Resumen

  • draft-jacobs-web4-federation-policy-00 propone anuncios de política legibles por máquinas con autoridad, versión, vigencia, estado, admisión, retención, impugnación, apelación y revocación.
  • El propio texto afirma que publicar el anuncio no prueba la conducta del operador y que la integridad de bytes no demuestra verdad, legalidad, procedencia, exhaustividad ni idoneidad.
  • Es un Internet-Draft individual con estado previsto Experimental, no un RFC, un documento adoptado por un grupo del IETF, una certificación ni un informe de despliegue.

Una persona puede encontrar la vía de apelación prometida y, aun así, no recibir nunca una revisión efectiva. Un registro puede declarar un plazo de conservación y mantener los datos más tiempo. La existencia de un campo facilita detectar la promesa; la ejecución de esa promesa necesita otra clase de evidencia.

El borrador publicado el 12 de septiembre de 2026 construye precisamente el primer nivel. Un anuncio identifica la política y su versión, la autoridad responsable, la fecha de entrada en vigor, los perfiles compatibles, los formatos reconocidos, el mecanismo de estado y una prueba de integridad. La política declara además las categorías de admisión, los perfiles de aseguramiento, la retención, las impugnaciones y apelaciones, la suspensión y revocación, la divulgación y minimización, la jurisdicción y las versiones admitidas.

Para participantes y verificadores, esa superficie reduce ambigüedad. Ya no hace falta suponer qué autoridad habla a partir del dominio de una web. Una decisión antigua puede asociarse a la versión que entonces se presentaba como vigente. Un cliente puede diferenciar una política activa de otra sustituida, retirada o no disponible.

Pero el texto limita el alcance de su propia conformidad. Una federación conforme publica declaraciones verdaderas, versionadas y protegidas contra alteración. La publicación por sí sola no prueba la conducta. El formato puede hacer que una afirmación sea estable y atribuible sin convertirla en una observación independiente.

La cadena de prueba se divide en tres

Primero está la autenticidad: si el emisor indicado produjo esos bytes y si alguien los modificó. Segundo está la aplicabilidad: si la versión era efectiva en el momento relevante y cuál es su estado. Tercero está el cumplimiento material: si el operador tomó decisiones y prestó remedios según la política.

La firma o prueba de integridad atiende el primer punto. La fecha, el servicio de estado, la versión y el historial atienden el segundo. El tercero exige registros de decisiones, resultados de apelación, observación o auditoría. Confundirlos permite que una declaración se certifique a sí misma.

El verificador debe autenticar al emisor, validar la integridad y el propósito de la prueba, aplicar la vigencia temporal, consultar el estado y vincular su decisión al identificador y versión exactos. El borrador advierte sobre repetición, estado obsoleto, sustitución no autorizada, confusión de identificadores o políticas, compromiso de claves, degradación de algoritmos y aceptación permisiva ante un resultado indeterminado.

La historia también es evidencia. Un cambio semántico material requiere una nueva versión, y debe conservarse información suficiente para saber qué política gobernó decisiones pasadas. Si el operador sustituye el contenido en la misma URL, la consulta actual puede funcionar mientras la rendición de cuentas histórica desaparece.

Lo que puede permanecer privado

La propuesta no exige revelar puntuaciones de elegibilidad, clasificaciones de admisión, vectores privados de riesgo, relaciones internas del grafo, optimización, deliberaciones ni datos de enrutamiento o del plano de control. Publica el contorno de la política, no el motor completo que toma decisiones.

Esa protección evita exponer datos, controles y secretos operativos. También impide presentar el anuncio como auditoría total. Un observador conoce las categorías declaradas y el procedimiento prometido; no necesariamente ve los factores aplicados en un caso concreto.

Las consultas de verificación generan su propia huella. Identificadores persistentes, pruebas, búsquedas de estado y recibos enlazados pueden correlacionar interacciones. El borrador exige minimizar datos y recomienda identificadores no enlazables o por pares cuando funcionen. La evidencia privada puede representarse mediante un compromiso, pero la política aún debe especificar conservación y borrado.

Un compromiso confirma correspondencia con determinados bytes. No demuestra que esos bytes sean completos, legítimos, de procedencia correcta o útiles para la decisión. Del mismo modo, una URI de apelación prueba que se declaró una dirección; no que la revisión sea independiente, oportuna o capaz de reparar el daño.

No es autoridad prestada del IETF

La versión 00 es un Internet-Draft individual de cinco páginas de Tim Jacobs, con intención Experimental. Su estado es I-D Exists y caduca el 16 de marzo de 2027 si no se actualiza. No ha sido adoptado por un grupo de trabajo, no es RFC y no demuestra que el IETF respalde “Web4” como nueva capa de Internet. No solicita acciones de IANA.

Los borradores relacionados aportan vocabulario y contexto arquitectónico, pero no cambian ese estado. Las palabras normativas definidas por BCP 14 expresan lo que el autor propone que una implementación haga; las mayúsculas no son una votación ni consenso institucional.

Fuentes