Resumo

  • draft-ietf-radext-connectinfo-00 define ABNF para taxas, RSSI, perda, retransmissão, Global Operating Class e agregações no RADIUS Connect-Info. Ele estrutura uma declaração do NAS, sem validar a coleta física que a produziu.
  • Um valor instantâneo de Access-Request e um resumo de Accounting-Request não são evidências intercambiáveis. Tipo de mensagem, amostras, algoritmo, janela, peso e período precisam acompanhar o número.
  • RADIUS/TLS protege transporte e identidade do par, não verdade da medição, comparabilidade entre fornecedores, finalidade legítima, acerto da autorização, aplicação ou experiência do usuário.

Extensibilidade preserva a mensagem, não cria um contrato

Protocolos duráveis precisam tolerar o futuro. Se toda chave nova fizer um receptor antigo rejeitar o atributo inteiro, a evolução vira uma atualização sincronizada impossível. O rascunho RADEXT, também publicado em HTML e XML, inclui uma forma extensível de chave e valor justamente para evitar esse bloqueio.

O benefício precisa de uma contrapartida operacional. Uma chave desconhecida que passa pelo parser só prova que seu nome e valor obedecem a uma forma. Ela ainda não possui unidade negociada, cardinalidade, população de amostras, regra de agregação nem versão semântica. Se o sistema a transforma em zero, usa a primeira ocorrência ou alimenta uma pontuação genérica, passa a decidir com uma interpretação que nenhuma parte declarou.

O problema é anterior à extensibilidade. RFC 2869 criou o atributo Connect-Info, número 77, e recomendou colocar a velocidade da conexão no início. Implementações Wi-Fi acrescentaram geração 802.11, RSSI e canal em cadeias complexas. O novo ABNF dá nomes a TxBitRate, RxBitRate, RSSI, FrameLoss, FrameRetry e Global-OC, preservando formatos antigos.

RFC 6158 alerta para tipos complexos quando alternativas viáveis existem. O rascunho argumenta que formaliza um formato amplamente utilizado, não que inventa outro. Essa escolha reduz atrito de migração, mas não audita firmware, calibração ou qualidade dos contadores.

O número carrega a transformação que o produziu

A gramática mais clara também explicita MIN, MAX, AVG-LIN, AVG-EXP e ACC. A janela pode ser expressa em segundos ou minutos; a média exponencial pode informar peso e período opcional de amostragem. Esses termos são parte do fato, não decoração para a interface.

No início da conexão, um Access-Request pode ter poucas tramas disponíveis. O texto permite taxas e RSSI instantâneos e recomenda não incluir AGGR nesse caso. Para um Accounting-Request que resume um intervalo, recomenda máximos para taxas, média para RSSI e acumulação para proporções de perda e retransmissão.

Uma tabela que guarda apenas 600 Mbps destrói a diferença entre uma observação momentânea e o maior ponto de dez minutos. Nenhum dos dois garante vazão sustentada. Ao desenhar ambos na mesma série, o data warehouse fabrica uma continuidade que o rádio nunca forneceu.

O RSSI mostra outra herança. A sintaxe aceita 41 e -41 como -41 dBm para conviver com representações absolutas e sinalizadas. Normalizar o sinal é correto; declarar dois rádios equivalentes não é. Cadeias de antena, cadência, arredondamento, quadros selecionados e calibração podem divergir sem violar o ABNF.

O número do canal também ficou insuficiente para identificar uma faixa com a sobreposição criada por 6 GHz. Global Operating Class fornece contexto, e pode se repetir em operação multi-link. Uma ponte que conserva apenas um valor terá uma cadeia válida e uma visão incompleta do dispositivo.

Entre a amostra e a experiência existem seis autoridades

Primeiro o rádio ou driver observa tramas. Depois uma implementação escolhe ligações, direções e momentos. Um algoritmo agrega. O NAS afirma o resultado dentro de um tipo de mensagem. O transporte entrega a um servidor. O servidor analisa e normaliza. Só então políticas institucionais decidem se o uso é permitido, uma regra produz autorização e a rede tenta aplicá-la. O estado de rádio posterior e a experiência da aplicação chegam por último.

Cada transição pode falhar de modo independente. Um parser correto não descobre amostra velha. Um atributo íntegro pode usar unidade interpretada de modo diferente. Um Access-Accept pode ser aplicado à sessão errada. Uma associação bem-sucedida não prova voz, vídeo ou dados utilizáveis. Um painel que chama tudo de “qualidade validada” toma emprestada a autoridade das etapas que não mediu.

Essa separação é especialmente importante quando a chave extensível aparece. Antes de entrar numa política, ela precisa de registro semântico, versão, teste de interoperabilidade, finalidade permitida e comportamento seguro para ausência ou repetição. Evolução de sintaxe e expansão de autoridade não deveriam acontecer no mesmo deploy.

O túnel seguro entrega também uma afirmação errada

O texto recomenda transmitir Connect-Info apenas em canais seguros, citando RADIUS protegido por TLS. RFC 6614 define RADIUS/TLS; RFC 7360 define RADIUS/DTLS. Eles autenticam pares e protegem confidencialidade e integridade no caminho. Não corrigem RSSI obsoleto nem uma taxa calculada a partir da população errada.

O cenário entre Access Network Provider e Identity Provider exige um acordo além do certificado. O IDP pode usar a métrica para auxiliar uma decisão, mas o rascunho não define a técnica de autorização. Limiares, históricos e derivados continuam locais. As partes precisam combinar quais campos, definições, versões, retenção, divulgação e tratamento de desconhecidos valem. Saber quem enviou não responde o que foi medido nem o que é legítimo fazer com o dado.

Um indicador operacional pode se tornar um rastro pessoal

A revisão de grupo separa privacidade e usa o vocabulário de RFC 6973. RSSI, correlacionado a posições conhecidas de pontos de acesso, pode revelar presença, proximidade ou movimento. Ligado a uma conta persistente, forma histórico identificável sem que o atributo carregue diretamente nome ou endereço MAC.

O texto recomenda minimização, retenção apenas pelo necessário e desvinculação de identificadores persistentes. Também afirma que não define mecanismo de aviso ou consentimento; quando exigidos, pertencem à política do operador e à lei aplicável. Conformidade de formato, portanto, não legitima coleta, conservação ou uso secundário.

Minimização precisa ser código: expiração, separação de identidade, auditoria de junções, propósito versionado e bloqueio de reutilização. Uma frase contratual não impede que uma chave inicialmente diagnóstica vire variável de perfil anos depois.

A adoção retirou o parágrafo de implantação

A API do Datatracker, a página do documento e o histórico registram a revisão 00 em 24 de setembro de 2026 como Internet-Draft ativo do grupo RADEXT. O cabeçalho aponta Informational, mas não há AD responsável, shepherd ou telechat, e o status RFC pretendido exibido é nulo. Não é RFC.

O predecessor draft-grayson-connectinfo-10 tinha uma seção não normativa com prova de conceito e 17 mil pontos de acesso. A versão de grupo removeu essa seção. Em contrapartida, separou segurança e privacidade, acrescentou canal seguro, política de interconexão, minimização, unlinkability e o limite sobre consentimento. A remoção não apaga uma implantação passada; impede usar o documento atual como censo ou validação dela.

Fontes e limites

A análise usa o texto atual, HTML, XML, API, estado e histórico, comparados ao predecessor. O contexto vem de RFC 2869, RFC 6158, RFC 6614, RFC 7360 e RFC 6973. As fontes não trazem censo atual, comparação de calibração, acurácia de autorização, parecer jurídico ou medida de experiência.