<html><head></head><body><div style="font-family:Helvetica Neue, Helvetica, Arial, sans-serif;font-size:13px;"><div style="font-family:Helvetica Neue, Helvetica, Arial, sans-serif;font-size:13px;"><div><div>Hi everyone! </div><div>I think it is a good point what Ayden says. This Friday is holiday in many of our countries so I also think that could be happenning on Monday. I am not a Security expert, but I liked that subject a little bit.  </div><div><br></div><div>First, I am wondering Do we know how many people or non commercial organizations will be affected with this Rollover? I think there's no clarity because the use of this itself.  However I think we should add some about the test on the systems because I think that no many people understand that they need to do this before to confirme what action is needed.  ICANN have provided a free testbed to help any people determine if their systems can handle automated updates properly. What is also mentioned on RFC 5011 Automated Updates of DNS Security (DNSSEC) Trust Anchors. Did you know about this test? Any of you have tested? (I am testing it). I am waiting testing mail, this works as a emailing list to ckeck your own Keys.</div><div><br></div><div>Those are some of my thoughts, </div><div><br></div><div>Kind Regards,</div><div><br></div><div class="ydp1493814esignature"><div style="font-size:13px;"><div><div id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_28423" style="font-family:HelveticaNeue,;background-color:rgb(255, 255, 255);"><span style="font-size:small;">JUAN MANUEL ROJAS P.<br style="color:rgb(69, 69, 69);"><span id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_29214" style="color:rgb(69, 69, 69);">Presidente - </span><span id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_28443" style="color:rgb(69, 69, 69);">AGEIA DENSI Colombia</span></span></div><div id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_28423" dir="ltr" style="font-family:HelveticaNeue,;background-color:rgb(255, 255, 255);"><span style="font-size:small;">Communications Committee Chair. </span><span style="font-size:small;">Non-for-Profit Operational Concerns Constituency (NPOC) - ICANN</span></div><div id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_28423" dir="ltr" style="font-family:HelveticaNeue,;background-color:rgb(255, 255, 255);"><span style="font-size:small;">Cluster Orinoco TIC member</span></div><div id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_28423" dir="ltr" style="font-family:HelveticaNeue,;background-color:rgb(255, 255, 255);"><span style="font-size:small;">Master IT candidate, Universidad de los Andes</span></div><div id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_28423" dir="ltr" style="font-family:HelveticaNeue,;background-color:rgb(255, 255, 255);"><span style="font-size:small;"><br></span></div><div id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_28423" dir="ltr" style="font-family:HelveticaNeue,;background-color:rgb(255, 255, 255);"><span style="font-size:small;">Cel. +57 3017435600<br>Twitter: <a href="http://www.twitter.com/jmanurojas" id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_28445" style="margin:0px;padding:0px;color:blue;outline:none;cursor:text;background:transparent;" rel="nofollow" target="_blank">@JmanuRojas</a><br id="ydpbc80bd55yui_3_16_0_ym19_1_1467397914851_29244" style="color:rgb(69, 69, 69);"></span></div></div><div><br></div><div style="font-size:13px;font-family:arial, helvetica, clean, sans-serif;"><br><br><br><br></div>                                               </div></div></div>
            <div><br></div><div><br></div>
            
            </div><div id="yahoo_quoted_2804616667" class="yahoo_quoted">
                <div style="font-family:'Helvetica Neue', Helvetica, Arial, sans-serif;font-size:13px;color:#26282a;">
                    
                    <div>
                        El lunes, 26 de marzo de 2018 9:49:59 a. m. GMT-5, Ayden Férdeline <icann@ferdeline.com> escribió:
                    </div>
                    <div><br></div>
                    <div><br></div>
                    <div><div id="yiv4925584740"><div><div>Another thought:<br clear="none"></div><div><br clear="none"></div><div>The proposed roll over date is a Thursday in the evening (US), which is Friday in many parts of the world. If something went wrong, Friday may be an inopportune time for this to happen. Might it be better for the rollover, whenever it does occur, to happen on a Monday?</div><div><br clear="none"></div><div class="yiv4925584740protonmail_signature_block"><div class="yiv4925584740protonmail_signature_block-user"><div>Ayden  <br clear="none"></div></div><div class="yiv4925584740protonmail_signature_block-proton yiv4925584740protonmail_signature_block-empty"><br clear="none"></div></div><div><br clear="none"></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br clear="none"></div><div class="yiv4925584740yqt7911564101" id="yiv4925584740yqt89024"><div> On 26 March 2018 2:46 PM, Renata Aquino Ribeiro <raquino@gmail.com> wrote:<br clear="none"></div><div> <br clear="none"></div><blockquote class="yiv4925584740protonmail_quote" type="cite"><div dir="ltr"><div>[observer]<br clear="none"></div><div><br clear="none"></div><div>Hi <br clear="none"></div><div><br clear="none"></div><div>I agree governmental actors should not really be the ones with this discussion in mind. <br clear="none"></div><div><br clear="none"></div><div>This is a hot topic in RIRs<br clear="none"></div><div>LACNIC tour to ICANN in Vice News being case in point<br clear="none"></div><div><a rel="nofollow" shape="rect" target="_blank" href="https://lists.ncuc.org/pipermail/ncuc-discuss/2018-March/043809.html">https://lists.ncuc.org/pipermail/ncuc-discuss/2018-March/043809.html</a><br clear="none"></div><div><br clear="none"></div><div>Outreach to endpoints of industry chain is the best way to deal with the theme and is well covered by the comment. <br clear="none"></div><div><br clear="none"></div><div>Best,<br clear="none"></div><div><br clear="none"></div><div>Renata<br clear="none"></div><div><br clear="none"></div><div><br clear="none"></div><div><br clear="none"></div><div><br clear="none"></div></div><div class="yiv4925584740gmail_extra"><div><br clear="none"></div><div class="yiv4925584740gmail_quote"><div>On Sun, Mar 25, 2018 at 9:03 PM, Rafik Dammak <span dir="ltr"><<a rel="nofollow" shape="rect" ymailto="mailto:rafik.dammak@gmail.com" target="_blank" href="mailto:rafik.dammak@gmail.com">rafik.dammak@gmail.com</a>></span> wrote:<br clear="none"></div><blockquote class="yiv4925584740gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div dir="ltr"><div class="yiv4925584740gmail_extra">Hi Ayden,<br clear="none"></div><div class="yiv4925584740gmail_extra"><br clear="none"></div><div class="yiv4925584740gmail_extra">Thank for those questions and review, looking for other PC members to do so.<br clear="none"></div><div class="yiv4925584740gmail_extra">maybe something we can check with the draft team as they reviewed the material?<br clear="none"></div><div class="yiv4925584740gmail_extra">I am not security expert but my understanding that risks depend on the threat model for this case. <br clear="none"></div><div class="yiv4925584740gmail_extra">for outreach, ICANN did, in fact, contact government regulators and relevant authorities to share info with their local operators for the first iteration to inform them about KSK rollover. tbh I won't count on GAC to do such thing. Of course, more can be done but it is always challenging.<br clear="none"></div><div class="yiv4925584740gmail_extra">I guess a monthly report may or not be used by users but at least can be a good transparency tool, identifying operators and can be used by the technical community itself not edn-users.<br clear="none"></div><div class="yiv4925584740gmail_extra"><br clear="none"></div><div class="yiv4925584740gmail_extra">Best,<br clear="none"></div><div class="yiv4925584740gmail_extra"><br clear="none"></div><div class="yiv4925584740gmail_extra"><div>Rafik<br clear="none"></div><div> <br clear="none"></div><div class="yiv4925584740gmail_quote"><div><span class="yiv4925584740">2018-03-25 6:10 GMT+09:00 Ayden Férdeline <span dir="ltr"><<a rel="nofollow" shape="rect" ymailto="mailto:icann@ferdeline.com" target="_blank" href="mailto:icann@ferdeline.com">icann@ferdeline.com</a>></span>:<br clear="none"></span></div><blockquote class="yiv4925584740gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><span class="yiv4925584740"></span><div>Hi all,<br clear="none"></div><div><br clear="none"></div><div>Thanks to those who drafted this.<br clear="none"></div><div><br clear="none"></div><div>From what I understand, delaying the now overdue KSK rollover yet again would increase the risk of key compromise. Security best practices suggest that ICANN should rollover the key on a regular basis. Are there any dangers to us supporting another postponement? <br clear="none"></div><div><br clear="none"></div><div>I think our recommendation that the publication of a "monthly trust anchor report will give those Internet users who identify their local operators as “not ready” an opportunity to reach out to them directly prior to the root KSK rollover date" is far-fetched. I doubt any end-users will read it and take action. I believe the onus should be on ICANN (and possibly the GAC) to reach out to local operators who are not ready...<br clear="none"></div><div><br clear="none"></div><div>Best wishes,<br clear="none"></div><div><br clear="none"></div><div class="yiv4925584740m_-5278604868267746980m_674298770955152548m_6705136868398930892protonmail_signature_block"><div class="yiv4925584740m_-5278604868267746980m_674298770955152548m_6705136868398930892protonmail_signature_block-user"><div>Ayden  <br clear="none"></div></div><div class="yiv4925584740m_-5278604868267746980m_674298770955152548m_6705136868398930892protonmail_signature_block-proton yiv4925584740m_-5278604868267746980m_674298770955152548m_6705136868398930892protonmail_signature_block-empty"><br clear="none"></div></div><div><br clear="none"></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br clear="none"></div><div class="yiv4925584740m_-5278604868267746980m_674298770955152548HOEnZb"><div class="yiv4925584740m_-5278604868267746980m_674298770955152548h5"><span class="yiv4925584740"></span><div>On 21 March 2018 6:28 PM, Rafik Dammak <<a rel="nofollow" shape="rect" ymailto="mailto:rafik.dammak@gmail.com" target="_blank" href="mailto:rafik.dammak@gmail.com">rafik.dammak@gmail.com</a>> wrote:<br clear="none"></div><div><br clear="none"></div><blockquote class="yiv4925584740m_-5278604868267746980m_674298770955152548m_6705136868398930892protonmail_quote" type="cite"><div><span class="yiv4925584740"></span><div>Hi all,<br clear="none"></div><div><br clear="none"></div><div>A draft we have to review for endorsment  asap,  the deadline for submission is the 2nd April.<br clear="none"></div><div><br clear="none"></div><div>Best,<br clear="none"></div><div><br clear="none"></div><div>Rafik <br clear="none"></div><div><div><br clear="none"></div><div class="yiv4925584740gmail_quote"><span class="yiv4925584740"></span><div dir="ltr"><div>---------- Forwarded message ---------<br clear="none"></div><div>From: Louise Marie Hurel <<a rel="nofollow" shape="rect" ymailto="mailto:louise.marie.hsd@gmail.com" target="_blank" href="mailto:louise.marie.hsd@gmail.com">louise.marie.hsd@gmail.com</a>><br clear="none"></div><div>Date: Thu, Mar 22, 2018, 3:23 AM<br clear="none"></div><div>Subject: [Public Comments] NCSG Comment on KSK Rollover Draft<br clear="none"></div><div>To:  <<a rel="nofollow" shape="rect" ymailto="mailto:NCSG-DISCUSS@listserv.syr.edu" target="_blank" href="mailto:NCSG-DISCUSS@listserv.syr.edu">NCSG-DISCUSS@listserv.syr.edu</a> ><br clear="none"></div><div>Cc: Tomslin Samme-Nlar <<a rel="nofollow" shape="rect" ymailto="mailto:mesumbeslin@gmail.com" target="_blank" href="mailto:mesumbeslin@gmail.com">mesumbeslin@gmail.com</a>>, Dina Solveig Jalkanen <<a rel="nofollow" shape="rect" ymailto="mailto:icann@thomascovenant.org" target="_blank" href="mailto:icann@thomascovenant.org">icann@thomascovenant.org</a>>, Rafik Dammak <<a rel="nofollow" shape="rect" ymailto="mailto:rafik.dammak@gmail.com" target="_blank" href="mailto:rafik.dammak@gmail.com">rafik.dammak@gmail.com</a>><br clear="none"></div></div><div><br clear="none"></div><div><br clear="none"></div><div dir="ltr"><div>Hi all,<br clear="none"></div><div><br clear="none"></div><div>Comments on the Plan to Restart the Root Key Signing Key (KSK) Rollover Process opened early February <span class="yiv4925584740m_-5278604868267746980m_674298770955152548TSRSpan" id="yiv4925584740m_-5278604868267746980m_674298770955152548TSRSpan_42"><img class="yiv4925584740m_-5278604868267746980m_674298770955152548TSRWebRatingIcon" style="width:16px;min-height:16px;border:0px;"></span><span class="yiv4925584740m_-5278604868267746980TSRSpan" id="yiv4925584740m_-5278604868267746980TSRSpan_51"><img class="yiv4925584740m_-5278604868267746980TSRWebRatingIcon" style="width:16px;min-height:16px;border:0px;"></span><a rel="nofollow" shape="rect" style="background-color:rgb(184,234,184);" target="_blank" href="https://www.icann.org/public-comments/ksk-rollover-restart-2018-02-01-en">this year</a>. For those who have not been following the process that closely, KSK serves as a trust anchor for DNSSEC and was last (and for the first time) signed in 2010. ICANN had scheduled to implement a new key in October. However, they decided to postpone the signing of new cryptographic keys for the DNS after finding that the resolvers used by ISPs and network operators were still not ready and there's a need for more data in prepping for it. <br clear="none"></div><span class="yiv4925584740"></span><div><br clear="none"></div><div>While the comment is narrow and highly technical in its scope, the overall idea of the process can be read as taking the next step in consolidating a way of periodically changing keys -- thus enhancing security and resilience in the DNS. <br clear="none"></div><div><br clear="none"></div><div>Tomslin, Dina and I have worked on <a rel="nofollow" shape="rect" target="_blank" href="https://docs.google.com/document/d/1VNxn4UJlk8z196Kz56ucAdgyWp0ua9NmdHexRE1Wkhc/edit">this draft</a> and would be happy to get more comments edits, suggestions on this. Feel free to jump in.<br clear="none"></div><div><br clear="none"></div><div>For more info, see <span class="yiv4925584740m_-5278604868267746980m_674298770955152548TSRSpan" id="yiv4925584740m_-5278604868267746980m_674298770955152548TSRSpan_43"><img class="yiv4925584740m_-5278604868267746980m_674298770955152548TSRWebRatingIcon" style="width:16px;min-height:16px;border:0px;"></span><span class="yiv4925584740m_-5278604868267746980TSRSpan" id="yiv4925584740m_-5278604868267746980TSRSpan_52"><img class="yiv4925584740m_-5278604868267746980TSRWebRatingIcon" style="width:16px;min-height:16px;border:0px;"></span><a rel="nofollow" shape="rect" style="background-color:rgb(184,234,184);" target="_blank" href="https://www.icann.org/news/announcement-2017-09-27-en">here</a> and <span class="yiv4925584740m_-5278604868267746980m_674298770955152548TSRSpan" id="yiv4925584740m_-5278604868267746980m_674298770955152548TSRSpan_44"><img class="yiv4925584740m_-5278604868267746980m_674298770955152548TSRWebRatingIcon" style="width:16px;min-height:16px;border:0px;"></span><span class="yiv4925584740m_-5278604868267746980TSRSpan" id="yiv4925584740m_-5278604868267746980TSRSpan_53"><img class="yiv4925584740m_-5278604868267746980TSRWebRatingIcon" style="width:16px;min-height:16px;border:0px;"></span><a rel="nofollow" shape="rect" style="background-color:rgb(184,234,184);" target="_blank" href="https://www.icann.org/en/system/files/files/plan-continuing-root-ksk-rollover-01feb18-en.pdf">here</a>.<br clear="none"></div><span class="yiv4925584740"></span><div><br clear="none"></div><div>All the best,<br clear="none"></div><div><br clear="none"></div><div><div class="yiv4925584740m_-5278604868267746980m_674298770955152548m_6705136868398930892m_-6089108944518042708gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><span class="yiv4925584740colour" style="color:rgb(68, 68, 68);">Louise Marie Hurel</span><br clear="none"></div><p style="margin:0cm 0cm 0.0001pt;"><span class="yiv4925584740font" style="font-family:Arial, sans-serif;"><span class="yiv4925584740colour" style="color:rgb(68, 68, 68);"><span class="yiv4925584740size" style="font-size:11px;">Cybersecurity Project Coordinator | Igarapé Institute</span></span></span><br clear="none"></p><p style="margin:0cm 0cm 0.0001pt;"><span class="yiv4925584740font" style="font-family:Arial, sans-serif;"><span class="yiv4925584740colour" style="color:rgb(68, 68, 68);"><span class="yiv4925584740size" style="font-size:11px;">London School of Economics (LSE) Media and Communications (Data and Society)</span></span></span><br clear="none"></p><div><span class="yiv4925584740size" style="font-size:10px;"><span class="yiv4925584740colour" style="color:rgb(68, 68, 68);">Skype: louise.dias</span></span><br clear="none"></div><div><span class="yiv4925584740size" style="font-size:10px;"><span class="yiv4925584740colour" style="color:rgb(68, 68, 68);"><a rel="nofollow" shape="rect">+44 (0) 7468 906327</a></span></span><br clear="none"></div><div><span class="yiv4925584740size" style="font-size:x-small;"><span class="yiv4925584740colour" style="color:rgb(0, 0, 255);"><u><a rel="nofollow" shape="rect" ymailto="mailto:l.h.dias@lse.ac.uk" target="_blank" href="mailto:l.h.dias@lse.ac.uk">l.h.dias@lse.ac.uk</a> </u></span></span><span class="yiv4925584740size" style="font-size:10px;"><span class="yiv4925584740colour" style="color:rgb(68, 68, 68);"></span></span><br clear="none"></div><div><span class="yiv4925584740size" style="font-size:10px;"><span class="yiv4925584740colour" style="color:rgb(68, 68, 68);"><a rel="nofollow" shape="rect" ymailto="mailto:louise.marie.hsd@gmail.com" target="_blank" href="mailto:louise.marie.hsd@gmail.com">louise.marie.hsd@gmail.com</a> </span></span><br clear="none"></div><div><br clear="none"></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></blockquote><div><br clear="none"></div></div></div></blockquote></div><div><br clear="none"></div></div></div><div><br clear="none"></div><div>______________________________ _________________<br clear="none"></div><div> NCSG-PC mailing list<br clear="none"></div><div> <a rel="nofollow" shape="rect" ymailto="mailto:NCSG-PC@lists.ncsg.is" target="_blank" href="mailto:NCSG-PC@lists.ncsg.is">NCSG-PC@lists.ncsg.is</a><br clear="none"></div><div> <a rel="nofollow" shape="rect" target="_blank" href="https://lists.ncsg.is/mailman/listinfo/ncsg-pc">https://lists.ncsg.is/mailman/ listinfo/ncsg-pc</a><br clear="none"></div><div> <br clear="none"></div></blockquote></div></div></blockquote></div><div><br clear="none"></div></div></div><div class="yqt7911564101" id="yqt72297">_______________________________________________<br clear="none">NCSG-PC mailing list<br clear="none"><a shape="rect" ymailto="mailto:NCSG-PC@lists.ncsg.is" href="mailto:NCSG-PC@lists.ncsg.is">NCSG-PC@lists.ncsg.is</a><br clear="none"><a shape="rect" href="https://lists.ncsg.is/mailman/listinfo/ncsg-pc" target="_blank">https://lists.ncsg.is/mailman/listinfo/ncsg-pc</a><br clear="none"></div></div>
                </div>
            </div></div></body></html>