#SignDigitalSovereignInfra $SIGN
A atestação ainda está lá.
Ainda está lá.
Ainda é válida, tecnicamente.
Mesma emissora.
Mesma estrutura.
Mesma UID sentada na cadeia como se nada tivesse mudado.
O SignScan ainda mostra que está limpo. A assinatura se resolve. O hash da evidência ainda aponta para onde apontava. Estruturalmente, parece bom.
Essa é a parte irritante.
Registro bonito. Ninguém quer usá-lo.
Ops parou de confiar nele há duas semanas.
Muita discussão no Sign permanece na camada agradável. Estrutura implantada. Atestação emitida. Talvez a revogação exista. Talvez a delegação esteja configurada. Talvez um hook lide com alguma lógica a jusante. Legal. Nítido. Portável.
Claro.
O estado portátil é ótimo até a confiança ficar velha e o registro continuar viajando de qualquer maneira.
Muito portátil. Muito limpo. Geralmente bem por aí que o fluxo de trabalho começa a mentir.
Diga que é uma credencial de funcionário, aprovação de fornecedor, status de lista branca, o que quer que tenham pensado que estava resolvido no mês passado. ainda verifica sob as suposições do antigo esquema. A política já mudou. A autoridade rotacionou. Os requisitos foram apertados. Alguém parou silenciosamente de honrar esse caminho. A atestação sobrevive de qualquer maneira porque o protocolo Sign preserva o que foi assinado, não o que a instituição ainda se sente confortável em apoiar.
No Sign, a persistência fica feia rapidamente uma vez que a política muda e a atestação permanece limpa. Sistemas a jusante continuam herdando a velha confiança como se ainda estivesse ativa.
A cadeia diz que a reivindicação existia.
A assinatura diz que o emissor a assinou.
A interface diz válida.
O suporte diz um momento.
O risco diz não use isso.
Quem deveria matá-la?
Quem perdeu a revogação?
Quem decidiu que ainda válido significava ainda utilizável?
Agora todos estão olhando para a mesma atestação e fingindo que estão olhando para a mesma coisa.
Eles não estão.
Todos querem chamar isso de revogação porque revogação é arrumada. Não é. A confiança desaparece primeiro. As políticas mudam a seguir. O registro permanece arrumado no Sign o tempo todo.
Então sim, a atestação ainda verifica.
Bom.
O fluxo de trabalho ainda não a quer.
O Sign preserva o que foi assinado. @SignOfficial não preserva a disposição da instituição de confiar nele.