Resumo

  • O desafio PrivateToken delimita tipo, emissor, contexto, conjunto de Origens e chave; o token fica vinculado ao resumo daquela pergunta exata.
  • Em serviços abertos, um Cliente apto pode ignorar o desafio com probabilidade não trivial. O silêncio não separa falta de suporte, indisponibilidade, proteção local ou escolha deliberada.
  • Desafio, validação, estoque, resposta, emissão, verificação, repetição, autorização, efeito e entrega precisam de comprovantes distintos.

O relatório confundiu silêncio com incapacidade

O relatório semanal mostrava “desafios aceitos” e “clientes sem suporte”. A segunda coluna era calculada subtraindo tokens recebidos dos desafios enviados. Não havia medição de suporte. Havia apenas ausência de uma nova requisição com Authorization.

Essa ausência pode nascer antes da criptografia. O tipo pode ser desconhecido, a estrutura pode estar incorreta, o origin_info pode excluir quem fez o desafio. Pode não existir token compatível no cache, o emissor pode estar inacessível, uma regra local pode impedir a ação ou o usuário pode sair. E há ainda a ausência planejada.

Quando o serviço continua acessível sem token, como em uma implantação que apenas reduz CAPTCHAs, o RFC 9577 permite que Clientes capazes ignorem desafios com alguma probabilidade não trivial. Para a Origem, eles se parecem com quem não suporta resgate ou não consegue gerar credencial. Essa indistinção impede que a opção se transforme em obrigação por mera expectativa estatística.

A sintaxe delimita o pedido

token_type escolhe o protocolo de emissão. issuer_name aponta o emissor permitido. redemption_context representa o contexto de uso e pode ser vazio ou específico. origin_info lista exatamente as Origens válidas. O cabeçalho também transporta a token-key.

Antes de buscar ou resgatar, o Cliente valida tipo, forma e escopo. Se a lista não vazia não contém a própria Origem desafiante, ele deve parar. Mesmo depois de passar pelos testes do RFC, pode aplicar requisitos adicionais.

O desafio prova a configuração que a Origem publicou. Não prova capacidade instalada no Cliente, confiança no emissor, estoque disponível, consentimento em responder ou autorização para a ação pretendida. Uma coordenada interoperável não é ordem de execução.

A amarração forte limita o significado

O token inclui nonce do Cliente, SHA-256 do desafio completo, identificador da chave e autenticador. Tokens em cache combinam apenas com todos os campos do desafio. Uma alteração na sequência de Origens, mesmo contendo os mesmos nomes em outra ordem, produz outra cadeia e outra correspondência.

Isso é evidência criptográfica forte e reputação geral fraca. A verificação não afirma identidade civil, humanidade, honestidade, ausência de risco ou direito a qualquer serviço. Afirma que um token foi construído e autenticado para aquela pergunta.

Ao apagar cookies ou mudar de rede sem manter estado específico da Origem, o Cliente pode precisar descartar tokens ligados ao contexto. Reutilizá-los permitiria correlacionar a sessão nova com a antiga. Não apresentar o estoque, nesse caso, preserva a propriedade prometida.

O custo do desafio aparece na resposta

Uma Origem pode oferecer várias opções de tipo, emissor e contexto. A ordem funciona como preferência, mas o Cliente escolhe. Opções demais podem sobrecarregá-lo. Um contexto único por requisição impede usar cache e adiciona uma rodada de emissão.

Se a Origem muda para contextos únicos e depois mede menos respostas, não pode atribuir tudo ao parque cliente. Ela própria retirou o atalho. A taxa de token é produto da pergunta e da resposta, não uma característica imutável do usuário.

O greasing reforça essa disciplina. Tipos reservados aleatórios devem aparecer ocasionalmente para testar tolerância a extensões. Em uso não obrigatório, algumas requisições devem ficar sem desafio. O caminho sem token precisa ser exercitado antes que uma falha revele que ele existia apenas no diagrama.

Token válido, repetição segura e ação permitida

O autenticador válido conclui uma etapa. A Origem ainda decide se o nonce já foi utilizado. O RFC recomenda evitar gasto duplo, mas admite que repetição não é sempre problema: pode ser aceitável quando a requisição já é correlacionável e o resgate não produz efeito. Com efeitos e dados 0-RTT, a análise muda.

Uma operação deve registrar separadamente validação, histórico do nonce, política de repetição, autorização da aplicação, confirmação do efeito e entrega. A camada criptográfica não sabe se a ação apenas consulta ou transfere valor. A aplicação não deve tratar “assinatura correta” como “efeito seguro”.

Da mesma forma, “sem token” não equivale a “acesso negado”. A decisão de negar tem um dono fora do cabeçalho.

Compartilhar tokens é compartilhar estado

Tokens para múltiplas Origens permitem pré-emissão, mas exigem correspondência exata e estado comum de gasto duplo. Falha de sincronização pode aceitar o mesmo nonce mais de uma vez. Um membro do conjunto também pode esgotar o estoque do Cliente, reduzindo o que resta aos demais.

O Cliente pode parar de apresentar novos tokens depois de um resgate em certa janela. Seu silêncio preserva inventário. Se outra Origem o converte em punição, a facilidade compartilhada vira poder compartilhado sobre acesso.

O contrato operacional precisa declarar topologia de sincronização, limites de consumo, tratamento de falha, responsabilidade e saída. O campo origin_info prova a lista transmitida, não a execução desse contrato.

O registro não observa a implantação

IANA registra nomes e números. O RFC 9576 separa papéis; o RFC 9578, VOPRF e assinatura RSA cega definem emissão. Nenhum desses documentos comprova que um navegador específico implementa o fluxo, que um emissor está disponível, que papéis lógicos têm controladores independentes ou que o caminho sem token mantém o mesmo serviço.

A primazia do código em funcionamento exige comprovantes locais e proporcionais. O padrão define transições permitidas. A telemetria mostra a transição real. Se uma política recusa um Cliente, deve assumir essa decisão com nome, versão e responsável, sem atribuí-la ao silêncio do protocolo.

Fontes

Fontes