Resumo

  • A prop-172 definiria categorias de abuso por endereços IP sem criar novos mecanismos de denúncia, conformidade ou execução.
  • O detentor do recurso faria o primeiro julgamento quando notificado e capaz de agir; o texto declara que a APNIC não tem poder para adjudicar abuso.
  • A discussão da APNIC 62 em 10 de setembro precisa separar o vocabulário comum de qualquer obrigação, investigação ou sanção futura.

Um endereço IP pode estar no centro de fatos muito diferentes. Pode apontar para um sequestro deliberado de rota, para uma página de phishing hospedada por um cliente ou para uma configuração incorreta corrigida prontamente. O identificador localiza infraestrutura. Sozinho, não prova quem agiu, o que sabia, se o detentor podia intervir, qual lei vale, qual evidência basta ou qual medida seria proporcional.

Essa separação é o núcleo da prop-172-v001. Publicada em 10 de agosto e pautada para o Open Policy Meeting da APNIC 62, ela colocaria “abuso na Internet por meio de endereços IP” em um documento de política ainda não escolhido. As regras de objetos IRT são apenas uma localização possível. O resumo da APNIC para a reunião descreve uma definição compartilhada, e não um novo sistema de execução.

O rótulo não decide o caso

A versão 1 inclui hospedagem de malware e comando de botnets; origem, amplificação ou reflexão de DDoS; abuso deliberado ou gravemente negligente da camada de roteamento, como sequestro BGP; aquisição, transferência ou subalocação fraudulenta de recursos; e infraestrutura usada em phishing, fraude, golpes ou falsa identidade.

Há ressalvas relevantes. Um erro operacional de boa-fé, identificado e corrigido rapidamente, fica fora da definição. A conduta ilícita de cliente, usuário ou empregado também não torna automaticamente o detentor um abusador se ele agir prontamente após a notificação. Um atraso isolado ou uma resposta imperfeita não bastam. Manter registros do aviso e da providência é recomendação, não obrigação.

O detentor decide em primeira instância quando o denunciante tem base legítima, a notificação chegou e existe capacidade prática de agir. Uma providência razoável de boa-fé baseada em aviso fundamentado não cria, por si só, dever geral de monitoramento nem admissão de responsabilidade.

O limite central aparece de forma expressa: a APNIC não tem poder para adjudicar abuso. Essa frase deve orientar a leitura das demais.

A expressão que ainda precisa de limite

Logo depois, o texto diz que a APNIC mantém a responsabilidade existente de cobrar dos detentores resposta e tratamento do abuso. Ao mesmo tempo, nega criar nova obrigação, relatório, mecanismo de conformidade ou poder de execução.

As duas ideias só convivem se a atuação da APNIC continuar restrita às funções atuais de registro e contato, sem decidir o mérito de uma denúncia. A proposta não diz quem revisa um caso contestado depois da primeira decisão do detentor. Também não define o padrão de um aviso “fundamentado”, o sentido de “prontamente”, o limiar de um padrão de não resposta, a capacidade prática ou o conflito entre jurisdições.

O proponente afirma que a falta de definição torna a execução quase impossível e ajuda a manter hospedagem resistente a reclamações. Também faz afirmações comparativas sobre os outros RIRs. No conjunto congelado, essas são alegações do proponente, não fatos verificados de forma independente. A avaliação de impacto publicada pela Secretaria da APNIC em 26 de agosto não prevê impacto direto no registro e alerta que decidir se houve abuso ou se a resposta foi adequada ultrapassaria a atual validação de contatos IRT.

Uma linguagem comum pode reduzir disputas semânticas e diferenciar erro corrigido de conduta deliberada. Isso não exige transformar a APNIC em investigadora de conteúdo. Porém, “sem limitação”, as categorias próximas de conteúdo e a ilegalidade dependente de jurisdição criam pressão para interpretações futuras. Não provam extrapolação atual; justificam registrar agora quem decide o quê.

Fontes