Resumo

  • Uma MAC com chave compartilhada confirma que alguém no conjunto autorizado possui o segredo; qualquer membro desse conjunto consegue gerar uma etiqueta válida.
  • Assinar ou usar TESLA fornece uma evidência separada de origem individual, enquanto janelas anti-replay por remetente tratam outra dimensão: a novidade da transmissão.
  • A GPAD limita o GCKS autenticado a grupos e seletores específicos; preservar endereços no túnel garante coerência de encaminhamento, não identidade humana nem entrega.

A escala transferiu confiança para cada participante

O benefício do grupo é claro: uma política e material criptográfico comuns protegem um fluxo destinado a muitos receptores. A consequência é menos confortável. Cada endpoint admitido passa a guardar um segredo cujo vazamento afeta todos. A RFC 5374 afirma que a garantia não supera o membro mais fraco aceito pelo sistema de gerenciamento de chaves.

Com a chave de autenticação comum, um membro verifica a MAC e também consegue produzi-la. O resultado comprova group-source authentication: um emissor com acesso ao estado do grupo gerou ou validou o tráfego. Não comprova data-origin authentication para um participante específico.

Um insider pode divulgar a chave, copiar os dados ou forjar transmissões que aparentem vir de um par. Registrar o endereço de origem não elimina essa possibilidade. O endereço é um seletor e uma pista de encaminhamento; não é uma assinatura que os demais detentores do segredo sejam incapazes de reproduzir.

Quando a autoria individual importa, a política precisa acrescentar assinatura digital, TESLA ou mecanismo equivalente. A verificação pode ser mais cara, e pacotes falsos podem consumir recursos. Por isso a RFC descreve uma camada externa barata com MAC compartilhada antes da camada interna de origem. A primeira reduz lixo de fora; a segunda diferencia o remetente.

Mesmo a segunda camada não autoriza o conteúdo. Uma assinatura diz qual chave originou bytes. A decisão de aceitar uma instrução, divulgar informação ou executar uma operação continua pertencendo à aplicação e ao responsável pelo risco.

Replay não cabia dentro do mesmo sinal

Grupos com vários remetentes normalmente usam uma SA para cada Group Sender, preservando sequence number e estado anti-replay separados. Uma SA comum para todos só é adequada quando a política não depende do anti-replay do IPsec.

Num grupo any-source muito grande, manter janela para todo emissor potencial pode ser impraticável. Se a aplicação precisa rejeitar replays nesse cenário, a RFC direciona a exigência para um protocolo multicast de camada de aplicação. Integridade válida, origem atribuída e mensagem inédita são três verificações, não sinônimos.

Os papéis também são independentes. A GSPD admite sender only, receiver only e symmetric. Ser autorizado a receber e decifrar não torna o membro um remetente. Um cadastro que diz apenas “ativo no grupo” perde a justificativa da decisão de tráfego.

O servidor de chaves recebeu um mandato delimitado

O GCKS distribui política e chaves, mas sua identidade autenticada não vale como autorização ilimitada. A GPAD do membro registra controladores reconhecidos, método de autenticação, grupos sob sua competência e intervalos de seletores que podem ser impostos.

Na inscrição, o membro autentica a identidade declarada. Depois verifica se aquele controlador pode atuar para o Group Identifier. Por fim compara cada fluxo recebido com a autorização local. Política fora do intervalo é descartada, e o motivo deveria ser auditado.

Essa divisão evita que uma credencial válida se transforme em soberania. Também permite trocar certificado ou protocolo de GKM sem conceder novos endereços automaticamente. A camada comum entrega uma proposta verificável; o equipamento local decide se a proposta cabe no mandato.

Endereço preservado mantinha o multicast roteável

O modo túnel comum usa endereços dos endpoints do túnel. Para multicast, o destino exterior precisa continuar sendo o grupo, e a fonte pode precisar permanecer visível para árvore SSM ou RPF. A preservação copia valores internos para o cabeçalho externo conforme a política.

O receptor compara os valores marcados. Divergência é descarte e evento auditável. Isso impede uma diferença estrutural entre o grupo roteado e o grupo protegido dentro do pacote. Não confirma posse legítima do endereço, controle do dispositivo ou identidade da pessoa.

Uma fonte SSM ainda pode mudar por NAT, mobilidade ou multihoming. Se a GSPD continuar com o localizador anterior, o novo tráfego pode atingir BYPASS e vazar sem proteção. O padrão seguro é DISCARD para fontes não autorizadas daquele destino. Autorizar o papel de remetente não autoriza qualquer endereço futuro.

Receber a chave não comprovava receber o conteúdo

Join de IGMP ou MLD expressa interesse de roteamento e pode disparar registro no GKM. Não é autenticação do membro pela aplicação. Na direção oposta, uma GSA instalada não garante que todos os ramos entregaram o pacote.

Roteadores intermediários não precisam participar do IPsec. Um roteador comprometido pode remover dados para receptores a jusante, e flooding continua possível. A aceitação por AH ou ESP é recibo do endpoint que a observou. Apresentação ao usuário, processamento da aplicação e resultado precisam de evidência própria.

Fronteira de evidência

O registro robusto mantém: identidade e autenticação do GCKS; entrada GPAD; grupo e seletores permitidos; política recebida e decisão; papel direcional; GSA, SA, SPI, algoritmo e época; janela anti-replay; MAC compartilhada; assinatura/TESLA individual; valores internos e externos; estado de rota; confirmação da aplicação; autoridade sobre o conteúdo e consequência.

A conclusão correta é limitada: o pacote foi válido sob um estado de grupo específico. Atribuí-lo a uma pessoa exige uma cadeia adicional que os outros membros não consigam fabricar.