Resumo

  • Em 5 de junho de 2019, a AFRINIC publicou a AFPUB-2018-GEN-001-DRAFT03, terceira versão da proposta Abuse Contact Policy Update. O ato comprovado é a publicação da minuta, não sua adoção, ratificação, implementação ou aplicação a um membro.
  • A contribuição decisiva da Draft 3 foi separar a validação do canal de contato registrado do tratamento substantivo de uma denúncia. Entrega, controle autenticado, confirmação de recebimento, triagem, remediação e julgamento são etapas diferentes e não podem ser fundidas.
  • Há uma justificativa legítima para validar contatos: caixas mortas ou desatualizadas transferem custos de busca, reenvio e atraso a vítimas e a outras redes. O remédio proporcional, contudo, deve corrigir o registro, não punir a operação nem antecipar culpa.
  • A AFRINIC pode atuar como escriturária técnica e coordenadora privada, mantendo dados precisos e uma rota utilizável até o operador. Ela não dispõe de autoridade soberana, regulatória, policial, punitiva, confiscatória ou adjudicatória de direito público.
  • Um desenho institucional seguro testaria a rota, daria aviso e prazo de correção, limitaria qualquer marcação ao estado do contato e encaminharia controvérsias sobre conduta a operadores, clientes e autoridades competentes, preservando a continuidade dos recursos numéricos.

O ato de 5 de junho e a pergunta que ele colocou

Em 5 de junho de 2019, a AFRINIC publicou a AFPUB-2018-GEN-001-DRAFT03, terceira versão da família de propostas intitulada Abuse Contact Policy Update. Essa formulação contém quase tudo o que se pode afirmar com segurança sobre o estado institucional do texto naquele momento: houve uma publicação identificável, com data e número de versão. Não há, nesse registro, prova de consenso, ratificação pelo conselho, implementação, execução contra um associado ou conclusão de um caso de validação. “Draft” não é uma palavra ornamental. Ela delimita a natureza do ato.

O problema enfrentado pela proposta era concreto, embora o evento em análise não documente um incidente específico. Um registro de recursos numéricos mantém dados que permitem a terceiros localizar quem responde por determinado bloco ou registro. Se o campo público destinado a denúncias de abuso aponta para uma caixa abandonada, a aparência de contato não corresponde a uma rota operacional. A pessoa afetada reenvia mensagens, procura endereços alternativos, solicita intermediação e perde tempo. Outra rede pode ter de repetir o mesmo trabalho. O custo da informação desatualizada existe mesmo quando ninguém discute a verdade da denúncia.

Mas uma rota que recebe uma mensagem não é um tribunal. É aqui que a Draft 3 importa. Sua intervenção definidora foi separar a validação do contato registrado da forma como o destinatário tratava substantivamente os relatos de abuso. Parece uma correção modesta de redação. Na realidade, ela identifica duas instituições diferentes escondidas atrás da mesma caixa postal. Uma mantém um diretório tecnicamente utilizável. A outra investigaria fatos, atribuiria responsabilidade, avaliaria provas, decidiria se uma resposta bastou e, possivelmente, aplicaria consequências.

A primeira tarefa cabe ao registro dentro de limites estreitos; a segunda exige competência, processo e autoridade que o registro não adquire por testar e-mail.

Essa distinção interessava simultaneamente a denunciantes, redes afetadas, titulares de recursos, equipes de segurança e usuários a jusante. O denunciante precisa alcançar alguém capaz de preservar registros e encaminhar uma ocorrência. A equipe de abuso precisa receber informação minimamente estruturada, correlacioná-la com sistemas sob seu controle e distinguir sinal de ruído. O titular registrado precisa manter dados autênticos e atualizados, mas também não pode ser tratado como autor de toda atividade atribuída a um endereço que aparece em sua cadeia operacional. Clientes e usuários dependem de continuidade.

Uma inferência precipitada, feita em um ponto administrativo acima da operação, pode alcançar pessoas que nem sequer participaram da controvérsia.

Para compreender por que a separação foi necessária, basta voltar apenas um passo, à Draft 2, publicada em 20 de novembro de 2018. Ela é a linha de base imediata, não o tema principal. Naquele texto, o campo abuse-c e uma caixa de abuso ativamente administrada integravam a obrigação proposta de dados de registro. A validação ocorreria na criação ou atualização, pelo menos a cada seis meses e quando a AFRINIC julgasse necessário. O texto normativo previa um período inicial de até quinze dias e outro período, também de até quinze dias, depois da escalada. Ao mesmo tempo, um exemplo ainda empregava dois dias úteis seguidos de três dias úteis.

A coexistência dos dois relógios já recomendava cautela: exemplo e norma não devem ser fundidos.

A Draft 2 também aproximava perigosamente duas perguntas. Diante de suspeita de manipulação do teste, ou de resposta ausente ou considerada incorreta a um caso de abuso, ela admitia revalidação, intermediação da AFRINIC e possível recurso a procedimentos pertinentes. Essa ponte tornava o problema institucional visível. A falha de um contato poderia ser um defeito objetivo de registro. Já a avaliação de que uma resposta a uma denúncia era “incorreta” dependeria do conteúdo do relato, da evidência disponível, do controle técnico real, das providências cabíveis, de obrigações contratuais e, em alguns casos, da lei.

Um mesmo fluxo começava a aproximar manutenção cadastral e julgamento substantivo.

O contexto de proporcionalidade também estava exposto antes da Draft 3. Em avaliação datada de 20 de abril de 2019, a equipe da AFRINIC informou que o bloqueio de conta proposto poderia desabilitar funções do MyAFRINIC, inclusive o voto. O assessor jurídico considerou desproporcional perder direitos de voto por uma falha de atualização do contato, embora tenha afirmado que a medida não era ilegal sob a lei de Maurício. Essa avaliação não é texto da Draft 3 e não prova que alguém tenha perdido voto.

Ela mostra, porém, por que classificar corretamente o defeito importava: uma inconsistência em um campo de contato corria o risco de contaminar direitos que não corrigiam a inconsistência.

A Draft 3 respondeu ao aspecto mais fundamental desse problema ao apartar validação e tratamento. É importante não atribuir a ela, por inferência, cada detalhe das versões que vieram depois. O que o registro permite afirmar é mais estreito e mais valioso: a proposta reconheceu que testar o contato não equivalia a avaliar o mérito de uma resposta de abuso. Também não se deve afirmar, sem apoio específico, que ela preservou ou alterou os relógios da Draft 2. Os períodos de quinze mais quinze dias e o exemplo de dois mais três pertencem ao contexto imediato que evidencia a dificuldade, não a uma conclusão automática sobre a terceira minuta.

Separar as etapas exige vocabulário preciso. Entregabilidade significa, no máximo, que a infraestrutura aceitou uma mensagem destinada ao endereço declarado. Controle autenticado acrescenta evidência de que uma pessoa ou função autorizada a manter o registro consegue responder a um desafio ou atualizar o campo. Confirmação de recebimento demonstra que o canal reconheceu a entrada; uma resposta automática pode cumprir essa função limitada. Triagem é a avaliação operacional inicial: o relato contém endereço, horário, protocolo e observação suficientes para ser investigado? Remediação é a intervenção sobre um sistema, cliente ou configuração quando os fatos e as responsabilidades a justificam. Adjudicação decide uma controvérsia, responsabilidade ou sanção. Cada verbo exige informação e competência maiores que o anterior.

Um teste de entrega não revela se a alegação é verdadeira. Um desafio respondido por um contato autenticado não demonstra que aquele titular controlava o serviço implicado no momento indicado. Uma confirmação automática não prova leitura humana. Uma leitura humana não assegura que o material era acionável. Uma demora não prova indiferença nem culpa. E uma providência diferente da preferida pelo denunciante não é, por si, remediação inadequada. A Draft 3 foi importante porque impediu, ao menos no plano conceitual, que esses saltos fossem tratados como simples continuidade administrativa.

Há ainda uma fronteira de evidência sobre o próprio episódio de 2019. Não está documentado um associado nomeado que tenha falhado no teste, perdido acesso, sofrido interrupção, sido privado de voto ou perdido recursos numéricos sob a Draft 3. Não há uma denúncia de abuso específica, um agente malicioso identificado, uma pane medida, uma seleção discriminatória de alvos ou um prejuízo financeiro quantificado. Portanto, os riscos descritos adiante são mecanismos institucionais previsíveis, não resultados observados e atribuíveis a essa publicação.

Os atores têm posições legítimas e diferentes. A família de propostas identifica Jordi Palet Martinez como autor. Titulares de recursos e contatos autenticados respondem pela precisão da rota publicada. Operadores de rede e equipes de abuso estão mais próximos de logs, clientes e capacidade de correção. Denunciantes e redes afetadas necessitam de uma porta que não seja cenográfica. A AFRINIC publica e coordena dados do registro e pode validar a porta. Sua equipe e seu assessor jurídico ofereceram contexto sobre funcionamento e proporcionalidade.

Nenhum desses papéis, isoladamente ou em conjunto, transforma uma confirmação de e-mail em prova de conduta.

É justamente por ser uma minuta que a Draft 3 deve ser lida como momento de escolha institucional. Uma proposta pode revelar a arquitetura que uma organização considera possível antes de qualquer aplicação. Em 5 de junho de 2019, o fato relevante não foi uma sanção. Foi a publicação de uma distinção capaz de impedir que uma função de qualidade cadastral se convertesse em autoridade sobre disputas. O valor analítico do documento está nessa linha, não em imaginar um caso que o registro não contém.