Pular para o conteúdo principal

Tópico

Identidade digital e credenciais

Na faceta Tópico, a inteligência do tópico Identidade digital e credenciais conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.

O ponteiro ficou menor; a autoridade sobre o status, não

Arquivo de Caso

O ponteiro ficou menor; a autoridade sobre o status, não

O rascunho do W3C reduz o espaço ocupado pela referência de status numa credencial verificável. Para tomar uma decisão, porém, ainda é preciso escolher a finalidade da consulta e confiar na lista certa.

24 de set. de 2026
O domínio foi canonizado. A parte local não foi normalizada: RFC 9598

Arquivo de Caso

O domínio foi canonizado. A parte local não foi normalizada: RFC 9598

Quando duas grafias parecem representar a mesma caixa postal, a central de suporte sente a pressão para “corrigir” a diferença. No contexto de certificados, essa correção pode criar uma autoridade de identidade que ninguém delegou. A RFC 9598 delimita o trabalho: preparar o…

24 de set. de 2026
Um banco de dados, vários diretórios visíveis: RFC 2378

História

Um banco de dados, vários diretórios visíveis: RFC 2378

No Ph, pedir todos os campos não entregava tudo o que estava armazenado. Entregava tudo o que aquela sessão podia enxergar. A RFC 2378 separou existência, descoberta, busca, retorno, alteração e privilégio — e mostrou por que uma resposta vazia não é prova de inexistência.

24 de set. de 2026
Parecia e-mail. Não era uma caixa postal: RFC 2377

História

Parecia e-mail. Não era uma caixa postal: RFC 2377

A RFC 2377 quis tornar o nomeamento LDAP viável reaproveitando nomes que a Internet já coordenava. Seu alerta mais revelador tratava de um valor familiar: `uid=mailbox-shaped-identifier` podia nomear uma entrada sem corresponder a uma caixa postal funcional. O reaproveitamento…

24 de set. de 2026
RFC 9797: um endereço MAC aleatório reduz a vinculação sem virar identidade do dispositivo

IETF

RFC 9797: um endereço MAC aleatório reduz a vinculação sem virar identidade do dispositivo

É tentador chamar um endereço MAC de “cliente”. A palavra simplifica suporte, controle de acesso e cobrança — até o endereço mudar, e o cliente aparentemente desaparecer. A RFC 9797 mostra por que essa conveniência precisa de limites: a randomização pode reduzir rastreamento…

24 de set. de 2026
A Bird financia a liquidez dos acionistas antes de provar a demanda dos agentes

Tendências globais de serviços em nuvem

A Bird financia a liquidez dos acionistas antes de provar a demanda dos agentes

A recapitalização de US$ 450 milhões e a nova infraestrutura de comunicação para agentes de IA chegaram no mesmo anúncio, mas não entregam a mesma evidência. A primeira pode converter participação societária em dinheiro no fechamento; a segunda só terá valor quando uma ação…

24 de set. de 2026
Os US$ 45 milhões da EigenQ compram um prazo condicionado de comercialização

Tendências Institucionais da América do Norte

Os US$ 45 milhões da EigenQ compram um prazo condicionado de comercialização

O financiamento não entrega à empresa de segurança quântica um cheque operacional de US$ 45 milhões. Os documentos mostram uma ponte em duas etapas, com deságio, garantias e direitos acionários; metade do caixa ainda depende do fechamento da combinação com o SPAC.

24 de set. de 2026
O diálogo continuou; a autoridade não veio no identificador

IETF

O diálogo continuou; a autoridade não veio no identificador

A proposta do Agentproto quer manter uma interação reconhecível quando ela atravessa agentes, ferramentas, intermediários, redes e interrupções. Essa continuidade produz um recibo operacional importante. Ela não prova, sozinha, quem podia agir, qual delegação continuava válida, o…

24 de set. de 2026
4,3 milhões de IDNs medem registros, não aceitação universal

ICANN

4,3 milhões de IDNs medem registros, não aceitação universal

Um nome pode estar delegado, registrado e resolvendo no DNS e ainda assim ser recusado pelo primeiro formulário de cadastro. O relatório de 2026 da ICANN mostra as duas realidades: a oferta de identificadores multilíngues ganhou escala, mas o caminho de software que precisa…

23 de set. de 2026
RFC 2345: a URL encontrada não era a identidade da empresa

História

RFC 2345: a URL encontrada não era a identidade da empresa

Digitar o nome de uma empresa e receber um endereço web parecia eliminar a incerteza. A RFC 2345 testou justamente uma resposta mínima: uma URL e um rótulo, entregues por um serviço inspirado em WHOIS. O formato ajudava a localizar, mas não informava quem controlava o domínio…

23 de set. de 2026
O WebAuthn delega a validação do RP ID ao cliente remoto. A permissão local não comprova o resultado

Arquivo de Caso

O WebAuthn delega a validação do RP ID ao cliente remoto. A permissão local não comprova o resultado

O primeiro rascunho público do WebAuthn Level 4 propõe uma passagem de responsabilidade bem delimitada para autenticação em desktops remotos. O navegador local pode usar os dados produzidos no host distante após uma autorização por origem, mas essa autorização não registra se a…

23 de set. de 2026
Um token portador, uma audiência: o WIMSE -07 delimita quem pode se passar pela carga

IETF

Um token portador, uma audiência: o WIMSE -07 delimita quem pode se passar pela carga

Quando um provedor de identidade externo aceita o mesmo bearer token que a API do Kubernetes, ele não apenas confirma a identidade de uma carga de trabalho. Ele passa a ter uma credencial que pode apresentar de volta à API para agir como essa carga. A revisão 07 do rascunho de…

22 de set. de 2026
APNIC 62: a revogação constava da lista, mas os navegadores divergiram

Reportagens

APNIC 62: a revogação constava da lista, mas os navegadores divergiram

A autoridade certificadora já havia registrado a perda de confiança. Ainda assim, a decisão visível ao usuário dependia do navegador. O teste apresentado por Geoff Huston no APNIC 62 expõe a passagem mais frágil do processo: transformar uma declaração assinada em bloqueio efetivo…

21 de set. de 2026
WebAuthn 2026–2028: o recibo de reentrada que separa participação, escopo e compromisso de patentes

IETF

WebAuthn 2026–2028: o recibo de reentrada que separa participação, escopo e compromisso de patentes

A aprovação do novo estatuto do Web Authentication Working Group em 11 de setembro de 2026 inicia uma transição institucional que exige mais precisão do que uma simples troca de charter. O novo ciclo amplia o escopo de trabalho, abre uma janela de reentrada para organizações e…

21 de set. de 2026
Rascunhos sob custódia: RFC 9787 e a fronteira de compromisso criada pelo envio

IETF

Rascunhos sob custódia: RFC 9787 e a fronteira de compromisso criada pelo envio

Criptografar um rascunho resolve apenas parte do problema: o desafio é preservar, entre dispositivos, a diferença entre texto em elaboração, acesso do autor e compromisso efetivamente criado pelo envio.

20 de set. de 2026
O orçamento invisível da observabilidade IPv6

IETF

O orçamento invisível da observabilidade IPv6

Uma decisão orçamentária aparentemente simples pode determinar a qualidade de toda investigação futura: ampliar a coleta de registros ou preservar por mais tempo o contexto necessário para interpretar os dados já disponíveis? No IPv6, comprar mais capacidade sem assegurar…

20 de set. de 2026
A APNIC quer consultar o estado IRT atual no momento do login

Reportagens

A APNIC quer consultar o estado IRT atual no momento do login

Uma conta não deveria continuar obedecendo à resposta de ontem quando a evidência de contato já mudou. Esse é o problema por trás de uma iniciativa do roteiro de 2026 da APNIC: acompanhar continuamente a validade dos e-mails IRT e consultá-la no login, em vez de depender de um…

19 de set. de 2026
Anita Borg e Systers: entrar em uma sala governada não provava que a igualdade havia chegado

História

Anita Borg e Systers: entrar em uma sala governada não provava que a igualdade havia chegado

Uma mensagem entrava no Systers porque associação, endereço e regras de distribuição lhe abriam uma sala profissional privada. Essa entrega aproximava mulheres da computação que estavam dispersas; não verificava toda identidade, não garantia oportunidade de carreira e não…

19 de set. de 2026
Andrew S. Tanenbaum e a capability do Amoeba que autorizava um objeto, não uma pessoa

História

Andrew S. Tanenbaum e a capability do Amoeba que autorizava um objeto, não uma pessoa

O Amoeba condensou em 128 bits o endereço de um serviço, o nome de um objeto, as operações permitidas e uma verificação contra falsificação. A capability podia circular com o código do usuário sem um cadastro central de portadores. Ainda assim, um token válido não revelava por si…

19 de set. de 2026
Rob Pike e o walk do 9P que não abria nada

História

Rob Pike e o walk do 9P que não abria nada

Um cliente pode percorrer todos os componentes de um nome no 9P e receber cada qid esperado sem ter aberto o arquivo nem movido um único byte. A arquitetura de nomes associada ao trabalho de Rob Pike oferece uma regra útil para sistemas atuais: um recibo técnico fica mais…

15 de set. de 2026