Resumo

  • O Last Call da revisão 06 termina em 9 de outubro de 2026; o texto ainda é um Internet-Draft e não alterou sozinho o registro da IANA.
  • A proposta associa assinaturas e MAC de JWS a EUF-CMA, gestão de chaves ao IND-CCA2 do processo JWE inteiro e criptografia de conteúdo a AEAD.
  • Critérios explícitos melhoram a revisão comum, mas não comprovam biblioteca, composição, chave, configuração ou sessão real.

O trecho que define o futuro

A IESG abriu o Last Call em 25 de setembro. O título destaca none e RSA1_5, porém a mudança estrutural aparece nas instruções aos Designated Experts. A RFC 7518 já usa Specification Required e revisão pública. Ela manda verificar duplicação, utilidade geral, clareza e credibilidade criptográfica. A revisão 06 acrescentaria alvos definidos a esse juízo.

Para assinatura e MAC em JWS, EUF-CMA significa que consultar autenticadores de mensagens escolhidas não deve permitir a falsificação de uma nova mensagem. Para conteúdo JWE, AEAD combina confidencialidade com autenticidade, inclusive dos dados associados que podem continuar visíveis.

Na gestão de chaves, o texto evita a análise confortável de uma peça isolada. O objetivo IND-CCA2 vale para o processo de criptografia JWE como um todo. Uma primitiva forte não compensa parâmetros, composição, vinculação de campos ou tratamento de erros inseguros. A evidência precisa atravessar as fronteiras entre componentes.

Uma régua mais clara ainda depende de julgamento

O projeto fala em algoritmos que sejam “razoavelmente considerados” capazes de atingir a meta. Não cria um certificado automático. Provas formais, análises públicas e argumentos de composição continuam exigindo avaliação especializada e, às vezes, consulta a outros pesquisadores.

Mesmo assim, o ganho é concreto. Passa a ser possível perguntar se a análise cobre EUF-CMA, se o IND-CCA2 alcança o JWE completo ou se o método enc autentica dados associados. As razões ficam mais estreitas e auditáveis.

Algoritmos registrados como Deprecated ou Prohibited ficam fora dos novos critérios. O registro também identifica técnicas que não devem ser escolhidas. Portanto, presença na tabela não é recomendação de uso.

O que a linha pública não contém

Na coleta desta matéria, a tabela da IANA mantinha seus estados correntes. Last Call é convite à revisão, não execução. Uma auditoria deve guardar a revisão do projeto, o anúncio, eventual RFC, alteração da IANA e o snapshot usado por cada sistema.

A linha registra nome, uso, exigência, controlador e referências. Ela não mostra qual versão de software corresponde à construção analisada, como as chaves foram geradas, quais parâmetros estavam ativos, se houve proteção contra downgrade nem o resultado de uma troca específica.

Pela lente declarada da Minimum Initial Specification de Heng Lu, metas comuns de segurança podem pertencer a uma camada compartilhada fina. A adoção, porém, só se torna real em implementação, implantação e uso. O registro coordena a afirmação; não herda a autoridade do sistema em execução.

Fontes