AFRINIC サガは現在、エンドツーエンドで追跡されています。
ガバナンス / ケースファイル
ケースファイル
ケースファイルは、インターネット基盤に影響を与え得る機関、政策プロセス、標準化活動、レジストリ運用、説明責任をめぐる紛争、実装シグナルを追跡します。BTW.MEDIA は、公開された報道、出典に基づく分析、制度的背景、長期にわたるケースの継続報道を整理し、読者が世界のネットワークエコシステム全体で、意思決定のポイント、ガバナンス上のリスク、運用の継続性、正統性をめぐる論点、政策の結果を追えるようにしています。RIR や標準化団体、ICANN のプロセス、ネットワーク運用者グループ、公共政策に関わる主体、説明責任をめぐる紛争、裏付けとなる証拠を比較したい読者は、このページで、どのプロセスが単なる手続きに過ぎないのか、どのシグナルが運用上の前提を変え得るのか、どのコミュニティが影響を受けやすいのかを確認できます。
機関の内訳法務・政策の衝突選挙・統制リスク
制度の正当性と継続性に関するリスクのマッピング。
直接的な公開情報源に基づくタイムラインとリスク分析。
継続性と政策リスク拡大への備えに利用されます。
最新の報道
ケースファイルの最新情報
732件の記事
ケースファイル
集約レポートが実際に知っていること：RFC 9990と実行前の境界
正しい形式の XML 添付ファイルが届いたとしても、それはただちに安全な入力でも、完全な事実でも、実行すべき方針でもない。RFC 9990 は DMARC 集約レポートを交換可能にする。そこに書かれるのは Mail Receiver が見た範囲の観測であり、後続の判断を自動化する権限ではない。
ケースファイル
W3C WebRTCの修正案、SFrameは廃止予定のIdentity作業を一部しかカバーしない
W3C の次期 WebRTC 憲章に対する未マージの修正案が、草案で一つにまとめられていた三つの判断を切り分けている。WebRTC Identity は実装者の関心不足を理由に終了できる。SFrame は一部の利用場面と重なる。しかし、対向者の身元、意図した相手への拘束、ブラウザーが強制するメディア隔離まで引き継いだことにはならない。セキュリティレビューに答えた共同議長も、両技術は代替関係になく、当該特性を継ぐ成果物はグループ内にないと認めた。必要なのは旧方式の無条件な存続ではなく、各特性の行き先を公開記録に残すことだ。
ケースファイル
選好は公開された。AI制御ではない：RFC 9969
RFC 9969 が扱うのは、AI に関する選好を公開しても、その選好が後続の利用を統制する証拠にはならないという問題である。公開された合図は意思の表明にはなり得るが、収集者の本人性、データの経路、モデルでの扱い、順守の監査、救済を自動的には決めない。
ケースファイル
W3C Security IGの憲章案は標準開発を除外する一方で仕様編集者の役割を残す
W3C は8月19日、Security Interest Group の新たな憲章案を公開し、文面を詰める段階に入った。案は外縁を明確にしている。IG は助言、レビュー、範囲内の文書作成を担い、Recommendation Track に進む機会は権限を持つ Working Group か、まずインキュベーションを担うグループへ渡す。ところが参加とコミュニケーションの条項には、実装者、仕様編集者、テスト責任者、仕様の公開ドラフトという役割が、どの文書種別に属するのかを示さないまま残る。これは修正可能な草案上の曖昧さであり、権限逸脱がすでに起きた証拠ではな…
ケースファイル
プロビジョニングの要求は、ネットワークの許可ではない：RFC 9965
RFC 9965 は、資格情報をまだ持たない EAP ピアがプロビジョニング経路を求めるための規律を与える。`eap.arpa` の realm とプロビジョニング識別子は要求を読める形にするだけであり、ピアを認証せず、経路を立証せず、資格情報を発行せず、一般的なネットワーク利用を許可しない。
ケースファイル
二つの共有秘密を混ぜても、接続の信頼根拠は混ざらない：RFC 10042
RFC 10042 は、ML-KEM と古典的 ECDH を SSH の一つの鍵交換に組み込む。二つの共有秘密を結合しても、ホスト鍵を受け入れる根拠、利用者の認証、権限、実行結果まで一つの事実にはならない。
ケースファイル
W3CのWeb Performance新憲章は実装関心と相互運用性を分けた
W3C は Web Performance Working Group の新しい憲章を2028年8月まで承認した。そこで区別された二つの根拠は、ブラウザー標準を読む側にも重要である。複数の実装者が関心を表明することは機能を検討する理由になるが、独立した実装が同じオープンテストを通ることとは違う。前者を後者の実績として流通させない記録が必要だ。
ケースファイル
TLS を選んでも認可の結論は選ばれない：RFC 9950
RFC 9950 は TACACS+ クライアントに TLS の資格情報、サーバー認証、SNI を設定できるようにする。安全な接続関係を選ぶことと、誰が何を許されるかを決めることは、同じ操作ではない。
ケースファイル
認証された時刻は経路の約束ではない：RFC 9946
UDPSTP は、鍵と時刻を使って制御メッセージが現在の試験に属するかを検証できる。RFC 9946 は、その検証を回線容量の保証、経路の所有権、サービス品質の約束へと拡張してはいない。
ケースファイル
CMC メッセージが届いても、証明書発行の権限まで届いたわけではない：RFC 10003
RFC 10003 は CMC をファイル、メール、HTTP、TCP で運ぶための取り決めである。安全な運搬の仕様と、誰が証明書を決めるかという権限は、同じ問題ではない。
ケースファイル
鍵は可搬になった。保管責任は可搬になっていない：RFC 9964 と AKP の境界
RFC 9964 は、ML-DSA を JOSE と COSE でどう表現するかを定める。Algorithm Key Pair（AKP）は、アルゴリズムと公開材料を必須にし、公開鍵から私的材料を隔離し、公開入力だけで鍵指紋を計算できるようにする。また `priv` には、FIPS 204 が認める展開済み秘密鍵ではなく、32 バイトのシードだけを置く。
ケースファイル
完了したSCIM要求は、ドメイン間の決定ではない：RFC 9967
非同期の SCIM 要求に202が返り、後の Security Event Token に同じ取引値が現れると、仕事全体が決着したように見える。RFC 9967が与えるのは、その二つを追跡可能に結ぶ手掛かりである。それは受信側に、同じ人物・同じ資源・同じ権限判断を受け入れよと命じる仕組みではない。
ケースファイル
W3Cの人権ノートは、発足から6日後のグループを「提案」に置いた
制度文書の鮮度は、理念よりも時制に表れることがある。W3C Advisory Board が8月4日に公表した人権に関する Group Note は、Threats and Harms Community Group の設置を「適切かもしれない」次の一手として挙げた。しかし W3C の別の公開記録では、そのグループは7月29日に5人の支持を得て発足済みだった。問うべきは人権の是非ではない。提案が現実のどこまで進んだかを、文書がどう保持するかである。
ケースファイル
レガシーのコードポイントはクライアントに届いた。サーバーを再許可したわけではない：RFC 9963
レジストリに新しい値が載ると、古い方式が全面的に戻ったように見えることがある。RFC 9963 はその読み方を許さない。三つの RSASSA-PKCS1-v1_5 値は、サーバーが `CertificateRequest` で明示して初めて、TLS 1.3 のクライアントが自分の `CertificateVerify` に使える。サーバーの署名には使えず、既定では無効にすべきで、IANA でも推奨されない。一時的なクライアント互換の通路であって、レガシー RSA の一般許可ではない。
ケースファイル
逆向接続は届いた。装置の本人性はまだ証明されていない：RFC 10011
Call Home の画面で「接続済み」と表示される瞬間は、運用者に強い安心感を与える。だが、その表示が示すのはまず TCP 到達という一場面である。RFC 10011 は RESTCONF のクライアント、サーバー、Call Home を設定する YANG の形を与える。RFC 8071 は逆向きの TCP 開始を規定する。どちらも、到着した接続が期待した装置の本人性、認証済み RESTCONF セッション、まして変更権限まで証明するとは言っていない。
ケースファイル
W3C WebAppSec憲章案では17件中16件の成果物に完了時期がない
「未定」は失敗の言い換えではない。W3C の Web Application Security Working Group 憲章案は、17件の規範的成果物のうち16件について完了見込みを未定と明記し、残る Fetch Metadata にも WHATWG Fetch への統合という行き先だけを示している。問題は日付を作ることではなく、各未定を誰がいつ見直し、どの決定や依存関係が状態を変えるのかを公開できていないことだ。
ケースファイル
耐量子鍵を追加しても、従来鍵の受信者はまだメールを開ける：RFC 9980
RFC 9980 は OpenPGP に耐量子暗号の選択肢を加え、ML-KEM と X25519 または X448 を一つの複合鍵として扱う方法を定めた。移行に必要な共通語彙ではあるが、メール全体に「耐量子」という印を付ける規格ではない。送信者は通信を止めないため、同じメールを PQ/T 鍵と従来鍵の双方に向けて暗号化できる。そこで RFC 9980 は条件を狭く置く。使われた受信者鍵のすべてが PQ(/T) 暗号化を支える場合に限り、そのメールの機密性を耐量子的と呼べる。
ケースファイル
モデルはネットワークを説明できる。だが変更を認可できない――NEMOPSと可視性・統制の境界
管理画面で静かな回線、整ったサービス・モデル、成功した API 応答は、いずれも有用な証拠になり得る。しかし、それだけでは「変更してよい」という判断にはならない。NEMOPS が浮かび上がらせるのは、新しい管理言語の不足より、観測と決定の間に残る責任の空白である。
ケースファイル
高速パケットはセッションを Up に保った。変更を承認したわけではない：RFC 9985
RFC 9985が扱うのは、BFD の高頻度な生存確認を認証しながら、認証処理そのものを拡張性の障害にしないための境界である。状態を変える制御パケットには実装負荷の大きい MCI を使い、変化のない`Up`状態を保つ多数のパケットには負荷の小さい LCI を使える。この区分は BFD セッションの保護を整理する。経路変更、フェイルオーバー、顧客向けの正常宣言を自動的に承認するものではない。
ケースファイル
APTのPP-26共通提案は、アジア太平洋全体の全会一致を要件としていない
ブリスベンで最後の準備会合が終わり、APT の PP-26 対応は会議内の草案づくりから全加盟国への照会へ移る。ここで「APT Common Proposal」を、そのまま「アジア太平洋の総意」と読み替えてはいけない。APT の規則が作るのは、全体会合の採択、全加盟国を分母とする支持要件、反対数の上限、国名による署名を備えた複数国提案である。正当な連合にはなり得るが、地域そのものが一人の主体として署名したことにはならない。
会員ロック解除
会員限定プロフィール分析
完全なプロフィール解説と詳細セクションを閲覧するには、ログインが必要です。
Strategic Circle 向けブリーフィング
参加すると、ログイン後に戦略解説を閲覧できます。
Strategic Circle に参加Leadership Alliance 解説
対象となる IP 資産の所有者・管理者向けです。ログインすると Leadership Alliance の解説を閲覧できます。
Leadership Alliance に参加セッションマップ
アクティブなケースファイル
AFRINIC サガ
複数年にわたるガバナンスと法的危機が、世界中の RIR の説明責任に影響を及ぼしています。
AFRINIC サガを開く