Кратко

  • draft-jacobs-web4-federation-policy-00 предлагает машиночитаемое объявление политики с полномочным субъектом, версией, сроком, статусом, приёмом, хранением, оспариванием, апелляцией и отзывом.
  • В тексте прямо сказано, что публикация не доказывает поведение оператора, а целостность или обязательство по данным не подтверждают истинность, полноту, законность, происхождение или пригодность.
  • Редакция 00 — индивидуальный Internet-Draft с предполагаемым статусом Experimental, а не RFC, документ рабочей группы IETF, сертификат или отчёт о внедрении.

Проверяющая программа получила действующую версию, удостоверила издателя и целостность, а служба статуса подтвердила активность. Все проверки успешны. Однако они не показывают, получил ли отклонённый участник обещанную апелляцию и были ли его сведения удалены в заявленный срок.

Опубликованный 12 сентября 2026 года проект сам проводит эту границу. Соответствующая предложению федерация публикует правдивые, версионированные и защищённые от изменения заявления. Но одной публикации недостаточно, чтобы доказать поведение оператора. Объект фиксирует обещание и его автора, а не результат независимой проверки исполнения.

Объявление называет политику, версию, ответственную власть, время вступления в силу, поддерживаемые профили, признанные форматы, механизм статуса и доказательство целостности. Политика описывает категории приёма, профили гарантий, хранение доказательств, оспаривание и апелляцию, приостановление и отзыв, раскрытие и минимизацию, юрисдикцию и поддерживаемые версии.

Такой публичный интерфейс уменьшает неопределённость. Участнику не приходится угадывать полномочия по бренду сайта. Клиент различает активную, заменённую, отозванную и недоступную политику. Поздняя проверка может привязать старое решение к действовавшей тогда редакции.

Подлинность, применимость и исполнение

Подлинность отвечает, выпустил ли названный издатель именно этот объект и не менялись ли байты. Применимость отвечает, какая версия действовала во время решения и каков её статус. Исполнение отвечает, следовал ли оператор опубликованным правилам.

Целостность относится к первому вопросу. Версия, время, стабильное обнаружение, статус и история — ко второму. Для третьего нужны протоколы решений, результаты апелляций, наблюдение или аудит. Действительная подпись устанавливает автора высказывания, но не превращает высказывание в наблюдаемый факт.

Проект требует аутентифицировать издателя, проверить целостность и назначение доказательства, временную действительность и текущий статус. Решение привязывается к точному идентификатору и версии политики. Среди угроз названы повтор, устаревший статус, несанкционированная замена, путаница идентификаторов и политик, компрометация ключа, снижение алгоритма и разрешение при неопределённой проверке.

Существенное изменение смысла создаёт новую версию. Истории должно хватать, чтобы определить политику прошлой операции. Тихая замена файла по прежнему адресу сохраняет удобство текущего запроса, но уничтожает возможность проверить основание старого решения.

Защищённая внутренняя часть

Для соответствия не требуется публиковать оценки пригодности, рейтинги приёма, частные векторы риска, внутренние графовые связи, оптимизацию, обсуждения, маршрутизацию или данные плоскости управления. Общедоступна граница политики, а не весь механизм принятия решения.

Это защищает конфиденциальность, безопасность и операционные секреты. Одновременно объявление нельзя выдавать за полный аудит: категории и обещанная процедура видны, но факторы конкретного дела могут оставаться внутри.

Проверка тоже создаёт риск слежения. Постоянные идентификаторы, запросы статуса, доказательства и связанные квитанции позволяют коррелировать взаимодействия. Текст требует минимизации и рекомендует несвязываемые или парные идентификаторы, когда они подходят. Частное доказательство может оставаться за криптографическим обязательством, но сроки хранения и удаления всё равно задаются политикой.

Обязательство показывает соответствие обещанным байтам, а не их правдивость, полноту, законность, происхождение или полезность. Адрес апелляции показывает объявленный вход, но не независимость, скорость и способность устранить ущерб.

Точный институциональный статус

Редакция 00 — пятистраничный индивидуальный Internet-Draft Tim Jacobs, задуманный как Experimental и находящийся в состоянии I-D Exists. Без обновления он истекает 16 марта 2027 года. Рабочая группа его не принимала; это не RFC и не свидетельство признания IETF «Web4» новым уровнем Интернета. Действий IANA не запрашивается.

Связанные проекты дают словарь и архитектурный контекст, но не передают институционального одобрения. Заглавные слова BCP 14 выражают требования автора, а не состоявшийся консенсус IETF.

Источники