要約

  • 10月27日の個人Internet-Draft改訂案は、エージェントのHandleを巡る紛争で二経路の通知を求め、期限内に始まった訴訟や上訴の間は失効措置を止める。
  • 救済措置は表示名の永久失効だけで、誤った判断でも復元しない。正規の識別子と履歴は残るが、当事者は別のHandleを選ぶ。

「間違えました」の次に来る言葉

エージェントの名前を取り上げた判断が間違っていたら、名前を返す。ふつうはそう考える。ところがChristopher DrakeのAgent Identity Governance改訂案は、誤って失効させたHandleも戻さず、当事者が別の名前を選ぶと明記した。元の身元を消す話ではない。人が見て覚える名前を永久に使えなくする話だ。

この文書は10月27日に告知された個人Internet-Draftで、IETF Datatrackerにも草案として記載される。Authorityも紛争処理制度も提案段階にある。実際の裁判例を説明しているわけではないからこそ、設計のどこで取り返しのつかない結果を許すのかが読める。

併走するRegistry草案では、すべてのエージェントに正規の識別子があり、Handleは任意の、人が読める別名だ。対人画面ではHandleを主に表示し、正規識別子は必要時に確認できる設計を勧める。任意の別名であっても、同意画面や監査ログで繰り返し見れば、それが実際の目印になる。データ構造上の優先順位と、人間の記憶の優先順位は一致しない。

決着前のブレーキを長くする

前版の00にも永久失効はあった。申立人は、保護された名称との紛らわしさ、登録者に権利や正当な利益がないこと、登録と使用の双方に悪意があることを立証する。勝った申立人に名前を譲る仕組みではない。Handleは退役し、誰にも再割当てされない。identity0、正規識別子、履歴、支配の証明はそのまま残る。

01版の焦点は、結果が出る前の手続きに移った。裁判を起こすための十営業日の猶予に加え、その期間内に始まった裁判や上訴が続く限り執行停止も続く。通知は担当Registrarと、正規の身元に結び付いた認証済み経路の双方から送る。通知を示せないまま返事がないことを、欠席とみなしてはならない。登録または更新時に有効だった条件に紛争方針が組み込まれていなければ、そのHandleには適用しない。

執行後に戻せないなら、通知と時間こそ事実上の救済になる。訴訟中に短い猶予だけが切れ、名前だけ先に失効するなら、後から勝っても元には戻せない。通知の証拠を求める理由も同じだ。改訂案は、この一方通行の手前に立つ警備員を増やした。

審理はAuthorityが承認する独立事業者の一人または三人のパネルが行い、少なくとも二事業者を別地域に置く。判断、パネル担当者名簿、担当者ごとの結果統計を公開する。通常は申立人が費用を負担し、相手が三人審理を選べば分担する。統計は判断傾向を追う材料になるが、退役した名前を復元する装置ではない。

一方、草案のIndependent Review Panelは、Authorityの定款、認定や執行といった組織上の判断を扱う。01版は候補者名簿の作り方や、任期、理由を公表したうえでの罷免を細かくした。Handle紛争の審理事業者と同一視すると、別の審査制度が個別の名前を救うかのように読めてしまう。

残る識別子、消える看板

正規の識別子を維持することには意味がある。紛争のせいでエージェントの来歴まで消えては困る。しかし人が使ってきた看板を失う損失は別の場所に生じる。草案はその損失の実例や数値を示していない。示しているのは、誤判でも看板を戻さないという明確な制度選択だ。

二重通知、欠席の証拠、継続する裁判停止、公開される判断。これらで十分かどうかは、永久失効という結果から逆算して評価する必要がある。取り返しがつかないのは仕様であり、同時に政治的な選択でもある。

原資料