Resumo

  • RFC 9970 permite que respostas SIP selecionadas transportem um PASSporT rsp, assinado para o destino atingido em dest; sem credencial apropriada para esse valor, o lado terminador não deve enviá-lo.
  • O mecanismo dá ao chamador evidência sobre a resposta de sinalização. Não demonstra a procedência do áudio ou vídeo, a identidade contínua da contraparte, a entrega da resposta ou a ação que uma política local deve escolher.

O mérito de uma especificação de identidade não está em fazer uma tela parecer certa. Está em permitir que a parte que assume o risco saiba que fato foi comprovado e o que ainda depende de escolha. Em RFC 9970, Chris Wendt e Jon Peterson tratam a lacuna do sentido de retorno em SIP: o originador pode receber uma resposta sem obter, naquela direção, uma afirmação criptográfica sobre a parte que foi alcançada.

A extensão permite que respostas provisórias e finais, inclusive 100, 180, 183 e 200, carreguem o cabeçalho Identity. O PASSporT rsp assina dest, isto é, o endereço de registro da parte efetivamente alcançada. Não é uma alegação ampla sobre toda a sessão, tampouco a mesma semântica da identidade de requisição baseada em orig. É uma declaração verificável, situada em uma resposta, sobre um destino.

Isso pode ser decisivo quando o destino mudou no percurso. PASSporT div recebidos na solicitação podem acompanhar a resposta e registrar uma derivação autorizada. Caso o dest de rsp seja diferente daquele da solicitação que criou o diálogo, a presença de pelo menos um div é obrigatória. O chamador ganha material para comparar o número pretendido, o destino que respondeu e a explicação de desvio. Ainda assim, o RFC preserva a decisão de confiar em rsp ou div como política local. Uma central de atendimento de alto risco pode aceitar somente uma rota previamente conhecida; outra operação pode aceitar uma transferência de plantão.

A emissão também tem uma fronteira objetiva. O terminador sem credencial apropriada para assinar o dest não pode mandar rsp. Já quem verifica precisa confiar no certificado e ter segurança razoável de que ele é elegível para assinar respostas ou solicitações daquele número. A assinatura confirma que uma chave assinou uma afirmação. Não escolhe a âncora de confiança, não explica a governança da credencial e não autoriza a consequência comercial, operacional ou humana de aceitar a chamada.

Não existe ainda uma resposta SIP que o destinatário possa simplesmente rejeitar. Ao encontrar um PASSporT problemático numa resposta provisória, o chamador pode usar CANCEL; depois de formado o diálogo, pode usar BYE. Respostas provisórias podem não ser entregues sem a técnica de confiabilidade pertinente ou ser consumidas por intermediários. Por isso, ausência de rsp não deve virar automaticamente uma acusação, e assinatura válida não deve virar automaticamente um prosseguimento. A política precisa levar em conta o que se esperava receber, a criticidade da ligação e as possibilidades reais de encerramento.

O limite que mais importa não é um detalhe de implementação: RFC 9970 trabalha na sinalização. Uma chamada atendida pode ser transferida, estacionada ou alterada mais tarde; o originador talvez não descubra quem passou a fornecer a mídia. O documento ajuda a enfrentar respostas, BYE e re-INVITE falsificados, inclusive riscos de fraude e negação de serviço. Ele não afirma autenticar o fluxo de mídia posterior. Uma linha de voz não herda automaticamente a identidade da resposta que abriu o diálogo.

A leitura compatível com a Running-Code Primacy de Lu Heng é não inflar a camada que se consegue validar. rsp torna uma declaração de destino inspecionável. A autoridade que emite certificados responde por elegibilidade; a parte confiadora responde por aceitação; o chamador ou sua organização responde pela postura em destinos críticos; mecanismos de mídia respondem pela garantia de mídia. Quando esses papéis desaparecem atrás de um selo único, o selo passa a decidir sem ter recebido tal mandato.

RFC 9970 não prescreve uma interface, mas admite que usuários definam uma postura de autorização por chamada ou por destino. É uma escolha que precisa ficar explícita para bancos, serviços públicos e contatos de emergência. O registro útil não é apenas “identidade conectada: sim”. Deve conter destino esperado, dest assinado, certificado e base de elegibilidade, eventuais desvios, resultado de verificação e ação tomada.

Fontes