Summary

  • O rascunho STI Certificate Transparency 05 continua em última chamada do IETF até 5 de novembro de 2026. Ele propõe registrar certificados de identidade telefônica e incluir neles um carimbo assinado do registro, o SCT, antes da emissão final.
  • O SCT promete incorporar o pré-certificado à árvore do registro dentro de um prazo máximo. O serviço de verificação examina PASSporT, cadeia de certificados e assinatura do SCT sem consultar o registro durante a ligação.
  • Um monitor lê as novas entradas, confronta TNAuthList e nome da entidade com os números ou códigos de prestador que acompanha, e alerta para uma reivindicação concorrente. Investigar e revogar são ações posteriores.

Suponha que duas organizações apareçam em certificados diferentes para o mesmo número. Ambas têm recibos do registro. Uma chamada assinada com o segundo certificado chega antes de o monitor responsável pelo número ler sua entrada. A verificação criptográfica pode seguir normalmente, enquanto a disputa de titularidade ainda pede investigação. É uma hipótese sobre o desenho do protocolo, não a descrição de um caso real.

O rascunho reaproveita a árvore auditável do RFC 6962. O RFC 8226 define TNAuthList para associar certificados a números ou códigos de prestador; o RFC 9060 trata da delegação de faixas. Uma autoridade certificadora STI envia o pré-certificado e certificados intermediários. O registro verifica a cadeia até uma raiz que aceita e cuja lista publica, então devolve o SCT que acompanhará a credencial final.

O recibo chega antes da inspeção

O carimbo assinado é o compromisso de colocar o pré-certificado na árvore de Merkle dentro do Maximum Merge Delay. Depois, uma cabeça de árvore assinada e uma prova de inclusão podem demonstrar que a promessa foi cumprida; provas de consistência comparam estados sucessivos da árvore. Receber o SCT, aparecer no registro e passar por auditoria independente são três fatos. Um painel que os resume a “validado” apaga justamente a janela que o operador deveria medir.

O caminho da chamada foi desenhado para ser curto. O serviço de autenticação pode validar o SCT quando ativa o certificado e guardar o resultado. Ao receber uma chamada com cabeçalho Identity, o serviço verificador examina a assinatura PASSporT, a cadeia até uma raiz STI aceita e a assinatura do SCT com a chave de um registro confiável. A seção 7.2 afasta consultas síncronas ao registro durante a chamada. A ligação não aguarda a disponibilidade do registro nem o ritmo do monitor.

Mas o registro não conhece sozinho a lista atual de quem está autorizado a usar cada número. Sua primeira tarefa é aceitar uma cadeia e prometer publicidade. Cabe ao monitor guardar endereços dos registros, cabeças de árvore já vistas e o conjunto de números ou códigos que protege. Ele busca entradas novas, extrai TNAuthList, confronta o nome da entidade e acende o alerta para um reivindicante inesperado. Uma lista de vigilância incompleta permite que o monitor leia todo o registro e ignore o conflito.

O alerta precisa de alguém com poder de agir

O texto deixa a reação a uma emissão indevida para as instituições do ecossistema STI. Cita a revogação da credencial pela autoridade que a emitiu e a retirada de uma autoridade de uma lista de raízes confiáveis. São medidas de alcance muito diferente. O monitor pode produzir a evidência e ainda não ter competência para acionar nenhuma delas. Sem uma rota de decisão, o registro público vira um arquivo perfeito de avisos abandonados.

A escolha da API é modesta: preserva as operações /ct/v1/ do RFC 6962 e recomenda /stict/v1/ como caminho operacional. Um prefixo mais claro ajuda a administrar o serviço; não cria inventário de números nem atribui responsabilidade por revogação. A política real aparece no contrato entre quem emite, quem monitora, quem detém o número e quem controla as raízes.

Falta uma medida de implantação: quanto tempo corre entre emissão, inclusão, detecção de uma duplicidade e decisão final. O rascunho não fornece esse intervalo nem conta abusos observados. Quem deseja a chamada rápida precisa financiar também a vigília lenta. Senão, o recibo vira o álibi que antecede a apuração.

Rascunho STI CT · RFC 6962 · RFC 8226 · RFC 9060 · RFC 8224