Resumo

  • A RFC 3924 foi publicada como arquitetura informativa da Cisco, não como padrão da Internet; a nota do IESG recomenda cautela quanto à implementação e ao uso.
  • O documento deixa fora de seu escopo as obrigações legais de cada país; sua publicação não poderia autorizar uma interceptação.

O alerta que antecede a arquitetura

Um número RFC pode parecer um selo de padronização. A RFC 3924 lembrava que essa aparência não basta. Publicado em outubro de 2004, o documento se chamava Cisco Architecture for Lawful Intercept in IP Networks e foi assinado por três autores da Cisco Systems. Sua categoria era Informational. Antes do resumo, uma nota do IESG dizia que ele não era candidato a nenhum nível de padrão da Internet e recomendava cautela ao avaliar sua implementação e implantação.

A nota explicava mais do que uma etiqueta. O RFC Editor havia decidido publicar o texto por iniciativa própria, e a decisão não se baseou numa revisão do IETF sobre segurança, controle de congestionamento ou interação inadequada com protocolos em uso. Assim, o documento passou a integrar a série RFC sem o status de revisão nem a força normativa que muitos leitores associam a um padrão da Internet.

A distinção importa porque a RFC 3924 tratava de uma questão política e juridicamente sensível. O resumo apresentava uma arquitetura da Cisco com um conjunto mínimo de interfaces comuns. No mesmo trecho, afirmava que o documento não tratava dos requisitos ou deveres legais específicos de qualquer país. A introdução reforçava o limite: era um método entre outros possíveis, e os requisitos que motivaram o projeto não criavam, por si só, obrigações legais para prestadores de serviço ou fabricantes.

O IESG apontava a RFC 2804, declaração de política de 2000 do IAB e do IESG sobre escutas, para explicar por que arquiteturas desse tipo eram específicas de fornecedores, não um tema para padronização pelo IETF. A referência situa a RFC 3924 numa história mais ampla do processo de padrões. Quatro anos antes, o IETF havia registrado a questão institucional de projetar ou não protocolos para facilitar a interceptação. A RFC 3924 não encerrou esse debate tornando-se padrão; sua nota tornou visível que publicação numa série arquivística não equivale à padronização pela comunidade.

Isso não afirma que a arquitetura foi usada ou não, nem avalia a lei de qualquer país. A RFC não prova uma implantação atual; sua publicação também não demonstra que uma interceptação específica tenha sido autorizada, segura ou compatível com a lei. São questões distintas que exigem evidências que o documento deliberadamente não fornece.

Parte da importância histórica da RFC 3924 está nessa separação. Um desenho técnico pode ser registrado e debatido sem se tornar requisito do IETF. Um vocabulário comum não decide que autoridade pública pode solicitar uma ação, qual processo legal se aplica, como uma pessoa pode contestá-la nem quem responderá por ela. O alerta do IESG não retirou o documento da série RFC; tornou seus limites parte do registro.

Lida assim, a RFC 3924 é um documento útil para a história da governança da Internet: não porque tenha criado uma regra universal de interceptação legal, mas porque sua publicação mostra como a série RFC pode preservar uma proposta de fornecedor e, ao mesmo tempo, registrar que ela não é um padrão, não é um endosso de segurança do IETF e não é uma declaração jurídica.

Fontes