主题
数字身份与凭证
在主题维度下，数字身份与凭证主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
案例档案
算法标签变了，密钥没有跟随：RFC 9709 的降级证据边界
攻击者未必需要攻破密码算法；只要能改写“该如何解释密文”的标签，就可能把接收端变成猜测明文的工具。RFC 9709 的回答，是让完整算法身份直接参与派生密钥，并要求运营者把解密、泄露与授权分开记录。
IETF
Marshall T. Rose 与那个要么改完全部变量、要么一个也不改的 SNMP SetRequest
维护控制台把多项变量赋值装进同一个 SNMP SetRequest，代理返回 `noError`。这是一张有用的回执，但它只回答一个边界清楚的问题：代理如何处理该请求中的受管变量。它本身不能证明操作者是谁、配置能否跨重启保存、变量触发的设备动作是否完成，也不能替代组织授权。
全球云服务趋势
SailPoint的AI ARR需要一列续约状态
SailPoint 第一次把 AI 业务放进了一个可计算的框架：AI 驱动 ARR 超过 7000 万美元，且贡献了当季新增 ARR 的 30%以上。这个信号比产品发布清单更有价值，但还不是一笔已确认收入。SailPoint 的定义允许已经到期、仍在积极商谈续约或新协议的合同继续计入 ARR，直到客户明确表示不再续约。公司说明这类合同占总 ARR 不到 1%，却没有披露它们在规模小得多的 AI 业务中占多少。下一步需要补的不是另一个增长率，而是一列状态。
互联网历史
Jerry Saltzer 与只携带名称、不携带权限的链接
共享入口还在，不等于访问权还在；找到文件，也不等于获准打开文件。Jerry Saltzer 对 CTSS 与 Multics 的比较，把这两组常被混在一起的事实拆开：链接负责指向，权限必须在被保护的资源一侧重新回答。
互联网历史
Eve Schooler 与那封不承载通话本身的邀请
一通互联网电话真正开始时，最先抵达对方的并不是声音，而是一份提议：我是谁、要找谁、希望用什么方式交谈。Eve Schooler 从分布式会议控制走向早期 SIP 的研究，关键就在于把这份提议从通话本身拆了出来。
互联网历史
Lixia Zhang 与不再需要原始服务器的数据包
在命名数据网络里，最值得停下来看的并不是数据抵达某台机器，而是一个 Interest 被途中缓存的副本满足之后，接收者仍能继续追问：谁签了这个数据包，这把密钥是否有权为这个名字发言，以及我此刻是否必须得到更新的版本。Lixia Zhang 推动的研究，把这些原本挤在“连上可信服务器”里的问题逐一拆开。
案例档案
资源被隐藏了，故障不能一起消失：RFC 9729 的认证边界
在外部观察者看来，一个从未存在的路径与一个拒绝认证的受保护资源应当没有区别。这正是 RFC 9729 的吸引力，也是它最容易被误读的地方：协议隐藏了挑战信号，却没有消除密钥签发、TLS 终止、代理信任、授权决策和故障取证。它只是把这些责任从公开响应移到了更窄、更难伪造的内部边界。
互联网历史
Kenneth J. Klingenstein：两个登录域之间的信任登记册
一次跨校登录在屏幕上只是几次跳转：从资源网站回到本校，再返回资源。Kenneth J. Klingenstein 所参与推动的工作提醒人们，真正困难的部分藏在跳转之间——两个机构既不交出各自的账户主权，又要让一方的声明足以支撑另一方作出决定。
互联网历史
Klaas Wierenga：凭证为什么要留在原机构
一名学生到了陌生校园，谁有资格确认“这个账号属于他”，谁又有资格决定“他能使用这里的哪些网络资源”？普通访客账号把两件事都交给目的地。Klaas Wierenga 发起的 eduroam 则把它们拆开：身份由原机构认证，接入由到访机构授权。漫游能够扩张，正是因为这条边界没有随着连接一起消失。
报道
ARIN 可以把工单挂到 Org ID 下，但那不等于组织作出了决定
一个人离职之后，组织不该同时失去他与注册管理机构之间的往来记录。Ask ARIN 新增 Org ID 选择器，正是为这类连续性问题提供了务实的答案：问题更容易分流，历史也不再只留在提问者名下。不过，工单属于哪个组织的语境、谁能查看、谁会收到通知、谁有权要求执行后果，这四件事不能因为出现在同一页面上就被当成一件事。
IETF
令牌状态位不是撤销时间线
一次申诉中，系统只能拿出“状态为 `INVALID`”这句话。它没有保存当时读取的状态列表、缓存年龄，也说不清这项状态如何变成最终拒绝。那一位数据也许完全正确；问题在于，它本来只是一份有时间边界的状态断言，却在事后被当成了撤销事件和决策过程的全部记录。
互联网历史
目标端没有加上随机数：RFC 2025 的 Context ID 不是双方的新鲜度收据
一个 Context ID 出现在后续每个 token 里，很容易被当成“双方刚刚共同建立了上下文”的证明。RFC 2025 留下的真正问题却更窄，也更重要：这个标识里的新鲜值，究竟由谁贡献？
IETF
信道结束了，声明仍在流转：RFC 9781 的来源断点
安全信道关闭后，日志里还躺着一份带 601 标签的 CBOR 映射。字节没有改变，保护它的会话却已不存在。RFC 9781 的关键不是给无保护声明贴一个新名字，而是明确：信道内的保障不会自动附着在被抽取、保存和转发的对象上。
IETF
请求头找到了验证器，但还没有赢得决策：RFC 9782
网关看见 `application/eat+cwt`，把请求送入对应处理器，并留下了一条整洁的成功日志。此时它只完成了分派。RFC 9782 的价值，既在于让这一步可互操作，也在于没有把媒体类型抬高为真实性、profile 符合性、新鲜度或业务授权的替身。
IETF
一个安全标识，管不到整棵邮件树：RFC 9787 的证据边界
用户看到的是一封邮件，解析器看到的却是多层 MIME 结构。RFC 9787 试图让两种视角共存：界面可以给出一个清楚的密码学摘要，但这个摘要只能代表包围核心载荷的连续密码学信封，不能向嵌套内容、转发邮件或旁边的附件自动扩张。
全球云服务趋势
Orchid Security 推出智能体停用控制：谁来证明权限已切断？
身份漂移检测把安全产品从“看见异常”推向“采取干预”。采购方需要问清的，是哪条访问路径被切断，以及恢复业务时由谁重新授权。
互联网历史
邮件能够被签名之前，网关必须停止“帮忙”改写：RFC 2015
一封邮件经过网关后，读者看到的每句话都可能原封不动，数字签名却已经失效。RFC 2015 把这个不易察觉的矛盾写进 PGP/MIME：签名保护的不是抽象语义，而是一段可重复还原的 MIME 实体——内容头、传输编码、空白和换行都在边界之内。
IETF
隐藏服务已经应答，洋葱身份密钥还没有：RFC 9799
一次 Tor 连接成功、一个 ACME 账户有效、一份最终 CSR 格式正确，三者都不能单独证明申请人控制着 `.onion` 身份。RFC 9799 的价值正在于把这条常被压扁的证据链重新展开：身份密钥证明、CA 的描述符可见性、CAA 授权、证书密钥与隐私代价，各有自己的记录。
互联网历史
信封层层打开，证明却不能越层：RFC 1991 的 PGP 消息秩序
一段早期 PGP 邮件文本可以顺利还原成二进制，CRC 可以吻合，CTB 可以逐包定位，会话密钥可以解出，密文可以展开，签名也可以通过。RFC 1991 的历史价值正在这串成功动作之间：它把邮件变成一组可逆的复合信封，同时也让人看见，每一步成功只说明本层发生了什么，不能代替身份、时间、授权和收件结果。
互联网历史
证书可以公开，私钥不能代管：RFC 1984 划出的信任边界
1996 年的争论看似围绕“加密要多强”，真正难题却是“谁能做什么”。RFC 1984 接受政府运行认证机构，却反对政府或其他第三方持有用户私钥。前者公开证明身份与公钥的关系；后者把解密乃至冒名签署的能力交给第二个主体。两者都叫“可信第三方”，控制后果却完全不同。