Resumo

  • A cópia congelada do dump WHOIS oficial da AFRINIC contém 28.206 objetos mntner; 1.345 deles registram pelo menos um método MD5-PW ou CRYPT-PW.
  • Há 1.285 objetos apenas com rótulos obsoletos e 60 que misturam um deles com BCRYPT-PW, PGP ou X.509.
  • Esses números descrevem objetos e rótulos armazenados, não credenciais válidas, membros, organizações, logins aceitos ou vulnerabilidades confirmadas.
  • As fontes oficiais disponíveis deixam em aberto se os métodos residuais estão inertes, servem apenas para migração ou ainda autorizam outras alterações.
  • Um registro de capacidade por operação e uma série agregada de migração resolveriam a dúvida sem expor titulares, hashes, chaves ou segredos.

A fila de migração está à vista, mas não seu estado

Em 5 de setembro de 2026, às 17h42 UTC, o arquivo oficial distribuído pela AFRINIC tinha 10.448.358 bytes comprimidos. Depois da descompressão, a análise identificou 28.206 objetos mntner e 28.380 linhas auth:. O procedimento leu somente a classe de método e não produziu uma relação de nomes, contatos, identificadores criptográficos ou valores de autenticação.

Dentro dessa população, 1.345 objetos, equivalentes a 4,7685%, apresentavam MD5-PW ou CRYPT-PW. Em 1.285, não aparecia BCRYPT-PW, PGP nem X.509. Outros 60 misturavam pelo menos uma classe obsoleta com pelo menos uma não obsoleta. Sessenta é o número correto: a marca provisória de 100 usada numa exploração anterior correspondia a outro conjunto, com todas as combinações múltiplas fortes, e não pode ser reaproveitada.

O restante do quadro impede exageros. Pelo menos um método não obsoleto aparecia em 26.921 objetos. Em 26.861, só havia métodos não obsoletos; BCRYPT-PW sozinho respondia por 26.748. PGP ou X.509 apareciam em 172. Trata-se de uma base amplamente migrada, com uma cauda residual inferior a 5%, e não de um sistema em que métodos antigos sejam a regra.

Ainda assim, a cauda não é mera decoração. O mntner é a peça que declara como alterações em objetos protegidos podem ser autorizadas. Um rótulo residual pode representar uma capacidade, uma exceção de recuperação, um passo intermediário ou uma marca sem efeito. Essas quatro possibilidades criam riscos e deveres distintos.

O denominador também não é social. Um mntner não equivale a um membro, a uma empresa ou a uma pessoa. A mesma organização pode manter vários; um único objeto pode proteger registros diversos. Nada no dump mostra que um segredo ainda seja conhecido ou que tenha sido aceito. A observação é sobre a forma registrada do controle, não sobre quem conseguiu exercê-lo.

A documentação não fecha a matriz

A página atual de proteção de dados WHOIS chama CRYPT-PW e MD5-PW de obsoletos. Afirma que não podem ser usados em objetos novos nem em futuras atualizações e recomenda BCRYPT-PW. Em seguida, informa que objetos existentes protegidos por esses métodos podem continuar a usá-los para autenticação “por enquanto”. A página de utilitários WHOIS apresenta a mesma combinação de retirada e tolerância.

Há uma informação adicional com grande consequência. Segundo a própria documentação, quando existem vários atributos auth:, basta corresponder a um deles. A autorização funciona por alternativa. Se a linha antiga continua ativa, acrescentar uma linha forte não encerra o caminho anterior. Se a linha antiga já é inerte, deixá-la no registro faz parecer que há uma alternativa operacional inexistente.

Em julho de 2021, uma comunicação oficial adotou outro grau de certeza. Depois de relatar um incidente de extração em massa de dados WHOIS, a AFRINIC disse que atualizara o motor e que mecanismos fracos de autenticação já não eram suportados. O guia atual do IRR, por sua vez, cita BCRYPT-PW e PGP no fluxo de criação de objetos de rota.

Esses trechos podem tratar de escopos diferentes. Talvez o motor impeça a criação de material fraco, mas aceite um uso muito limitado para substituí-lo. Talvez “futura atualização” signifique editar o próprio mntner, e não autorizar qualquer objeto protegido. O guia do IRR pode valer apenas para seu fluxo específico. Nenhuma dessas interpretações é absurda. O problema é que a operação, o canal e a versão não aparecem juntos.

Até a datação pede cuidado. O cabeçalho HTTP Last-Modified registra um atributo da resposta capturada, não certifica quando cada frase foi revisada por um editor nem qual release do WHOIS ela representa. Uma página viva continua sendo documentação; não é uma execução controlada.

Evitar bloqueio é a defesa mais forte

Há um motivo legítimo para manter uma ponte antiga. Uma empresa muda de equipe, perde uma chave, encerra uma caixa postal ou descobre que ninguém consegue mais completar uma rotação normal. Se o registro eliminar a última via antes de estabelecer outra prova de controle, o titular fica impedido de corrigir o objeto. A busca por segurança produz, então, um problema de exatidão e continuidade.

Uma política razoável pode separar uso comum e recuperação. A autenticação antiga poderia servir somente para substituir a si própria. Um canal assistido poderia exigir documentação adicional. O rótulo poderia continuar no dado público enquanto o motor o rejeita, permitindo medir o que ainda precisa ser limpo. Ou a desativação pode ser total e qualquer recuperação depender de verificação administrativa.

Cada opção preserva uma combinação diferente de segurança, disponibilidade e auditabilidade. A AFRINIC não precisa ser acusada de aceitar senhas antigas para que essa distinção importe. Pelo contrário: a hipótese mais favorável é que existe um controle de migração pensado para não abandonar titulares legítimos. O que falta é o recibo desse controle.

Uma defesa de continuidade só pode ser avaliada quando informa seu limite. Qual operação continua possível? Por qual interface? Qual release toma a decisão? Que verificação adicional existe? Quem acompanha a fila e quando a exceção termina? Sem respostas, “por enquanto” não é uma fase; é apenas uma expressão sem relógio.

O número muda de significado conforme o código

Se MD5-PW e CRYPT-PW estiverem completamente inertes, os 1.345 objetos medem dívida de inventário e comunicação. O trabalho é remover linhas enganosas, recuperar de forma segura quem não tem alternativa e demonstrar que a fila diminui. Não há base para chamar os objetos de contas vulneráveis.

Se o uso for exclusivo para migração, a cauda representa uma ponte. A AFRINIC deveria explicar a ação permitida, os canais, o reforço de identidade e a condição de encerramento. Uma exceção estreita pode ser boa engenharia, desde que não pareça uma autorização geral.

Se os métodos ainda autorizarem alterações mais amplas, a regra de alternativa eleva a importância da linha antiga. Os 60 objetos mistos tornam visível o fato de que uma opção forte não cancela outra. Os 1.285 que só mostram métodos obsoletos exigem uma decisão coordenada: reduzir a superfície sem apagar o controle legítimo.

O arquivo e as páginas congeladas não escolhem um cenário. O primeiro mostra estado; as segundas descrevem intenção e orientação; nenhum reproduz o resultado do motor para uma operação nomeada. Concluir que há exploração seria ultrapassar a prova. Concluir que todos os rótulos são inofensivos faria o mesmo movimento em sentido contrário.

Um recibo que não revela autenticação

A própria AFRINIC pode criar objetos canário sem dados de membros. Para cada classe de método, um teste controlado distingue ao menos três ações: criar um mntner, trocar seus atributos de autenticação e alterar outro objeto sob sua proteção. O resultado deve informar aceitação ou classe de rejeição, canal, horário e release em produção.

Não é necessário publicar o segredo, o nome do objeto ou detalhes exploráveis. O teste existe para provar a presença ou ausência de uma capacidade, não para ensinar como contornar controles. Se web, e-mail, API ou atendimento assistido apresentarem comportamento diferente, a diferença faz parte do contrato operacional.

Ao lado da matriz, uma série agregada deve conservar as três partições. O ponto inicial desta captura é 1.285 apenas obsoletos, 60 mistos e 26.861 apenas não obsoletos. Cada novo ponto carrega data, digest do dump e uma linha de correção. Assim, uma redução mede a migração do estado armazenado e não é confundida automaticamente com queda de risco executável.

O recibo também nomeia o dono da transição, a rota de suporte, o estado-alvo e o prazo ou data de revisão. Quando a política ou o motor mudar, uma nova versão substitui explicitamente a anterior. A comunicação de 2021 e a ajuda atual deixam de competir como presentes paralelos.

Esse documento é pequeno por projeto. Ele não atesta propriedade de endereços, veracidade de contatos ou legitimidade de qualquer mudança específica. Também não publica chamados de suporte. Ele responde à pergunta que o dump não pode responder: qual poder está ligado hoje a cada classe de método?

Limites da observação

O estudo não comprova login, atualização, invasão ou exploração. Não indica que um hash de senha possa ser quebrado, nem que uma chave esteja disponível. Não atribui atraso a uma organização. A privacidade seria reduzida, e não aumentada, se uma conclusão agregada viesse acompanhada de identificadores individuais.

Também não é uma avaliação geral do IRR, da qualidade de rotas, da precisão de contatos, da governança ou da segurança institucional da AFRINIC. Registros antigos, conjuntos recursivos, filtros e disputas de recursos são mecanismos distintos. Misturá-los criaria uma narrativa ampla e impediria a identificação do controle exato.

O achado é mais sóbrio. A base preserva uma classe de método. A documentação não traduz essa classe em capacidades atuais por operação. O código em execução decide. Um recibo versionado consegue alinhar os três sem expor uma única credencial.

Fontes

  1. AFRINIC, proteção de dados na base WHOIS
  2. AFRINIC, utilitários WHOIS
  3. Lista de anúncios da AFRINIC, atualização sobre extração em massa do WHOIS, 2 de julho de 2021
  4. AFRINIC, guia do Internet Routing Registry
  5. Dump público oficial da base WHOIS da AFRINIC