<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">If one has a rogue or hacked root certificate operator (e.g., DigiNotar), all bets are off. You think you are talking with the endpoint, while you are happily talking to a device in the middle. <div><br></div><div>Good news: random snoops in the network still cannot listen to your communications.</div><div>Bad news: sophisticated snoops playing man-in-the-middle get to listen to your communications, and 99.999% of users would have no clue. For the 0.001%, there are tools like <a href="https://addons.mozilla.org/en-us/firefox/addon/certificate-patrol/">https://addons.mozilla.org/en-us/firefox/addon/certificate-patrol/</a> available.<br><div><br><div><div>On May 8, 2014, at 9:30 AM, Jorma Mellin <<a href="mailto:jorma.mellin@tdc.fi">jorma.mellin@tdc.fi</a>> wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div lang="FI" link="blue" vlink="purple" style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><div class="WordSection1" style="page: WordSection1;"><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);">Hello all,<o:p></o:p></span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);"> </span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);">Have this initiative being considered carefully. I do support SSL but it does not secure the data when stored, only<o:p></o:p></span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);">while being transported. People might get false security feeling if just relying on SSL/HTTPS. And transport is just one<o:p></o:p></span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);">part of the puzzle.<o:p></o:p></span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);"> </span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);">Rgds,<o:p></o:p></span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);">Jorma Mellin<o:p></o:p></span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);">Finnish chapter<o:p></o:p></span></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><span lang="EN-US" style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);"> </span></div><div style="border-style: solid none none; border-top-color: rgb(181, 196, 223); border-top-width: 1pt; padding: 3pt 0cm 0cm;"><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><b><span lang="EN-US" style="font-size: 10pt; font-family: Tahoma, sans-serif;">From:</span></b><span lang="EN-US" style="font-size: 10pt; font-family: Tahoma, sans-serif;"><span class="Apple-converted-space"> </span>Chapter-delegates [<a href="mailto:chapter-delegates-bounces@elists.isoc.org">mailto:chapter-delegates-bounces@elists.isoc.org</a>]<span class="Apple-converted-space"> </span><b>On Behalf Of<span class="Apple-converted-space"> </span></b>Evan Leibovitch<br><b>Sent:</b><span class="Apple-converted-space"> </span>Wednesday, May 07, 2014 5:04 PM<br><b>To:</b><span class="Apple-converted-space"> </span>ISOC Chapter Delegates<br><b>Subject:</b><span class="Apple-converted-space"> </span>[Chapter-delegates] Reset the Net ... ?<o:p></o:p></span></div></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><o:p> </o:p></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Hello all,<o:p></o:p></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><o:p> </o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">I notice a new initiative, "<a href="https://www.resetthenet.org/" style="color: purple; text-decoration: underline;">Reset the Net</a>", being launched.<o:p></o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><o:p> </o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Its aim is to get more websites to use HTTPS, and to encourage more end users to learn and use surveillance-resistant tools.<o:p></o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><o:p> </o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Central to the campaign is to declare June 5, the one year anniversary of the first Snowden-derived news leak, as "reset the net day". On that day, participating sites would sport an appropriate banner. The site is also collecting signatures for a "pledge" to implement resistant tools.<o:p></o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><o:p> </o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Current supporters include Greenpeace, the Free Software Foundation, Reddit, and about a dozen smaller orgs. Missing from the list is the EFF and especially ISOC and any chapters. I also have not heard mention of it here before,<o:p></o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><o:p> </o:p></div></div><div><p class="MsoNormal" style="margin: 0cm 0cm 12pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Exclusion can be for one of a number of reasons, I'd like to know if any of these apply:<o:p></o:p></p><ul type="disc" style="margin-bottom: 0cm;"><li class="MsoNormal" style="margin: 0cm 0cm 12pt; font-size: 12pt; font-family: 'Times New Roman', serif;">ISOC and/or chapters are not aware of the campaign (if so, now it is :-) )<o:p></o:p></li><li class="MsoNormal" style="margin: 0cm 0cm 12pt; font-size: 12pt; font-family: 'Times New Roman', serif;">ISOC and/or chapters are aware of the campaign but do not agree with all its aims or tactics<o:p></o:p></li><li class="MsoNormal" style="margin: 0cm 0cm 12pt; font-size: 12pt; font-family: 'Times New Roman', serif;">There are just too many of these unconnected campaigns (OpenStand, Necessary and Proportionate, etc) and they are losing their power because they all are starting to look the same<o:p></o:p></li><li class="MsoNormal" style="margin: 0cm 0cm 12pt; font-size: 12pt; font-family: 'Times New Roman', serif;">ISOC is working on its own campaign along these lines<o:p></o:p></li><li class="MsoNormal" style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Reset the Net is too US-specific (very NSA-specific, no translations)<o:p></o:p></li></ul></div><div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><o:p> </o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Comments?<o:p></o:p></div></div><div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;"><o:p> </o:p></div></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">--<o:p></o:p></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Evan Leibovitch<o:p></o:p></div><div style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">Canada Chapter<o:p></o:p></div></div></div></div>_______________________________________________<br>As an Internet Society Chapter Officer you are automatically subscribed<br>to this list, which is regularly synchronized with the Internet Society<br>Chapter Portal (AMS): <a href="https://portal.isoc.org">https://portal.isoc.org</a></div></blockquote></div><br></div></div></body></html>