<div dir="auto">Hi Richard,<div dir="auto">Thank you for exhaustive answer, but the it's useful to discuss nation sovereignty whethere the main issue is end to end encrypted communication?</div><div dir="auto"><br></div><div dir="auto">Freindly Regards</div><div dir="auto">Chokri </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le jeu. 11 févr. 2021 à 9:05 AM, Richard Hill <<a href="mailto:rhill@hill-a.ch">rhill@hill-a.ch</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="EN-US" link="blue" vlink="purple"><div class="m_4947277711497152634WordSection1"><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">I fully agree with Elizabeth. For the reasons given in the ISOC submission, which I will repeat below, the criticized provision of the GCA is indeed outside the mandate agreed by the ITU Member States in Resolution 130.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Since ISOC is the ITU member with the most expertise in the topic of whether encryption should be weakened to facilitate law enforcement, I think that it is ISOC’s responsibility to make the point referred to above.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Resolves 3 of Resolution 130, cited in the ISOC submission, states that ITU’s work should not include: “areas related to Member States' application of legal or policy principles related to … content and cybercrime, which are within their sovereign rights”.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Whereas the criticized GCA provision, also cited in the ISOC submission, states that Member States are encouraged to explore mechanisms that facilitate “lawful access to the content of communications where end-to-end encryption has been implemented.”<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Since “content and cybercrime” are out of scope, so is anything related to “lawful access to content”.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><br>Best,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Richard<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt"><div><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Chapter-delegates [mailto:<a href="mailto:chapter-delegates-bounces@elists.isoc.org" target="_blank" rel="noreferrer">chapter-delegates-bounces@elists.isoc.org</a>] <b>On Behalf Of </b>Chokri Ben Romdhane via Chapter-delegates<br><b>Sent:</b> Wednesday, 10 February 2021 21:52<br><b>To:</b> Elizabeth Oluoch; ISOC Chapter Delegates<br><b>Subject:</b> Re: [Chapter-delegates] ISOC Submission to the ITU Second Open Online Consultation on the Draft Guidelines for the Utilization of the GCA<u></u><u></u></span></p></div></div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">Hi Elizabeth ,<u></u><u></u></p><div><p class="MsoNormal">In my opinion the main issue with the CGA recomandation that it's open the door to a "lawful"access to the end to end encrypted communications! which will compromise. the security of a lot of internet activities. so no need to stress on ITU mandate. <u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Chokri<u></u><u></u></p><div><p class="MsoNormal"><u></u> <u></u></p></div></div></div><p class="MsoNormal"><u></u> <u></u></p><div><div><p class="MsoNormal">Le mer. 10 févr. 2021 20:46, Elizabeth Oluoch <<a href="mailto:oluoch@isoc.org" target="_blank" rel="noreferrer">oluoch@isoc.org</a>> a écrit :<u></u><u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm"><div><div><p class="MsoNormal">Hi Chokri,<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">Thank you for your feedback and your support of ISOC’s submission. I would like to respond to your suggestion and share why we raise the matter of the ITU’s mandate and why it’s important to convey that in the submission. <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">We endeavor not to tell the ITU what it can or cannot do. The recommendation for lawful access to content is intended to be used within the Legal Measures Pillar or Area of the GCA. However, the main Cybersecurity Resolution (Res. 130) is clear that “areas that deal with Member States’ application of legal or policy principles related […] to content and cybercrime” are National matters. It is on this basis that we take the view that the recommendation exceeds the ITU’s mandate. Mandate considerations are an important factor for some in these discussions. If it’s not within the mandate, then it  should not be discussed or considered.<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">Thanks again.<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">Best regards,<u></u><u></u></p><p class="MsoNormal">Elizabeth <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="color:black">From: </span></b><span style="color:black">Chokri Ben Romdhane <<a href="mailto:chokribr@gmail.com" target="_blank" rel="noreferrer">chokribr@gmail.com</a>><br><b>Date: </b>Wednesday, February 10, 2021 at 10:25 AM<br><b>To: </b>Audio Conferencing Conferencing Info <<a href="mailto:oluoch@isoc.org" target="_blank" rel="noreferrer">oluoch@isoc.org</a>><br><b>Cc: </b>"<a href="mailto:chapter-delegates@elists.isoc.org" target="_blank" rel="noreferrer">chapter-delegates@elists.isoc.org</a>" <<a href="mailto:chapter-delegates@elists.isoc.org" target="_blank" rel="noreferrer">chapter-delegates@elists.isoc.org</a>><br><b>Subject: </b>Re: [Chapter-delegates] ISOC Submission to the ITU Second Open Online Consultation on the Draft Guidelines for the Utilization of the GCA</span><u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">Hi Elizabeth,<u></u><u></u></p><div><p class="MsoNormal">I  globally  support   the ISOC submission and I agree that there is no l<i><span style="font-size:11.5pt;font-family:"Helvetica Neue","serif"">awful "access to the content of communications where end-to-end encryption has been implemented." </span></i><u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal"><span class="m_4947277711497152634m242127909979704102gmail-author-206426180"><span style="font-size:10.5pt;font-family:"Helvetica Neue","serif"">But let me disagree with this  sentence  <i>"this recommendation exceeds the mandate of the ITU"</i> , </span>in my opinion the ITU is the specialized agency mandated  by the UN to play a leading role in cybersecurity matters .</span><br><span class="m_4947277711497152634m242127909979704102gmail-author-206426180">What I would like to say is that we are not here to comment on the role of ITU , but CGA It would  be better to avoid such non consensual  conclusions.</span><u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal"><span class="m_4947277711497152634m242127909979704102gmail-author-206426180">Friendly Regards</span><u></u><u></u></p></div><div><p class="MsoNormal"><span class="m_4947277711497152634m242127909979704102gmail-author-206426180">Chokri</span><u></u><u></u></p></div></div><p class="MsoNormal"> <u></u><u></u></p><div><div><p class="MsoNormal">Le ven. 5 févr. 2021 à 17:35, Elizabeth Oluoch via Chapter-delegates <<a href="mailto:chapter-delegates@elists.isoc.org" target="_blank" rel="noreferrer">chapter-delegates@elists.isoc.org</a>> a écrit :<u></u><u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0cm;margin-bottom:5.0pt"><div><div><p class="MsoNormal"><span style="font-family:"Cambria","serif"">Dear Chapter Leaders,</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black">ISOC has prepared a submission to the <a href="https://www.itu.int/dms_pub/itu-s/md/20/sg/cir/S20-SG-CIR-0055!!PDF-E.pdf" target="_blank" rel="noreferrer">ITU Second Open Online Consultation</a> on the Draft Guidelines for the Utilization of the Global Cybersecurity Agenda (GCA). Our submission responds to a recommendation in the Draft Guidelines that would weaken the security and trust of the Internet. </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black">We invite you to look at the submission and share any thoughts/suggestion</span><span style="font-family:"Cambria","serif"">s<span style="color:black"> by <b>Friday, February 12</b>. Kindly send them to <a href="mailto:oluoch@isoc.org" target="_blank" rel="noreferrer">oluoch@isoc.org</a>. </span></span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black"> </span><u></u><u></u></p><p class="m_4947277711497152634m242127909979704102gmail-m-8193431418494155754msolistparagraph"><span style="font-family:"Cambria","serif";color:black">ISOC’s Submission is here: <a href="https://isoc.box.com/s/w88hd88dmjvuc6w49fb42m0swn5e8f9m" target="_blank" rel="noreferrer">https://isoc.box.com/s/w88hd88dmjvuc6w49fb42m0swn5e8f9m</a></span><u></u><u></u></p><p class="m_4947277711497152634m242127909979704102gmail-m-8193431418494155754msolistparagraph"><span style="font-family:"Cambria","serif";color:black"> </span><u></u><u></u></p><p class="m_4947277711497152634m242127909979704102gmail-m-8193431418494155754msolistparagraph"><span style="font-family:"Cambria","serif";color:black">Guidelines for the Utilization of the GCA: <a href="https://www.itu.int/en/action/cybersecurity/Pages/gca-guidelines.aspx" target="_blank" rel="noreferrer">https://www.itu.int/en/action/cybersecurity/Pages/gca-guidelines.aspx</a></span><u></u><u></u></p><p class="m_4947277711497152634m242127909979704102gmail-m-8193431418494155754msolistparagraph"><span style="font-family:"Cambria","serif";color:black"> </span><u></u><u></u></p><p class="m_4947277711497152634m242127909979704102gmail-m-8193431418494155754msolistparagraph"><span style="font-family:"Cambria","serif";color:black">Attachments: (1). Guidelines for the Utilization of the Global Cybersecurity Agenda (May 2020); (2). Background on the GCA</span><span style="font-family:"Cambria","serif""> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif""> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif"">Please let me know if you have any questions.</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif""> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black">Best regards,</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black">Elizabeth </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black">Elizabeth Oluoch – Do Canto</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Cambria","serif";color:black">Senior Policy Advisor</span><u></u><u></u></p><p class="MsoNormal"><span style="color:black">Internet Society</span><u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"><span style="color:black"> </span><u></u><u></u></p></div></div><p class="MsoNormal">_______________________________________________<br>As an Internet Society Chapter Officer you are automatically subscribed<br>to this list, which is regularly synchronized with the Internet Society Chapter Portal (AMS):<br><a href="https://admin.internetsociety.org/622619/User/Login" target="_blank" rel="noreferrer">https://admin.internetsociety.org/622619/User/Login</a><br>View the Internet Society Code of Conduct: <a href="https://www.internetsociety.org/become-a-member/code-of-conduct/" target="_blank" rel="noreferrer">https://www.internetsociety.org/become-a-member/code-of-conduct/</a><u></u><u></u></p></blockquote></div></div></div></blockquote></div></div></div></div></blockquote></div>