Resumo

  • O resumo do RFC 9787 agrega apenas as camadas de assinatura e criptografia contíguas ao redor do Crypto Payload.
  • Uma assinatura aninhada válida, um fragmento decifrado ou uma mensagem encaminhada podem ter resultado próprio sem elevar o estado externo.
  • Responder, anexar e recuperar arquivos antigos são novos atos, com evidências e autorizações novas.

Um estado precisa dizer a que pertence

O RFC 9787 chama de envelope criptográfico a sequência contínua de camadas que envolve um Crypto Payload. É dela que sai o resumo único. Uma camada localizada em outro ramo MIME é errante em relação ao envelope e não participa do cálculo.

OpenPGP/MIME, S/MIME e a base MIME definem estruturas; proximidade na tela não cria cobertura. Uma assinatura interna pode ser válida e ainda assim não cobrir introdução, rodapé ou anexo vizinho.

Uma lista de discussão pode encapsular uma mensagem assinada e acrescentar um rodapé. A assinatura continua válida para a parte interna, mas passa a ser errante diante do objeto recebido pelo assinante. O resumo superior fica desprotegido. A interface pode explicar o resultado interno separadamente, mas não pode afirmar que toda a mensagem recebida está assinada.

Decifrar não dá licença para recompor

Um cliente pode abrir uma parte criptografada errante para leitura. O texto claro deve permanecer num subárvore MIME independente, sem ser inserido em HTML circundante que um atacante possa controlar, e sem transformar a mensagem inteira em “criptografada”. Os estudos EFAIL e de oráculos multipartes mostram por que decifração local e composição segura são autoridades distintas.

OpenPGP inline fora do modelo MIME não fornece assinatura validante ao resumo, ainda que use o formato atual do RFC 9580. O resultado decifrado não deve entrar silenciosamente numa resposta.

Encaminhar e responder abrem outro contexto

Um objeto encaminhado message/rfc822 ou message/global, nos termos dos RFC 5322 e 6532, pode ter envelope próprio. Seu resumo e o da mensagem externa precisam aparecer ligados a objetos diferentes.

Responder cria uma divulgação nova. Quando o resumo geral do original é criptografado, a resposta precisa ser criptografada ou excluir a citação. Se qualquer destinatário não tiver certificado não expirado e apto a criptografia, a citação sai, salvo escolha explícita. A pesquisa sobre ataques de resposta dá contexto à regra. Conteúdo errante decifrado não pode ser herdado pela citação.

Anexo e validade exigem provas próprias

Anexos ficam dentro do Crypto Payload comum. Um envelope por anexo permitiria remoção, substituição ou reordenação sem integridade global e faria um selo único mentir sobre estados mistos. A árvore MIME analisada, não o clipe visual, prova pertencimento.

Um certificado que expira depois não destrói retroativamente o texto cifrado. Se a chave secreta existe, o cliente deve permitir a decifração. A validade orienta rotação e destruição; o alerta histórico cabe se o certificado já estava expirado no momento da criptografia. Cópia exata para o remetente, versões distintas, texto claro ou chaves de sessão preservadas mudam fidelidade, exposição e recuperação de maneiras diferentes.

O RFC 9788 trata da área vizinha de proteção de cabeçalhos e não é recontado aqui. A ficha do RFC, o Datatracker e a busca de erratas estabelecem o registro documental, não a implementação de um produto.