<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
</head>
<body>
<div dir="ltr">
<div></div>
<div>
<div>Hello! I wouldn't say you are too much of a nuts and bolts geek. </div>
<div dir="ltr"><br>
</div>
<div dir="ltr"><span style="caret-color: rgb(255, 255, 255); font-family: Calibri, Arial, Helvetica, sans-serif; display: inline !important;">We have a set of materials that ISOC and our community developed in 2020 during the Open Standards Everywhere project
 work including both standard webserver configurations (see:<span> </span></span><a href="https://github.com/InternetSociety/ose-documentation" style="font-family: Calibri, Arial, Helvetica, sans-serif;">https://github.com/InternetSociety/ose-documentation</a><span style="caret-color: rgb(255, 255, 255); font-family: Calibri, Arial, Helvetica, sans-serif; display: inline !important;"><span> </span>)
 and training material that people can use to harden their HTTPS websites and score 100% on security tests like SSLlabs (although we use<span> </span></span><span dir="ltr" style="font-family: Calibri, Arial, Helvetica, sans-serif;">Internet.nl</span><span style="caret-color: rgb(255, 255, 255); font-family: Calibri, Arial, Helvetica, sans-serif; display: inline !important;">'s
 tests... Now that you'll really like hardenize.com which is where Ivan from SSLlabs left to go start). </span></div>
<div dir="ltr"><span style="caret-color: rgb(255, 255, 255); font-family: Calibri, Arial, Helvetica, sans-serif; display: inline !important;"><br>
</span></div>
<div dir="ltr"><span style="caret-color: rgb(255, 255, 255); font-family: Calibri, Arial, Helvetica, sans-serif; display: inline !important;">As part of that work, we were able to get many, many ISOC and ISOC Chapter websites to score 100% on those tests but
 our largest sites are not fully 100% because they require close coordination with a number of entities including our content distribution network... in short, we have been working to make it to fully 100% but haven't made it yet for all our web properties!</span><br>
</div>
<div dir="ltr"><span style="caret-color: rgb(255, 255, 255); font-family: Calibri, Arial, Helvetica, sans-serif; display: inline !important;"><br>
</span></div>
<div dir="ltr"><span style="caret-color: rgb(255, 255, 255); font-family: Calibri, Arial, Helvetica, sans-serif; display: inline !important;">Cheers, Joe</span></div>
<div id="ms-outlook-mobile-signature">
<div><br>
</div>
<div style="direction:ltr">-- </div>
<div style="direction:ltr">Joseph Lorenzo Hall, Senior Vice President, Strong Internet</div>
<div style="direction:ltr">hall@isoc.org | +1-703-483-9504</div>
<div style="direction:ltr">internetsociety.org | @internetsociety</div>
<div style="direction:ltr">pgp: https://josephhall.org/gpg-key</div>
<div style="direction:ltr">3CA28D7B9F6DDBD34B1016075F86698740A9A871</div>
<div style="direction:ltr" dir="ltr"><br>
</div>
</div>
</div>
<div id="id-a0bd96e9-6802-452a-bfff-6d4716155776" class="ms-outlook-mobile-reference-message">
<hr style="display: inline-block; width: 98%; font-family: -webkit-standard; font-size: 12pt; color: rgb(0, 0, 0);" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif"><b>From:</b> Chapter-delegates <chapter-delegates-bounces@elists.isoc.org> on behalf of Hank Nussbacher via Chapter-delegates <chapter-delegates@elists.isoc.org><br>
<b>Sent:</b> Wednesday, September 29, 2021 04:37<br>
<b>To:</b> Jeff Wilbur; Global Membership; ISOC Chapter Delegates<br>
<b>Subject:</b> Re: [Chapter-delegates] Global Encryption Day: Advocacy Toolkit Is Here!
<div> </div>
</font></div>
<meta name="Generator" content="Microsoft Exchange Server">
<!-- converted from text --><font size="2"><span style="font-size:11pt;">
<div class="PlainText">On 27/09/2021 20:39, Jeff Wilbur via Chapter-delegates wrote:<br>
> Global Encryption Day: Advocacy Toolkit Now Available  (Sep 23, 2021)<br>
><br>
> Regarding your reference to other uses of encryption (e.g, TLS, <br>
> DoH/DoT), you make great points, and we can use these for ongoing <br>
> education and calls to action for users to make wise choices regarding <br>
> encryption. Thanks again for your feedback - together we can all help <br>
> build a more secure and trustworthy Internet for everyone!<br>
><br>
> Regards,<br>
><br>
> Jeff Wilbur<br>
><br>
> Senior Director, Online Trust<br>
><br>
> Internet Society<br>
><br>
Hi Jeff,<br>
<br>
I guess I am too much of a nut and bolts geek.  So to all those <br>
delegates on the list.....<br>
<br>
How to improve end to end encryption in your country?<br>
<br>
Today, between 75% <br>
(<a href="https://w3techs.com/technologies/details/ce-httpsdefault">https://w3techs.com/technologies/details/ce-httpsdefault</a>) and 82%
<br>
(<a href="https://letsencrypt.org/stats/#percent-pageloads">https://letsencrypt.org/stats/#percent-pageloads</a>) of all web sites
<br>
worldwide use https which is the encrypted protocol for http.  How can <br>
we help increase that number?<br>
<br>
Welcome to the site: <a href="https://whynohttps.com/">https://whynohttps.com/</a> which documents those sites
<br>
that don’t automatically redirect http requests to an https server.  Not <br>
all data listed is 100% accurate but most of it is. Underneath the <br>
initial list is data per country.  Just click on the flag icon to see <br>
http sites for your country.  Here is where you come in.  If you <br>
recognize a site – drop them an email and ask them why they don’t use <br>
encrypted http also known as https?<br>
<br>
The next stage is to improve the encryption used by https sites. The <br>
protocol known as SSL (Secure Sockets Layer – now known as TLS - <br>
Transport Layer Security) has undergone dozens of changes over the past <br>
25 years.  But there is a site that can analyze any site and to <br>
determine whether it complies with all the latest encryption protocols: <br>
<a href="https://www.ssllabs.com/ssltest">https://www.ssllabs.com/ssltest</a><br>
<br>
Just type in your site and click “Submit”.  Anything less than an “A” <br>
rating means the encryption used is not perfect.  For example, numerous <br>
sites still support TLS 1.0 even though it was deprecated as not being <br>
secure <br>
(<a href="https://www.venafi.com/blog/why-its-dangerous-use-outdated-tls-security-protocols">https://www.venafi.com/blog/why-its-dangerous-use-outdated-tls-security-protocols</a>).
<br>
Once you identify a site with less than an “A” rating, contact them and <br>
inform them that their encryption needs to be improved.<br>
There you have it: two easy steps that everyone can do to help create a <br>
more secure Internet.<br>
<br>
<br>
Regards,<br>
Hank Nussbacher<br>
ISOC-IL<br>
<br>
_______________________________________________<br>
As an Internet Society Chapter Officer you are automatically subscribed<br>
to this list, which is regularly synchronized with the Internet Society Chapter Portal (AMS):<br>
<a href="https://admin.internetsociety.org/622619/User/Login">https://admin.internetsociety.org/622619/User/Login</a><br>
View the Internet Society Code of Conduct: <a href="https://www.internetsociety.org/become-a-member/code-of-conduct/">
https://www.internetsociety.org/become-a-member/code-of-conduct/</a><br>
</div>
</span></font></div>
</div>
</body>
</html>