InícioSobreRito de 10 DiasEndossosPautasResoluçõesComo ParticiparDocumentação
Criptografia & Legitimidade

O Protocolo de Endossos do TCP179

Como o TCP179 valida apoios técnicos com rigor criptográfico sem expor a privacidade dos profissionais de rede.

Princípios de Validação

Diferente de abaixo-assinados genéricos na web que aceitam cadastros falsos sem validação, o TCP179 implementa um protocolo estrito de verificação por correio eletrônico em duas etapas (2-Factor Token).

O sistema diferencia automaticamente o grau de representatividade do signatário com base na estrutura sintática do e-mail:

Os Três Níveis de Representatividade

Nível 1Profissionais Técnicos

01. Individual

Engenheiro, administrador ou operador apoiando a resolução em caráter estritamente pessoal. A privacidade é protegida com a ocultação permanente do domínio.

Regra de E-mail:Qualquer endereço de e-mail válido.
Exibição Pública no Painel:localpart@*
Exemplo de Entrada → Saída:
[email protected]→pedro.oliveira@*
Nível 2Equipes Operacionais (NOC/SOC/Engenharia)

02. Departamental

Apoio emitido pelo corpo técnico-operacional de um Sistema Autônomo ou empresa. Exibe publicamente apenas o domínio corporativo.

Regra de E-mail:Prefixos funcionais: noc@, soc@, csirt@, abuse@, suporte@, sac@, cgr@, ti@, infra@, engenharia@, redes@.
Exibição Pública no Painel:@dominio.com.br
Exemplo de Entrada → Saída:
[email protected]→@telecomregional.net.br
Nível 3 (Máximo)Entidade / Empresa Titular do Domínio

03. Institucional

Endosso formal da organização detentora do ASN/Domínio. Exige ação deliberada da TI para configurar o redirecionamento do alias tcp179@.

Regra de E-mail:Alias exclusivo e dedicado: [email protected]
Exibição Pública no Painel:@dominio.com.br
Exemplo de Entrada → Saída:
[email protected]→@provedor.com.br

Regras Estritas de Privacidade e Segurança

🔒 Anonimização Individual Permanente

Em endossos de Nível 1, o domínio de e-mail nunca é exposto publicamente na web (`localpart@*`). Isso impede a colheita de dados (*scraping*) e o rastreamento individual, garantindo que o profissional possa emitir sua opinião técnica com segurança.

🏢 Exibição Institucional pelo Domínio

Nos Níveis 2 e 3, a lista pública exibe apenas o domínio (`@empresa.com.br`), destacando perante os reguladores o ecossistema de infraestrutura que respalda o documento.

🔑 Validação de Token Descartável

Nenhum endosso é computado no banco de dados sem a inserção do token numérico de 6 dígitos enviado à caixa postal correspondente.

⏳ Janela de Revogação de 48 Horas

O signatário recebe uma URL única e segura para retirar seu endosso em até 48 horas após a confirmação caso reavalie sua posição.

Simulador Interativo

Simulador Interativo do Protocolo de Endossos

Experimente o Classificador de E-mails do TCP179

Digite um endereço de e-mail abaixo para ver como o algoritmo criptográfico determina o nível de representatividade, a máscara pública de privacidade e o fluxo de 2 fatores.

Resultado da Análise SintáticaNível 2: Departamental
Tipo de Endosso:Equipe Técnica / Operacional (NOC, SOC, TI)
Exibição Pública no Painel:@provedor.com.br
Proteção de Privacidade:Identidade individual oculta; domínio exibido para atestar apoio de infraestrutura.

Etapas de Validação Criptográfica (2FA):

  1. 1. Disparo do Token: Um código de 6 dígitos descartável é enviado para a caixa postal informada.
  2. 2. Confirmação no Portal: O signatário insere o token no site para computar o endosso no ledger público.
  3. 3. Link de Revogação (48h): O e-mail de confirmação inclui a URL segura https://tcp179.org.br/revogar?token=UUID para cancelamento em até 48 horas.