل بين علاقات التسجيل المختصة. يمكن تقريب التواريخ حيث تشكل الدقة خطرًا وتكون الدقة غير ضرورية للاستخدام العام.

يجب أن تحذف الطبقة العامة عمومًا أسماء الموظفين السابقين وبيانات الاتصال المباشرة وأحداث المصادقة ووثائق الهوية والتوقيعات والمراسلات. نادرًا ما تساعد هذه الحقول فردًا من الجمهور على فهم السلسلة المؤسسية. يمكن أن تكشف الأشخاص بعد فترة طويلة من انتهاء دورهم.

تتطلب أسماء المنظمات أيضًا عناية. يمكن أن يكون المالك الفردي أو الشخص الطبيعي كمالك قابلاً للتحديد من خلال الاسم المسجل. يجب أن يتبع النشر السياسات والقوانين المطبقة، وقد يكون الإثبات المحمي أكثر ملاءمة من الجدول الزمني العام. حتى تاريخ الشركة يمكن أن يكشف عن عمليات إعادة هيكلة سرية قبل أن تصبح عامة بخلاف ذلك.

المعيار هو الغرض. هل يساعد النشر في تنسيق الشبكة الحالي، أو المساءلة عن إجراء تسجيل موثوق، أو الثقة المستنيرة في الحالة الحالية؟ إذا كانت الإجابة فقط أن البيانات ظهرت مرة واحدة في WHOIS، فهذا غير كافٍ. العلنية السابقة لا تجعل إعادة النشر الدائمة غير ضارة.

بيان WhoWas من ARIN بأن التقارير تحتوي على بيانات WHOIS كانت عامة سابقًا هو حد مهم لما يعيده هذه الخدمة، لكنه لا يؤسس قاعدة عالمية بأن جميع هذه البيانات يجب أن تظل متاحة للجمهور. الخدمة نفسها تتطلب موافقة.

يمكن أن تدعم المنشورات المجمعة البحث. يمكن لـ RIRs الإبلاغ عن عدد أحداث النقل والتصحيحات والتعليقات واستعلامات التاريخ والموافقات والرفض وفحوصات الاحتفاظ بفترات ومراجع صريحة. يمكن للباحثين الذين يدرسون سلاسل فردية التقدم بطلبات للحصول على سجلات مصغرة بموجب معايير محددة.

هذا الفصل يحسن النقاش العام. يمكن للمراقبين تقييم ما إذا كانت المؤسسة تصحح الأخطاء، ومدة بقاء النزاعات معلقة، وما إذا كانت عمليات الترحيل تحافظ على التاريخ، دون الحاجة إلى البحث في العنوان الخاص لموظف سابق.

الشفافية المؤسسية لا تقاس بحجم المعلومات الشخصية المكشوفة، ولكن بما إذا كانت القرارات الموثوقة والسلطة والتوقيت والتصحيح والأداء قابلة للتدقيق.

يجب أن تشمل عمليات التدقيق الوصول بنفس صرامة التغييرات

التاريخ المقاوم للتلاعب يمكن أن يصبح أداة مراقبة إذا كان الوصول ضعيفًا. لذلك يجب أن يترك كل استعلام محمي سجله القابل للتدقيق.

يجب أن يحدد سجل الوصول حساب الطالب والدور المثبت والغرض المعلن والسلطة أو الموافقة ونطاق المورد والفترة والحقول المكشوفة والقرار والمدقق حسب الضرورة وانتهاء التفويض. يجب أن يميز بين العرض التفاعلي والاستعلام الجماعي. يجب أن يسجل المحاولات المرفوضة دون تخزين محتوى الاستعلام غير الضروري إلى أجل غير مسمى.

يجب أن يكون المالكون قادرين على رؤية سجل وصول مفيد لمواردهم، مع مراعاة الحدود القانونية. يمكن لآلية الإخطار المؤجل حماية التحقيق مع ضمان أن السرية لا تصبح دائمة افتراضيًا. يجب تضمين وصول الموظفين؛ الإدارة المميزة ليست خارج إطار المساءلة.

يجب أن تدقق عمليات التدقيق المستقلة كلًا من المنح والرفض بالعينات. المنح تكشف عن إفصاح واسع جدًا. الرفض يظهر ما إذا كانت المؤسسة تحجب أدلة مشروعة. يجب على المدققين اختبار ما إذا كانت الحقول الشخصية قد تم تنقيحها باستمرار عبر السجلات الحالية والإصدارات التاريخية والاختلافات والمؤشرات والنسخ الاحتياطية.

المقاييس تحتاج إلى مراجع. يمكن أن يذكر التقرير أن خدمة مسماة تلقت عددًا معينًا من استعلامات التاريخ خلال فترة محددة، ووافقت على عدد معين حسب فئات الوصول، وسجلت عددًا معينًا من انتهاكات السياسة. لا يمكن استقراء الطلب العالمي على التاريخ من مستخدمي RIR معينة.

إساءة استخدام الوصول تتطلب علاجًا. يمكن تعليق بيانات الاعتماد، والتحقيق في إعادة النشر، وإخطار الأشخاص المتضررين. لا ينبغي أن يكون المستخدمون المؤسسيون قادرين على تجنب العواقب لأن غرضهم بدا مشروعًا في البداية. الاستخدام المتكرر عالي الحجم يستحق المراجعة حتى لو كان كل استعلام مبررًا بشكل فردي.

سجلات التدقيق تحتوي بحد ذاتها على معلومات حساسة. قد يتم الكشف عن طلب إنفاذ القانون أو معاملة مخططة أو نزاع من خلال الاستعلام. سجلات الوصول تحتاج إلى قواعد الاحتفاظ والأمان والإفصاح الخاصة بها.

النزاهة والخصوصية تلتقيان هنا. يجب على المؤسسة ألا تثبت فقط أن التاريخ لم يتم إعادة كتابته، ولكن أيضًا أنه لم يتم فتحه بشكل غير رسمي. سلسلة السيطرة الموثوقة تتضمن سلسلة إثبات لكل عرض محمي.

يمكن لـ NRS تحويل حقوق المالكين إلى معيار إثبات متبادل

تدافع NRS عن التسجيل الدقيق وحقوق المشغلين والسلطة المحدودة. يوفر الإثبات التاريخي برنامجًا ملموسًا يمكن من خلال لهذه المبادئ أن تعزز إدارة التسجيل بدلاً من إضعافها.

يمكن للجمعية اقتراح بيان تاريخي أدنى للمالك: نطاق المورد الدقيق، والحالات المعترف بها، والأحداث الموثوقة، والقيود النشطة، والتصحيحات، والفجوات، ومستوى الضمان، ودليل النزاهة. يمكنها الإصرار على أن كل مالك لديه وسيلة للحصول على هذا البيان والطعن فيه دون الحاجة إلى أن تكون معلوماته الشخصية القديمة عامة.

يمكنها أيضًا تعريف متطلبات قابلية النقل. عندما تتغير علاقة تسجيل مؤهلة، يجب نقل تسلسل الأحداث ومراجع الأدلة وقيود الوصول والنزاعات غير المحلولة أو إثبات ارتباطها. لا يمكن للمزود القديم احتجاز السلسلة كرهينة؛ لا يمكن للمزود الجديد بدء التاريخ من تاريخ نظيف مناسب.

المعاملة بالمثل مهمة. المالكون الذين يسعون إلى إثبات قوي يجب أن يقدموا هوية قانونية دقيقة وأدلة على السلطة ومعلومات تغيير في الوقت المناسب. يجب أن يقبلوا أن حدثًا سلبيًا صالحًا أو نزاعًا لا يمكن حذفه ببساطة لأنه يعيق المعاملة. الخصوصية تحمي الأشخاص؛ إنها لا تخلق الحق في تزوير التاريخ المؤسسي.

يمكن لـ NRS تشجيع حالات اختبار عبر مقدمي الخدمة بموافقة المالكين وبيانات محجوزة. يمكن للمدققين التحكم فيما إذا كان تغيير الاسم أو الاندماج أو نقل البادئة الجزئية أو التصحيح أو سحب الوصول بعد الترحيل يظل قابلاً للإثبات. يجب أن تحدد النتائج الحالات المختبرة بدلاً من الادعاء بالقدرة العالمية.

يجب أن تتجنب الجمعية الوعد بالمطالبات القانونية. يمكن لمعيارها التصديق على استمرارية التسجيل وجودة الإثبات مع ترك أسئلة الملكية والأفضلية للقانون والاتفاقيات المطبقة. هذا التحفظ سيجعل المنتج أكثر مصداقية لـ RIRs والمالكين والمقرضين والمحاكم.

الرؤية المؤسسية الإيجابية ليست ملفًا عامًا ولا مخزن تسجيل سري، بل خدمة إثبات محمولة حيث يمكن للمالك إثبات سلسلته المعترف بها، ويمكن لجهة التسجيل إثبات قراراتها، ويمكن للأشخاص المعنيين توقع حماية بياناتهم القديمة.

تصبح الحقوق دائمة عندما تقترن بواجبات الإثبات على كلا الجانبين.

لا يمكن استنتاج معيار عالمي من الخدمات الجزئية

توثق المواد العامة أن بعض RIRs تحتفظ وتكشف عن أشكال من التاريخ. لا تؤسس لمعيار عالمي كامل للأحداث المحفوظة أو السجلات المحذوفة أو مستخدمي WhoWas أو طلبات النزاع أو ثقة المعاملات.

خدمة ARIN توثق تغطيتها وشروط الموافقة. وثائق RIPE تصف تاريخ الإصدار والاستثناءات. مقال APNIC لعام 2017 يصف نموذجًا تجريبيًا في ذلك الوقت. لا يمكن لهذه المصادر دعم الادعاء بأن كل RIR تحتفظ ببيانات مكافئة، أو أن كل عنوان تاريخي لديه سلسلة كاملة، أو أن فترة احتفاظ موحدة موجودة بالفعل.

عمر WHOIS أيضًا ليس معيارًا. بروتوكول من عام 1982 لا يعني أن كل سجل تم الاحتفاظ به باستمرار منذ عام 1982. المؤسسات والتنسيقات والسياسات ومناطق الخدمة تغيرت. تم تحويل بعض السجلات القديمة؛ قد لا يكون بعض السياق متاحًا.

لذلك يجب أن تستخدم التقييمات مجموعات معلنة. يمكن لجهة التسجيل تحديد جميع الأحداث الموثوقة المسجلة في فترة ما والإبلاغ عن عدد منها يحتوي على مراجع كاملة للحالة السابقة وعلامات الضمان وأدلة النزاهة ونتائج التدقيق. يمكن للنموذج التجريبي للمعاملات الإبلاغ عن عدد السلاسل المشاركة والفجوات التي تم العثور عليها وأوقات التصحيح وتقييمات المستخدم. يمكن لتدقيق الخصوصية الإبلاغ عن الحقول التي تم أخذ عينات منها والانتهاكات.

يجب أن تظل النتائج السلبية مرئية. إذا كانت الكائنات المحذوفة والمعاد إنشاؤها تقطع تاريخ RIPE القابل للوصول، يجب ذكر هذا القيد. إذا كان وصول WhoWas غير مناسب لفئة من البحث عالي الحجم، فإن الرفض ليس دليلاً على أن التاريخ لا قيمة له. إذا بدأت سلسلة إرثية بحالة موروثة، تكون النتيجة غير كاملة وليست بلا قيمة.

يجب أن يسمح المعيار الناضج بنتائج صفرية. التاريخ الأفضل قد لا يقصر وقت المعاملة إذا كان عدم اليقين القانوني هو المسيطر. الالتزامات المقاومة للتلاعب قد لا تساعد المستخدم الذي لا يستطيع الحصول على وصول مخول. فترة الاحتفاظ الأقصر للبيانات الشخصية قد لا يكون لها تأثير على الإثبات المؤسسي إذا كانت الحقول منفصلة بالفعل بشكل صحيح.

الدقة تحمي الإصلاحات من التضخيم الناتج عن المناصرة. تعتمد حجة طبقة الإثبات على احتياجات المعاملات والنزاعات والمساءلة والاستمرارية المحددة. لا تتطلب نسبًا عالمية مفتعلة.

السياسة الصحيحة تحتفظ بالأحداث لفترة أطول مما تفصح عنها

الخطأ المركزي في سياسة التسجيل التاريخية هو إخضاع الاحتفاظ والرؤية لنفس الجدول الزمني. عندما يختفي حقل من العرض العام، تخشى المؤسسات فقدان الأدلة. عندما يحتاج السجل إلى الاحتفاظ، يخشى المدافعون عن الخصوصية النشر الدائم. النظام متعدد الطبقات يعطي كل مصدر قلق إجابته الخاصة.

يمكن الاحتفاظ بالأحداث المؤسسية الموثوقة لفترات طويلة، ربما لعمر التسجيل المعترف به والمطالبات ذات الصلة بعده. يمكن تقليل عرضها العام. يمكن أن يكون للأدلة الشخصية الداعمة فترة احتفاظ أضيق ووصول محمي وأوامر احتفاظ قانونية. يمكن أن تنتهي سجلات التشغيل مبكرًا. يمكن أن تظل نقاط تفتيش النزاهة مع إزالة البيانات إذا سمحت السياسة بذلك وتمت معالجة مخاطر الخصوصية.

يجب أن تكون السياسة قابلة للقراءة. يجب أن يعرف المالك أي فئات الأحداث محتفظ بها ولماذا ومن أي تاريخ. يجب أن يعرف جهة الاتصال السابقة متى تغادر الحقول الشخصية التاريخ القابل للوصول وكيفية طلب المراجعة. يجب أن يعرف الطرف الموثوق أي بيان تاريخي يمكن الحصول عليه وماذا يثبت.

يجب على المؤسسات نشر تغييرات هذه القواعد وتقييم تأثيرها على السجلات الموجودة. قد يتطلب مطلب الخصوصية الجديد تنقيح الإصدارات القديمة، وليس فقط تحسين الالتقاط من الغد. قد تبرر خدمة المعاملات الجديدة الاحتفاظ بفئة حدث، وليس كل مستند في الملف.

يجب أن تدعم التكنولوجيا العمل الانتقائي. النظام الذي يمكنه فقط الاحتفاظ بلقطة كاملة أو حذفها يفرض قرارات حوكمة سيئة. تصنيف على مستوى الحدث، ومخازن أدلة منفصلة، ومراجع هوية محمية، وأدلة نزاهة تجعل السياسة قابلة للتنفيذ.

يجب أن تشمل المراجعة التكلفة والأمان. الأرشفة غير المحدودة تجمع مخاطر خرق البيانات وتكاليف الترحيل. الحذف المبكر ينقل التكلفة إلى المالكين والمحاكم الذين يجب عليهم إعادة بناء سلسلة من وثائق خاصة أضعف. يجب على المؤسسة نشر المفاضلة بدلاً من إخفائها في معايير التخزين.

الاحتفاظ بالأحداث لفترة أطول من الإفصاح عنها ليس حلاً وسطًا بين الانفتاح والخصوصية، بل هو تمثيل أكثر دقة لما تهدف إليه كل معلومة.

طبقة إثبات تاريخية ستجعل التسجيل الحالي أكثر مصداقية

خدمات WHOIS و RDAP الحالية تبقى لا غنى عنها. يحتاج المشغلون إلى معرفة المنظمة المسجلة الآن وكيفية الاتصال بالدور الصحيح. يجب أن تعزز طبقة الإثبات التاريخية هذه الاستجابة الحالية، وليس تحويل كل استعلام إلى تحقيق أرشيفي.

تفعل ذلك من خلال جعل الحالة الحالية قابلة للتفسير. يمكن للمالك إظهار الأحداث المقبولة التي تربطه بسلف. يمكن للطرف المقابل التحقق من المعاملة دون جمع سجلات شخصية غير ذات صلة. يمكن للمحكمة رؤية سجل زمني تكون نزاهته وتصحيحاتها مرئية. يمكن للموظف السابق ترك الدور دون البقاء معروضًا بشكل دائم.

الإصلاح يحد أيضًا من السلطة المؤسسية. لم يعد بإمكان RIR الاعتماد على السطح النظيف للسجل الحالي عند الطعن في قرار سابق. يمكن تدقيق تاريخ الأحداث وسجل التصحيحات. في الوقت نفسه، تكتسب حماية من لقطات الشاشة المزيفة والأرشيفات الخاصة الانتقائية، حيث يمكنها تقديم إثبات أساسي.

يمكن لـ NRS تطوير حقوق المالكين دون إضعاف اليقين أو الدقة. يحصل المالك على الرؤية وسبل الطعن والاستمرارية القابلة للنقل. في المقابل، يقدم أدلة ويقبل أن التاريخ الصحيح لا يمكن حذفه من أجل الراحة.

يجب تسمية الحدود القانونية المتبقية بوضوح. تاريخ التسجيل دليل قوي على علاقة التسجيل. يمكنه دعم سلسلة السيطرة. لا يحسم كل ادعاء بالملكية أو الأفضلية التعاقدية أو استخدام التوجيه أو الملكية الاقتصادية أو المسؤولية. قد تخصص ولايات قضائية واتفاقيات مختلفة عواقب مختلفة.

هذا التواضع ليس ضعفًا. إنه يمكن الخدمة من أن تكون دقيقة بشأن ما تعرفه: هذه المؤسسة سجلت هذا المورد في هذه الحالة، وقبلت هذا الحدث تحت هذه السلطة، وحافظت على فئة الدليل هذه، وصححت هذا الخطأ، وكشفت عن هذا التاريخ بموجب هذه القاعدة.

لذلك يرتبط الحق في إثبات سلسلة السيطرة بالحق في عدم الكشف عن كل تفاصيل بشرية إلى الأبد. يستند الحقان إلى نفس قرار التصميم: الحفاظ على الذاكرة المؤسسية كدليل منظم، بدلاً من حفظ الصفحات العامة القديمة كما لو كان النشر نفسه هو الدليل.

المصادر