Zusammenfassung

  • Ein neuer Fall in einem individuellen IETF-Entwurf gibt einem Agenten höchstens 30 Dollar je Bestellung und 100 Dollar am Tag für Essen, Fahrten und Haushaltsbedarf. Eine Fahrt für 38 Dollar wartet auf eine ausdrückliche Ausnahme durch den Menschen.
  • Die drei Dienste können ihre eigenen Kassen prüfen. Für die gemeinsame Tagesgrenze brauchen sie dieselbe Genehmigung, einen verlässlichen Zähler und einen gemeinsamen Weg zum Widerruf. Der Entwurf benennt diese Lücke, liefert aber keinen fertigen dienstübergreifenden Mechanismus.

Das Budget hat drei Türen

Der Lieferdienst nimmt 24 Dollar für ein Abendessen. Ein Fahrdienst soll 38 Dollar berechnen und wird angehalten: Mehr als 30 Dollar pro Vorgang sind nicht erlaubt, sofern der Mensch nicht ausdrücklich eine Ausnahme genehmigt. Später bestellt derselbe Agent Haushaltswaren für 18 Dollar. Das sind keine Umsätze echter Händler, sondern die erfundene Folge im neuen Fall „Daily Small-Amount Orders“ der fünften Fassung eines Entwurfs zur Agentenautorisierung. Gerade deshalb lässt sich die unbequeme Frage ohne Nebel beantworten: Welche Kasse weiß, was die anderen Kassen getan haben?

Die Grenze von 30 Dollar ist lokal. Ein Anbieter kann seinen eigenen Rechnungsbetrag dagegen halten. Die Grenze von 100 Dollar ist eine Aussage über den ganzen Tag. Essen, Mobilität und Haushalt können bei verschiedenen Unternehmen liegen; jedes sieht zunächst nur den eigenen Auftrag. Für den Menschen ist das gerade der Reiz: Das Abendessen soll ohne Rückfrage kommen, die teurere Fahrt aber ausdrücklich bei ihm landen. Wenn die dritte Kasse dann die früheren Ausgaben nicht kennt, hat er weder die versprochene Ruhe noch die versprochene Kontrolle.

Das Wort „Tagesbudget“ auf einem Zustimmungsbildschirm rechnet keine fremden Bestellungen zusammen. Vor einer Belastung muss jemand die gemeinsame Genehmigung wiedererkennen und ihren verbleibenden Spielraum verbindlich bestimmen.

Der IETF-Datatracker und die Ankündigung vom 27. Oktober führen die Fassung als individuellen Internet-Draft. In Fassung 04 fehlt dieser Einkaufsfall. Die neue Fassung beschreibt eine Genehmigung für einen begrenzten Tag: einmal stark authentifizieren, danach kleine zulässige Aufträge erledigen, ohne den Menschen an jeder Kasse erneut zu holen. Das ist ein brauchbares Versprechen. Sein Preis ist die fortlaufende Rechnung.

Der Agent bekommt eine Grenze, keine Kreditkarte ohne Ende

Der Entwurf verlangt strukturierte Bedingungen. Ein Agent soll Optionen ansehen und einen Auftrag vorbereiten können, aber Kaufen ist eine eigene Befugnis. Zulässige Dienste, Betrag pro Auftrag, Gesamtsumme und Ablaufzeit gehören zur Genehmigung. Der Agent darf seine Grenze weder verlängern noch erweitern. Jeder ausgeführte Schritt soll kryptografisch auf genau diese Genehmigung zurückzuführen sein. Andernfalls steht auf dem Beleg vielleicht „Agent“, aber nicht, welche Entscheidung des Nutzers diesen Einkauf trug.

Die 38-Dollar-Fahrt ist eine gute Probe. Sie verletzt bereits die Einzelgrenze; der verbleibende Tagessaldo beantwortet diese Frage nicht. Der Mensch kann gerade diese Fahrt ausdrücklich freigeben. Eine solche Ausnahme braucht Betrag, Dienst und konkrete Handlung als Gegenstand. Eine pauschale Erlaubnis für künftige Fahrten wäre eine andere Genehmigung. Der Agent darf die Differenz zwischen beidem nicht mit geschickter Formulierung kassieren.

Der Tag endet im Beispiel um Mitternacht. Vorher soll der Nutzer die gesamte Genehmigung mit einer einzigen Handlung widerrufen können, einschließlich aller daraus abgeleiteten Berechtigungen. Ein Widerruf, der beim Essensdienst ankommt und beim Fahrdienst nicht, macht aus dem roten Knopf eine Dekoration. Der gleiche Bezug zur Genehmigung, den die Tagesrechnung braucht, hilft auch beim Abschalten sämtlicher Zweige.

Die Autoren ordnen vorhandene Bausteine ein: OAuth Authorization Code für die anfängliche Freigabe, Rich Authorization Requests für strukturierte Details, DPoP für die Bindung eines Tokens an seinen Inhaber und Token-Widerruf für einzelne Berechtigungen. Sie nennen zugleich fehlende standardisierte Semantik für Ausgabenobergrenzen, den Widerruf einer gesamten Genehmigung und die Durchsetzung ihrer Grenzen bei unabhängigen Diensten zum Zeitpunkt der Handlung. Der Entwurf ist eine Beschreibung des Problems. Ein erprobter gemeinsamer Zähler oder Messwerte gehören nicht dazu.

Originalquellen