Zusammenfassung

  • Christopher Drakes Dokument vom 25. September ist ein individuell eingereichter Internet-Draft. Es besitzt weder formellen IETF-Status noch IESG-Zustimmung oder RFC-Status. Die beschriebene Authority besteht nicht bereits als anerkannte Aufsicht.
  • Der Entwurf lässt einen global genannten Produktionsnamensraum unter einem vorläufigen Registry Operator anlaufen, bevor die Authority gegründet ist. Drake legt offen, dass er und 1id.com am Bootstrap beteiligt sind, darunter an einem Registrar und einem Referenz-Registry-Dienst.
  • Vor einer späteren Governance-Erklärung wären unter anderem eine rechtsfähige Vereinigung mit gewähltem Vorstand, eine offene Betreiberwahl samt Audit, voneinander unabhängige Registrare, ein signierter Trust Store, funktionierende Hinterlegung und Wiederherstellung sowie öffentliche Konsultation und eine Zweidrittelmehrheit erforderlich. Das sind vorgeschlagene Hürden, keine bestätigten Erfolge.

Eine Kennung kann länger bestehen als die Firma, die sie ausgegeben hat. Genau das soll eine dauerhafte Agenten-Identität leisten. Sobald andere Systeme aber Zertifikate, Vorgänge oder Berechtigungen an die Kennung knüpfen, wird der erste Registerführer schwer austauschbar. Eine künftige Satzung mit offenem Wettbewerb hilft wenig, wenn der neue Betreiber den bestehenden Index nicht selbstständig prüfen und aus einer Hinterlegung wiederherstellen kann.

Drakes draft-drake-agent-identity-governance-00 macht diese zeitliche Asymmetrie sichtbar. Das IETF Datatracker führt den Text vom 25. September als individuellen Entwurf ohne formelle Stellung im IETF und ohne Billigung durch die IESG. Ein begleitender Registrierungsentwurf beschreibt aid-URNs, einen maßgeblichen Eindeutigkeitsindex, Registrare, einen Registry Operator und eine später einzurichtende Governance Authority. Dort wird die formelle Registrierung des URN-Namensraums aid bei IANA beantragt. In der am 27. September geprüften öffentlichen IANA-Tabelle der formellen URN-Namensräume stand noch kein aid-Eintrag; die Tabelle war zuletzt am 11. September aktualisiert worden, also vor den neuen Entwürfen. Das sagt etwas über den veröffentlichten Stand, nicht über eine Ablehnung oder die Zulässigkeit privater Versuche. Das Wort global im Entwurf ist selbst keine IANA-Zuweisung.

Der Governance-Text erlaubt ausdrücklich, den Produktionsnamensraum schon auf Grundlage veröffentlichter Zusagen eines Interimsbetreibers zu führen. Der Autor nennt seine eigene und die Beteiligung von 1id.com an der Anfangsphase, einschließlich eines Registrar und eines Referenzdienstes. Diese Selbstauskunft verortet die erste operative Rolle; sie ist keine unabhängige Prüfung von Umfang, Verfügbarkeit oder Unparteilichkeit. Sie begründet auch keinen Vorwurf unzulässiger Einflussnahme. Laut Entwurf sollen Bootstrap-Beteiligte weder einen reservierten Vorstandssitz noch ein Vorrecht bei der künftigen Betreiberwahl erhalten.

Eine Mitgliedschaft oder Bewerbung bleibt ihnen wie anderen offen.

Die Übergabeschwelle ist ungewöhnlich detailliert. Zuerst müsste eine rechtlich verfasste Vereinigung mit gewähltem Vorstand stehen. Der Betreiber wäre in einem offenen Verfahren auszuwählen und technisch zu prüfen. Mindestens drei akkreditierte und integrierte Registrare müssten drei unterschiedlichen Eigentümergruppen in mindestens zwei Regionen angehören. Hinzu kämen ein signierter Trust Store v1, zwei zugelassene Stellen für Handle-Streitigkeiten, laufende Datenhinterlegung und eine erfolgreiche Wiederherstellungsübung.

Eine abschließende öffentliche Kommentierungsfrist von 30 Tagen und die Zweidrittelmehrheit des Vorstands würden die Erklärung beschließen. Der im Entwurf skizzierte Zeitraum von 18 bis 33 Monaten ist eine Orientierung, keine zugesagte Frist. Keine dieser Bedingungen wird durch ihre bloße Formulierung erfüllt.

Für Daniel Kade liegt der Prüfpunkt deshalb im Interimsbetrieb. Wenn in dieser Phase unveränderlich gedachte Kennungen entstehen, kann der erste Betreiber praktische Macht ansammeln, auch ohne formelles Sonderrecht. Die redaktionelle Frage lautet: Könnte ein Nachfolger den Index aus der Hinterlegung nachvollziehen und die alten IDs weiter bedienen, ohne auf eine freiwillige Hilfe des bisherigen Betreibers angewiesen zu sein? Das ist weder der Nachweis einer gescheiterten Migration noch eine Anschuldigung gegen Drake.

Heng Lus getrennte Texte über die Verwechslung von Beteiligung und Mandat sowie von Registerkontinuität und Dauerstellung des Registerführers liefern einen analytischen Maßstab, keine Fallbeweise.

Auch der sachliche Zuständigkeitsbereich ist enger, als „Agent Governance“ vermuten lässt. Geplant sind Regeln für Identitätsinfrastruktur, Akkreditierung, Betreiberwechsel und Streitbeilegung zwischen zustimmenden Beteiligten. Es geht nicht um Modellzulassung, Verhaltensaufsicht über Agenten oder einen Fernabschalter. Abschnitt 14 stellt klar, dass eine private Satzung die Änderungszuständigkeit der IANA nicht automatisch überträgt. Ein individueller Vorschlag, der offengelegte Bootstrap-Betrieb und eine externe Namensraumdelegation dürfen daher nicht zu einer einzigen Autorität zusammengeschoben werden.

Quellen