Résumé

  • Priv-Answer-Mode: Auto déclenche une politique plus stricte ; il ne prouve ni privilège, ni consentement, ni droit d’ouvrir un microphone.
  • Le paramètre require demande le rejet si la politique choisit un autre mode. Require: answermode exige seulement la compréhension de l’extension.
  • Une session acceptée automatiquement en réception seule ne peut devenir émettrice ou bidirectionnelle sans acceptation explicite de l’utilisateur ; la preuve doit suivre l’état du dialogue.

Une requête élevée restait une requête

Un répartiteur peut être autorisé à interrompre un terminal en situation urgente tout en préférant, d’ordinaire, une demande polie. C’est pourquoi la RFC 5373 ne déduit pas le traitement privilégié de la seule identité. L’appelant choisit Answer-Mode pour la règle ordinaire ou Priv-Answer-Mode pour demander l’exception. Le terminal authentifie, consulte la politique correspondante et décide.

Le journal doit donc conserver quatre propositions : qui a présenté la requête, quelle identité a été établie, quelle table a été consultée et quelle décision cette table a rendue. Un champ final auto=true efface précisément l’autorité que l’audit devrait pouvoir reconstruire.

Si les deux en-têtes sont présents, le UAS teste d’abord l’autorisation privilégiée. Si elle échoue, il traite l’en-tête ordinaire. Ce repli ne transforme pas l’échec du privilège en succès silencieux ; il change la politique applicable. Le résultat doit nommer cette branche.

Le document citait les mécanismes d’identité disponibles en 2008, dont la RFC 4474, remplacée depuis par la RFC 8224. Le principe durable est l’authentification appropriée et l’autorisation locale. L’ancien numéro ne constitue pas une preuve de déploiement contemporain.

Require avait deux portées et aucune ne forçait le geste

Answer-Mode: Auto;require signifie : si la politique ne choisit pas l’automatique, rejeter au lieu de répondre manuellement. Le paramètre est évalué après la décision locale. Il ne modifie pas l’identité, ne contourne pas la liste d’autorisation et ne transforme pas une préférence en commande.

Require: answermode porte sur la capacité protocolaire. Un terminal qui ne comprend pas l’extension doit refuser. Un terminal qui la comprend peut encore refuser l’appel ou appliquer sa politique. La RFC dit qu’aucune technique de négociation SIP ne force le comportement précis demandé.

Il faut donc lire séparément la connaissance du vocabulaire, le choix du mode et le résultat SIP. Une annonce de capacité dans REGISTER, puis une sélection par Accept-Contact, montrent qu’un contact a déclaré comprendre l’extension. Elles ne montrent pas que l’utilisateur a accordé l’automatique pour cet appel.

L’autorisation suivait le sens des médias

Une diffusion entrante sur haut-parleur peut déranger, tromper ou consommer batterie et données. Un flux sortant issu d’un microphone ou d’une caméra expose le lieu de l’utilisateur. La RFC ne traite pas ces risques comme symétriques.

Son exigence minimale interdit au terminal de fournir, sans acceptation explicite, un flux sortant ou bidirectionnel provenant du terminal. Le bouclage diagnostique est l’exception : le signal renvoyé est l’objet du test, pas une écoute de la pièce. Pour le média entrant, une identité inconnue ou non autorisée ne devrait pas obtenir de diffusion automatique.

Cette limite continue après le 200. Une session peut commencer en réception seule, puis un re-INVITE ou UPDATE proposer une direction bidirectionnelle. Les en-têtes de mode de réponse ne s’emploient pas au milieu du dialogue, mais la règle de sécurité demeure. Le UAS doit reconnaître la transition et exiger une action explicite avant d’émettre.

Le consentement n’est donc pas l’attribut permanent d’un appelant. Il est une décision datée sur une direction, une modalité et une version du dialogue.

Plusieurs téléphones pouvaient répondre avant qu’un seul gagne

Le fork parallèle envoie le même INVITE vers plusieurs contacts. Avec l’auto-réponse, plusieurs appareils peuvent produire un 200. SIP conserve normalement le premier dialogue et ferme les autres par BYE. Cette résolution de signalisation n’efface pas ce qui s’est passé sur les branches perdantes.

Un appareil peut avoir ouvert son haut-parleur avant le BYE. Une mesure agrégée « un appel établi » ne montre ni le nombre de terminaux sollicités, ni le temps d’exposition, ni l’apparition des médias. La RFC déconseille donc l’auto-réponse dans les environnements de fork parallèle.

L’alternative par média précoce ou conférence déplace la responsabilité. Elle ne prouve pas automatiquement l’attention, l’admission ou la compréhension. Chaque branche et chaque point de mixage garde sa propre preuve.

Dire « Manual » pouvait révéler une présence

Dans un 200, le UAS peut indiquer s’il a répondu manuellement ou automatiquement. Cette information aide l’appelant à adapter son interface, mais Manual peut révéler qu’un humain a interagi avec l’appareil. La RFC recommande donc une politique configurable et l’omission par défaut.

L’absence de l’en-tête ne signifie ni manuel, ni automatique, ni non-supporté. Elle signifie seulement que cette surface n’a pas publié le fait. Même présent, Manual ne certifie pas l’identité de la personne ; Auto ne certifie pas son absence. Le protocole décrit l’interaction du terminal, pas la conscience humaine.

Le proxy pouvait déplacer l’intention sous mandat explicite

Un proxy de desserte peut insérer, supprimer ou modifier les en-têtes seulement si un accord externe explicite l’autorise à agir pour l’utilisateur desservi. Sans ce mandat, une transformation peut faire répondre un humain à un test ou ouvrir un haut-parleur contrairement à l’attente.

La dépendance à la confiance transitive signifie qu’un en-tête reçu n’est pas, à lui seul, la copie de l’intention initiale. L’audit doit conserver le message d’origine, chaque transformation, l’identité du proxy, la version de politique et les octets finalement évalués.

Frontière de preuve

Une preuve exploitable joint l’INVITE initial, l’identité, le choix ordinaire ou privilégié, les deux formes de require, le contact sélectionné, toutes les branches du fork, la décision locale, le mode déclaré dans la réponse, chaque direction SDP, les changements du dialogue et l’événement d’acceptation humaine. La lecture, l’écoute, la compréhension et le résultat métier restent des observations distinctes.

La phrase défendable est limitée : un UAS déterminé a traité une demande selon une politique déterminée. Le préfixe Priv n’a jamais porté l’autorité de la personne dont l’espace physique était concerné.