Resumo

  • A APNIC 62 não fez uma chamada de consenso sobre a prop-172. A proposta continua em discussão e não alterou a política vigente da APNIC.
  • A versão 2 restringe “abuso de endereço IP” a danos técnicos e deixa a decisão inicial com os titulares dos recursos. Ainda não define como a APNIC avaliaria uma resposta contestada.

Análise

Definir abuso parece uma questão de vocabulário até que a definição passe a determinar quais denúncias um titular de recursos deve tratar. A prop-172, da APNIC, torna esse limite explícito. A segunda versão retirou “ilícito” da definição operativa, evitando depender de padrões jurídicos diferentes em cada país da região. O texto passa a abranger condutas que causem, tentem causar ou criem risco material de dano técnico à segurança, à estabilidade ou à confiança na Internet, quando o titular puder agir de forma prática.

Os exemplos são concretos: hospedagem de malware, tráfego de negação de serviço distribuída, varredura ou invasão maliciosa, abuso no roteamento como sequestro de BGP, transferências fraudulentas de recursos e infraestrutura usada para phishing ou falsidade de identidade. A versão 2 também inclui tentativas de dano, prevê proteção para a atuação de boa-fé e esclarece melhor a relação dessa proteção com as leis nacionais. As mudanças respondem a parte das preocupações levantadas após a versão 1; não transformam toda denúncia em prova por si só.

Os autores dizem que a proposta não criaria novas obrigações, requisitos de comunicação ou mecanismos de conformidade. A política atual APNIC-127 já exige um objeto de Equipe de Resposta a Incidentes (IRT) para cada registro de recurso, o monitoramento regular dos contatos cadastrados e respostas rápidas a denúncias de abuso. A prop-172 daria uma definição ao dever de resposta existente e serviria de base para propostas futuras. Mesmo sem uma nova ferramenta de execução hoje, isso pode mudar a interpretação desse dever.

A proposta atribui a decisão inicial ao titular do recurso quando a denúncia tiver fundamento legítimo e ele puder agir. Também afirma que a APNIC não julga se houve abuso, mas prevê que titulares possam ser responsabilizados por ignorar denúncias legítimas de má-fé. Como avaliar essa responsabilidade sem decidir, ainda que indiretamente, se a conduta denunciada foi abuso? Uma avaliação da Secretaria da APNIC levantou preocupação semelhante, mas tratava explicitamente da versão 1. A versão 2 reconhece a questão e a deixa para um grupo de trabalho proposto e para futuras discussões de política.

Na APNIC 62, os presidentes não fizeram uma chamada de consenso. O relato da reunião informa que a discussão seguirá na lista do Policy SIG. Isso não foi uma votação contra a prop-172 nem uma rejeição. A página atual de propostas ainda a lista como em discussão; a nova definição não está em vigor. Pelo processo de desenvolvimento de políticas, uma proposta que alcance consenso ainda passa por revisão dos membros, período final de comentários, aprovação do Conselho Executivo e implementação. A prop-172 não chegou a essas etapas.

O que resta é uma questão de governança, não um veredito. Um canal de abuso útil precisa encaminhar a denúncia até o operador capaz de agir. O titular do recurso, por sua vez, precisa de evidências suficientes e garantias processuais para não tratar uma alegação não verificada como uma conclusão. A próxima versão terá de separar essas funções: exigir resposta rápida não deve transformar silenciosamente a APNIC em tribunal de toda disputa factual.

Fontes