April 2026 - lac-discuss-es

Proposal to Improve the Dynamics of Our Monthly Meetings
by sylvia herlein May 4, 2026

May 4, 2026

Dear regional members, I hope you are all doing well. I would like to share some reflections based on what I have observed in recent monthly meetings, not only under this new administration but also in previous ones. Currently, our meetings last one hour and a half, and most of that time is devoted to reports from the different regional representatives. These reports are certainly important, and we value the work carried out between meetings. However, I believe we should rethink the structure of these meetings and reduce the time dedicated to these updates. Monthly meetings should, above all, be a space for exchange for the entire community, especially for those members who do not hold positions. It is essential that they can communicate with the authorities present, bring forward new topics, request clarifications, and actively participate. In this regard, I found the initiative of sending reports in advance very positive, as was the case with EUNICC. Ideally, all regional representatives could do the same, preferably one or two days in advance. This would allow ALS members to read, analyze, and even discuss the reports within their organizations, arriving at the meeting with prepared questions or comments. In this way, meeting time could be used for interaction and dialogue rather than passive listening. Another point I would like to highlight is what usually happens in the “Any Other Business” section. When a member wishes to speak, as in the case of Olga Cavalli in the last meeting, we should not limit participation to a minimal and rushed time slot. On that occasion, she was given only one minute when the official meeting time had already ended. One minute is not enough to properly express an idea or to generate constructive exchange. In that specific case, Olga shared a brief announcement about an event, but if she had raised a question requiring a response or the participation of several attendees, this would not have been possible due to the lack of time. This situation clearly illustrates the need to adjust our current dynamics. I fully understand the importance of respecting time limits, as well as the excellent work carried out by interpreters. However, precisely for this reason, I believe we need to better organize our meetings to ensure that everyone can participate adequately and without being rushed. I would also like to highlight the proposal made by Alberto Soto, who identified the need to address a specific topic and requested that it be included in the meeting agenda in advance. I believe this practice could significantly strengthen ALS participation, as it would allow everyone to be informed beforehand about the topics to be discussed. In this same spirit, I believe it would be very valuable to dedicate at least part of the monthly meeting to enabling ALS members to interact with one another, exchange ideas, and discuss topics of common interest, rather than simply being listeners to reports presented by the representatives. It is a valuable opportunity that once a month we are all together and supported by interpreters, which allows us to communicate across languages. It is therefore essential to make the most of this space and ensure that everyone has the opportunity to speak if they wish. This would also help prevent relevant topics from being addressed in a rushed manner at the end of the meeting. When topics are known in advance, participants can come better prepared, leading to more meaningful and organized discussions. In summary, I believe it would be very beneficial to: - Reduce the time dedicated to reports during the meeting. - Share these reports in advance via the mailing list or publish them on the wiki. - Allocate more time during the meeting for dialogue, questions, and active participation. - Encourage the early submission of proposed agenda topics. Thank you very much for your time and attention. I hope the new administration will take these suggestions into consideration and work toward making our meetings a more participatory, inclusive, and enriching space for everyone. I remain available to continue this conversation. Kind regards, Sylvia ____________________ Sylvia Herlein Leite INTERNAUTA BRASIL +5511 9974474774

4 3

[lac-discuss-en] Meeting invitation: LACRALO Meet the Candidates Call on Thursday, 07 May 2026 at 22:00 UTC
by lac-discuss-en＠icann.org April 29, 2026

April 29, 2026

[[-- Translated text (en -> es) --]] Estimados, El jueves 7 de mayo de 2026, a las 22:00 UTC, tendrá lugar una reunión informativa con los candidatos organizada por LACRALO, con una duración de 60 minutos. Para otros momentos: AQUÍ<https://tinyurl.com/5n77xehc> Tenga en cuenta que la agenda (que se actualizará) y los detalles de la llamada se pueden encontrar en: https://icann-community.atlassian.net/wiki/x/AYDDQ Espacio de trabajo wiki: https://community.icann.org/x/NJQi Sala de Zoom: https://icann.zoom.us/j/92826832585?pwd=GD4fUOtVCmp6tzmWnlwyeaEDmvtJWM.1/ Contraseña: LACRALO#01 Gracias. Atentamente, Personal de políticas de ICANN en apoyo de la comunidad general. www.icann.org<http://www.icann.org/>

1 0

[lac-discuss-en] Meeting Invitation: APRALO Policy Forum - EURALO Joint Webinar: Understanding the Role of Trusted Notifiers in DNS Abuse on Thursday, 07 May 2026 at 07:00 UTC for 75 minutes
by lac-discuss-en＠icann.org April 29, 2026

April 29, 2026

[[-- Translated text (en -> es) --]] [95DPtCAAAABklEQVQDAP2XBkAatO13AAAAAElFTkSuQmCC] [wL2rdAAAAAGSURBVAMAok25DWL0zT8AAAAASUVORK5CYII=] El Foro de Políticas de APRALO (APF) y EURALO se complacen en presentar un seminario web conjunto sobre "Comprender el papel de los notificadores de confianza en la mitigación del abuso de DNS" el jueves 7 de mayo de 2026 a las 07:00 UTC, con una duración de 75 minutos. Los moderadores Steinar Grøtterød y Justine Chew coorganizarán el seminario con ponentes invitados de AXGHouse, Petillion Law y la Red de Notificadores de Confianza (TNN). La selección de este tema estuvo motivada por el reciente seminario web general: Panorama general sobre la mitigación del abuso de DNS.<https://icann-community.atlassian.net/wiki/x/EoBZP> y tiene como objetivo explorar el panorama de los esfuerzos para mitigar los abusos y las oportunidades de colaboración con terceros interesados que operan dentro y fuera de la ICANN. Por lo tanto, los participantes pueden esperar comprender lo siguiente: 1. El concepto de notificador de confianza 2. El papel que desempeña un sistema de notificación confiable para mitigar no solo el abuso de DNS, sino también para hacer de Internet un lugar más seguro. 3. Algunos ejemplos reales de sistemas de notificación confiables 4. ¿Cómo pueden los usuarios finales individuales de Internet y las redes de usuarios finales, como la comunidad At-Large, trabajar con notificadores de confianza para proteger a los usuarios finales contra el abuso en línea? Si te interesa este tema, únete a nosotros para compartir tu punto de vista y/o para obtener respuestas a tus preguntas. ¡No olvides preinscribirte! Si tienes alguna pregunta sobre este tema, envíanosla con anticipación publicándola como comentario en esta página wiki; o si lo prefieres, envíala por correo electrónico al personal a staff(a)atlarge.icann.org.<mailto:staff@atlarge.icann.org> Para otros horarios: Haga clic aquí <https://www.timeanddate.com/worldclock/fixedtime.html?msg=APRALO+Policy+For…> La agenda y los detalles de la convocatoria se pueden encontrar en: https://icann-community.atlassian.net/wiki/x/AYCuPw Enlace de registro de Zoom: https://icann.zoom.us/meeting/register/FogIEc7BSlGtH6aJu_B9LA (Tras registrarte, recibirás un correo electrónico de confirmación con información sobre cómo unirte a la reunión). Espacio de trabajo wiki del foro de políticas de APRALO: https://icann-community.atlassian.net/wiki/x/OOrdBg [icann-community.atlassian.net] <https://urldefense.com/v3/__https:/icann-community.atlassian.net/wiki/x/OOr…> Gracias. Atentamente, Personal general Personal de políticas de ICANN en apoyo de la comunidad general. Sitio web: atlarge.icann.org [atlarge.icann.org] <https://urldefense.com/v3/__https:/atlarge.icann.org/__;!!PtGJab4!5YNro8f8u…>

1 0

[lac-discuss-en] APRALO Policy Forum - EURALO Joint Webinar: Understanding the Role of Trusted Notifiers in DNS Abuse
by lac-discuss-en＠icann.org April 29, 2026

April 29, 2026

[[-- Translated text (en -> es) --]] El Foro de Políticas de APRALO (APF) y EURALO se complacen en presentar un seminario web conjunto sobre "Comprender el papel de los notificadores de confianza en la mitigación del abuso de DNS" el jueves 7 de mayo de 2026 a las 07:00 UTC, con una duración de 75 minutos. Los moderadores Steinar Grøtterød y Justine Chew coorganizarán la sesión con ponentes invitados de AXGHouse, Petillion Law y la Red de Notificadores de Confianza (TNN). La selección de este tema estuvo motivada por el reciente seminario web general: Panorama general sobre la mitigación del abuso de DNS.<https://icann-community.atlassian.net/wiki/x/EoBZP> y tiene como objetivo explorar el panorama de los esfuerzos para mitigar los abusos y las oportunidades de colaboración con terceros interesados que operan dentro y fuera de la ICANN. Por lo tanto, los participantes pueden esperar comprender lo siguiente: 1. El concepto de notificador de confianza 2. El papel que desempeña un sistema de notificación confiable para mitigar no solo el abuso de DNS, sino también para hacer de Internet un lugar más seguro. 3. Algunos ejemplos reales de sistemas de notificación confiables 4. ¿Cómo pueden los usuarios finales individuales de Internet y las redes de usuarios finales, como la comunidad At-Large, trabajar con notificadores de confianza para proteger a los usuarios finales contra el abuso en línea? Si te interesa este tema, únete a nosotros para compartir tu punto de vista y/o para obtener respuestas a tus preguntas. ¡No olvides preinscribirte! Si tienes alguna pregunta sobre este tema, envíanosla con anticipación publicándola como comentario en esta página wiki; o si lo prefieres, envíala por correo electrónico al personal a staff(a)atlarge.icann.org.<mailto:staff@atlarge.icann.org> Para otros horarios: Haga clic aquí <https://www.timeanddate.com/worldclock/fixedtime.html?msg=APRALO+Policy+For…> La agenda y los detalles de la convocatoria se pueden encontrar en: https://icann-community.atlassian.net/wiki/x/AYCuPw Enlace de registro de Zoom: https://icann.zoom.us/meeting/register/FogIEc7BSlGtH6aJu_B9LA (Tras registrarte, recibirás un correo electrónico de confirmación con información sobre cómo unirte a la reunión). Espacio de trabajo wiki del foro de políticas de APRALO: https://icann-community.atlassian.net/wiki/x/OOrdBg [icann-community.atlassian.net] <https://urldefense.com/v3/__https:/icann-community.atlassian.net/wiki/x/OOr…> Gracias. Atentamente, Personal general Personal de políticas de ICANN en apoyo de la comunidad general. Sitio web: atlarge.icann.org [atlarge.icann.org] <https://urldefense.com/v3/__https:/atlarge.icann.org/__;!!PtGJab4!5YNro8f8u…>

1 0

[lac-discuss-en] APRALO Policy Forum - EURALO Joint Webinar: Understanding the Role of Trusted Notifiers in DNS Abuse
by lac-discuss-en＠icann.org April 29, 2026

April 29, 2026

[[-- Translated text (en -> es) --]] El Foro de Políticas de APRALO (APF) y EURALO se complacen en presentar un seminario web conjunto sobre "Comprender el papel de los notificadores de confianza en la mitigación del abuso de DNS" el jueves 7 de mayo de 2026 a las 07:00 UTC, con una duración de 75 minutos. Los moderadores Steinar Grøtterød y Justine Chew coorganizarán el seminario con ponentes invitados de AXGHouse, Petillion Law y la Red de Notificadores de Confianza (TNN). La selección de este tema estuvo motivada por el reciente seminario web general: Panorama general sobre la mitigación del abuso de DNS.<https://icann-community.atlassian.net/wiki/x/EoBZP> y tiene como objetivo explorar el panorama de los esfuerzos para mitigar los abusos y las oportunidades de colaboración con terceros interesados que operan dentro y fuera de la ICANN. Por lo tanto, los participantes pueden esperar comprender lo siguiente: 1. El concepto de notificador de confianza 2. El papel que desempeña un sistema de notificación confiable para mitigar no solo el abuso de DNS, sino también para hacer de Internet un lugar más seguro. 3. Algunos ejemplos reales de sistemas de notificación confiables 4. ¿Cómo pueden los usuarios finales individuales de Internet y las redes de usuarios finales, como la comunidad At-Large, trabajar con notificadores de confianza para proteger a los usuarios finales contra el abuso en línea? Si te interesa este tema, únete a nosotros para compartir tu punto de vista y/o para obtener respuestas a tus preguntas. ¡No olvides preinscribirte! Si tienes alguna pregunta sobre este tema, envíanosla con anticipación publicándola como comentario en esta página wiki; o si lo prefieres, envíala por correo electrónico al personal a staff(a)atlarge.icann.org.<mailto:staff@atlarge.icann.org> Para otros horarios: Haga clic aquí <https://www.timeanddate.com/worldclock/fixedtime.html?msg=APRALO+Policy+For…> La agenda y los detalles de la convocatoria se pueden encontrar en: https://icann-community.atlassian.net/wiki/x/AYCuPw Enlace de registro de Zoom: https://icann.zoom.us/meeting/register/FogIEc7BSlGtH6aJu_B9LA (Tras registrarte, recibirás un correo electrónico de confirmación con información sobre cómo unirte a la reunión). Espacio de trabajo wiki del foro de políticas de APRALO: https://icann-community.atlassian.net/wiki/x/OOrdBg [icann-community.atlassian.net] <https://urldefense.com/v3/__https:/icann-community.atlassian.net/wiki/x/OOr…> Gracias. Atentamente, Personal general Personal de políticas de ICANN en apoyo de la comunidad general. Sitio web: atlarge.icann.org [atlarge.icann.org] <https://urldefense.com/v3/__https:/atlarge.icann.org/__;!!PtGJab4!5YNro8f8u…>

1 0

[lac-discuss-en] APRALO Policy Forum - EURALO Joint Webinar: Understanding the Role of Trusted Notifiers in DNS Abuse
by lac-discuss-en＠icann.org April 29, 2026

April 29, 2026

[[-- Translated text (en -> es) --]] El Foro de Políticas de APRALO (APF) y EURALO se complacen en presentar un seminario web conjunto sobre "Comprender el papel de los notificadores de confianza en la mitigación del abuso de DNS" el jueves 7 de mayo de 2026 a las 07:00 UTC, con una duración de 75 minutos. Los moderadores Steinar Grøtterød y Justine Chew coorganizarán el seminario con ponentes invitados de AXGHouse, Petillion Law y la Red de Notificadores de Confianza (TNN). La selección de este tema estuvo motivada por el reciente seminario web general: Descripción general sobre la mitigación del abuso de DNS.<https://icann-community.atlassian.net/wiki/x/EoBZP> y tiene como objetivo explorar el panorama de los esfuerzos para mitigar los abusos y las oportunidades de colaboración con terceros interesados que operan dentro y fuera de la ICANN. Por lo tanto, los participantes pueden esperar comprender lo siguiente: 1. El concepto de notificador de confianza 2. El papel que desempeña un sistema de notificación confiable para mitigar no solo el abuso de DNS, sino también para hacer de Internet un lugar más seguro. 3. Algunos ejemplos reales de sistemas de notificación confiables 4. ¿Cómo pueden los usuarios finales individuales de Internet y las redes de usuarios finales, como la comunidad At-Large, trabajar con notificadores de confianza para proteger a los usuarios finales contra el abuso en línea? Si te interesa este tema, únete a nosotros para compartir tu punto de vista y/o para obtener respuestas a tus preguntas. ¡No olvides preinscribirte! Si tienes alguna pregunta sobre este tema, envíanosla con anticipación publicándola como comentario en esta página wiki; o si lo prefieres, envíala por correo electrónico al personal a staff(a)atlarge.icann.org.<mailto:staff@atlarge.icann.org> Para otros horarios: Haga clic aquí <https://www.timeanddate.com/worldclock/fixedtime.html?msg=APRALO+Policy+For…> La agenda y los detalles de la convocatoria se pueden encontrar en: https://icann-community.atlassian.net/wiki/x/AYCuPw Enlace de registro de Zoom: https://icann.zoom.us/meeting/register/FogIEc7BSlGtH6aJu_B9LA (Tras registrarte, recibirás un correo electrónico de confirmación con información sobre cómo unirte a la reunión). Espacio de trabajo wiki del foro de políticas de APRALO: https://icann-community.atlassian.net/wiki/x/OOrdBg [icann-community.atlassian.net] <https://urldefense.com/v3/__https:/icann-community.atlassian.net/wiki/x/OOr…> Gracias. Atentamente, Personal general Personal de políticas de ICANN en apoyo de la comunidad general. Sitio web: atlarge.icann.org [atlarge.icann.org] <https://urldefense.com/v3/__https:/atlarge.icann.org/__;!!PtGJab4!5YNro8f8u…>

1 0

[lac-discuss-en] APRALO Policy Forum - EURALO Joint Webinar: Understanding the Role of Trusted Notifiers in DNS Abuse
by lac-discuss-en＠icann.org April 29, 2026

April 29, 2026

[[-- Translated text (en -> es) --]] El Foro de Políticas de APRALO (APF) y EURALO se complacen en presentar un seminario web conjunto sobre "Comprender el papel de los notificadores de confianza en la mitigación del abuso de DNS" el jueves 7 de mayo de 2026 a las 07:00 UTC, con una duración de 75 minutos. Los moderadores Steinar Grøtterød y Justine Chew coorganizarán el seminario con ponentes invitados de AXGHouse, Petillion Law y la Red de Notificadores de Confianza (TNN). La selección de este tema estuvo motivada por el reciente seminario web general: Panorama general sobre la mitigación del abuso de DNS.<https://icann-community.atlassian.net/wiki/x/EoBZP> y tiene como objetivo explorar el panorama de los esfuerzos para mitigar los abusos y las oportunidades de colaboración con terceros interesados que operan dentro y fuera de la ICANN. Por lo tanto, los participantes pueden esperar comprender lo siguiente: 1. El concepto de notificador de confianza 2. El papel que desempeña un sistema de notificación confiable para mitigar no solo el abuso de DNS, sino también para hacer de Internet un lugar más seguro. 3. Algunos ejemplos reales de sistemas de notificación confiables 4. ¿Cómo pueden los usuarios finales individuales de Internet y las redes de usuarios finales, como la comunidad At-Large, trabajar con notificadores de confianza para proteger a los usuarios finales contra el abuso en línea? Si te interesa este tema, únete a nosotros para compartir tu punto de vista y/o para obtener respuestas a tus preguntas. ¡No olvides preinscribirte! Si tienes alguna pregunta sobre este tema, envíanosla con anticipación publicándola como comentario en esta página wiki; o si lo prefieres, envíala por correo electrónico al personal a staff(a)atlarge.icann.org.<mailto:staff@atlarge.icann.org> Para otros horarios: Haga clic aquí <https://www.timeanddate.com/worldclock/fixedtime.html?msg=APRALO+Policy+For…> La agenda y los detalles de la convocatoria se pueden encontrar en: https://icann-community.atlassian.net/wiki/x/AYCuPw Enlace de registro de Zoom: https://icann.zoom.us/meeting/register/FogIEc7BSlGtH6aJu_B9LA (Tras registrarte, recibirás un correo electrónico de confirmación con información sobre cómo unirte a la reunión). Espacio de trabajo wiki del foro de políticas de APRALO: https://icann-community.atlassian.net/wiki/x/OOrdBg [icann-community.atlassian.net] <https://urldefense.com/v3/__https:/icann-community.atlassian.net/wiki/x/OOr…> Gracias. Atentamente, Personal general Personal de políticas de ICANN en apoyo de la comunidad general. Sitio web: atlarge.icann.org [atlarge.icann.org] <https://urldefense.com/v3/__https:/atlarge.icann.org/__;!!PtGJab4!5YNro8f8u…>

1 0

[lac-discuss-en] ALAC SSAD SRT Members
by lac-discuss-en＠icann.org April 28, 2026

April 28, 2026

[[-- Translated text (en -> es) --]] Estimados, En nombre de Jonathan Zuck, presidente de ALAC, tenga en cuenta que los miembros seleccionados por ALAC para el Equipo de Recomendaciones Suplementarias sobre Acceso/Divulgación Estandarizados del Sistema (SSAD SRT) han sido seleccionados por ALAC. Los miembros son: * Alan Greenberg, representante de ALAC ante el Equipo de Respuesta Especial (SRT) del SSAD * Murray McKercher, suplente de ALAC para el SRT de SSAD Atentamente, Heidi Heidi Ullrich, Doctora en Filosofía Vicepresidente de Desarrollo de Políticas y Relaciones con el Público en General Corporación de Internet para la Asignación de Nombres y Números (ICANN) Móvil: +1 310 437 3956 Fax: +1 310 823 8649 Sitio web: atlarge.icann.org<https://atlarge.icann.org/>

1 0

[lac-discuss-en] **REMINDER** Meeting Invitation: LACRALO Monthly Call on Monday, 27 April 2026 at 23:00 UTC
by lac-discuss-en＠icann.org April 28, 2026

April 28, 2026

[[-- Translated text (en -> es) --]] ***Nota: La fecha de esta reunión se ha cambiado al lunes 27 de abril de 2026; se ha enviado una invitación de calendario revisada. Gracias por su comprensión.*** Estimados, La próxima reunión mensual de LACRALO está programada para el lunes 27 de abril de 2026 a las 23:00 UTC y tendrá una duración de 90 minutos. Se ofrecerán servicios de interpretación en español, francés y portugués (sujetos a disponibilidad). Para otros horarios: Haga clic aquí <https://www.timeanddate.com/worldclock/fixedtime.html?msg=LACRALO+Monthly+C…> Tenga en cuenta que la agenda y los detalles de la llamada se pueden encontrar en (se actualizará próximamente): https://icann-community.atlassian.net/wiki/x/PIA8PQ Espacio de trabajo wiki: https://community.icann.org/x/NJQi Enlace de registro de Zoom: https://icann.zoom.us/meeting/register/eViutigaS3ScPwB-SC2RCQ / Debe registrarse para unirse. Contraseña: LAC-Mont4* Nota: Para acceder a los servicios de interpretación en inglés, español, francés y portugués, debe conectarse a Zoom. Gracias. Atentamente, Personal general Personal de políticas de ICANN en apoyo de la comunidad general. Sitio web: atlarge.icann.org<https://atlarge.icann.org/>

3 2

[lac-discuss-en] Fwd: [At-Large] SAC133: SSAC Comments on Proposed Root KSK Algorithm Rollover
by lac-discuss-en＠icann.org April 27, 2026

April 27, 2026

[[-- Translated text (en -> es) --]] Hola a todos, En los últimos días ha habido cierta discusión en el chat de WhatsApp. de LACRALO sobre DNSSEC y su implementación en ccTLD. Desafortunadamente que La conversación permanece fuera de registro, no es multilingüe y no es Igualmente accesible para todos los representantes de las organizaciones miembros. La clave La conclusión de esa conversación es que intervenir en los administradores de ccTLD es una importa tanto o mucho más para la comunidad local que el ccNSO o cualquier otra cosa. otra parte de ICANN excluyendo el SSAC. Por favor, Oscar, Laura, Vanda, etc., traigan Devuélvalo aquí para que todos puedan participar. Lo siguiente es Relacionados, aunque a un nivel diferente: Adjunto aquí un mensaje de Matthias Hudobnik a las listas de ALAC. respecto al proceso criptográfico clave (¡literalmente!) que protege el DNS, el KSK. Como verás fácilmente, hay algunos aspectos técnicos bastante complicados y Cuestiones operativas en juego. En particular, es necesario tomar una decisión. compromiso entre la fuerza de la protección a la raíz (a través del tamaño) de la clave) con la capacidad y el rendimiento de los sistemas que la utilizan, en al menos durante un período de tiempo de 2 a 4 años. También hay consideraciones de la criptografía postcuántica, pero pueden mitigarse en cierta medida. Por favor, consulte con los miembros con conocimientos técnicos de su ALS y, en la medida de lo posible, en la medida de lo posible, con los ISP y los administradores de ccTLD con los que todos deberíamos estar en contacto para la realización de nuestros roles, y si es necesario y iniciar una discusión apropiada para emitir una recomendación como Seguimiento del proceso en curso. A nuestros representantes, por favor preparen una presentación con un enfoque adecuado. orador si el asunto excede su campo de trabajo, para que la comunidad pueda ser mantenerse al tanto de este importante desarrollo y luego poder responder preguntas sobre la seguridad y estabilidad del DNS que pueden surgir de fuentes inesperadas. Tuyo, Alejandro Pisanty ---------- Mensaje reenviado --------- De: Matthias M. Hudobnik vía At-Large<at-large(a)icann.org> Fecha: Viernes, 24 de abril de 2026 a las 14:15 Asunto: [En general] SAC133: Comentarios del SSAC sobre el algoritmo KSK raíz propuesto Dese la vuelta A:<at-large(a)atlarge-lists.icann.org> Estimados colegas, El SSAC ha publicado el SAC133, que proporciona comentarios sobre la propuesta. Transición de Root KSK de RSA/SHA-256 (Algoritmo 8) a ECDSA P-256/SHA-256 (Algoritmo 13). Aquí se presenta un resumen de los puntos clave. *Soporte general* El SSAC respalda la transición del algoritmo propuesta, incluyendo la la selección del Algoritmo 13, la metodología de rollover de doble firma y la inclusión de SKR de retroceso y programación de fases flexible. Encuentra la propuesta coherente con el estudio de cambio de algoritmo de zona radicular de 2024 y avisos SSAC anteriores (SAC063, SAC073, SAC102, SAC108), y señala que aborda la Recomendación 23 de SSR2. El SSAC anima a ICANN a seguir adelante. *Reducción del tamaño de RSA ZSK (2048 → 1536 bits)* El SSAC considera que la reducción del tamaño del ZSK es operativamente aconsejable para mantener Respuestas de la zona raíz por debajo del umbral del búfer UDP de 1232 bytes (establecido por DNS Flag Day 2020) durante la doble firma. Reconoce la reducción reduce la seguridad de aproximadamente 112 bits a aproximadamente 96 bits, pero Considera esto aceptable dada la corta ventana de exposición pública de cada ZSK. (aproximadamente 110 días, o aproximadamente 193 días en el caso de un atacante encubierto) escenario). Sin embargo, el SSAC recomienda que el plan de implementación final: - Documentar formalmente esto como una excepción estrictamente limitada en el tiempo a mejores prácticas criptográficas que no establecen precedentes para el futuro operaciones. - Incluir una estimación criptográfica del costo computacional y el tiempo necesario para descifrar una clave de 1536 bits dentro de su ventana operativa. El SSAC también coincide con el rechazo de la propuesta a la alternativa. enfoque (pasar el ZSK al Algoritmo 13 antes del KSK), como sería violan las reglas obligatorias del algoritmo RFC 6840 y el borrador correspondiente La especificación no ha sido adoptada por el grupo de trabajo DNSOP de la IETF. *Problemas con los plazos* La prórroga propuesta abarca aproximadamente 4 años (Q2/2027 Fase AA hasta Q3/2030 Fase HH). El SSAC cuestiona si esta duración es necesaria. y plantea dos preocupaciones específicas: EE (doble firma / actualización del ancla de confianza a través de RFC 5011) está previsto para aproximadamente 2 años, sin embargo, el período de retención obligatorio de RFC 5011 es de solo 30 días. El SSAC solicita una justificación operativa explícita para esto duración y sugiere evaluar un enfoque basado en umbrales utilizando telemetría de los aplazamientos de 2018 y 2025 en curso, lo que podría permitir una Fase más corta EE si el ecosistema está listo, preservando al mismo tiempo la capacidad de extenderse si es necesario. no lo es. AA (Generación de KSK ECDSA y almacenamiento seguro, sin cambios en la zona raíz) Los objetivos son el segundo trimestre de 2027, aproximadamente seis meses después del KSK de octubre de 2026. prórroga. El SSAC cuestiona por qué el cuarto trimestre de 2026 no podría servir como fecha de inicio, dado que el personal, las instalaciones y los procedimientos requeridos tendrán Acabo de hacer ejercicio. Un plazo general más corto también reduciría el tiempo total de 1536 bits. El RSA ZSK sigue en uso activo. El SSAC señala además que, si bien DNSSEC no se enfrenta a la misma urgencia post-cuántica que otros protocolos. ya están implementando PQC, evitando el uso prolongado de un RSA ZSK de potencia reducida. reflejaría una buena planificación. *Faltan criterios de éxito* El SSAC señala que, si bien el plan incluye una programación de fases flexible, carece de criterios de éxito definidos o umbrales específicos para cada fase que determinaría cuándo es necesaria una extensión del cronograma o cuándo es seguro. reanudar. Sin esto, no hay una base objetiva para la transición de fase. decisiones. *Preparación operativa* El SSAC considera que el ecosistema está bien preparado para la transición: - El algoritmo 13 es un algoritmo de implementación obligatorio según la RFC 8624. y RFC 9904. - El despliegue del algoritmo 13 superó al del algoritmo 8 a nivel mundial a partir de abril. 2024 y continúa creciendo. - El algoritmo 13 es implementado por los principales TLD (.com, .net, .gov) sin Problemas reportados. - La finalización del cambio de algoritmo de SIDN para .nl en 2023 confirmó una amplia Soporte de resolución. - Todos los principales resolvedores de código abierto (BIND, Unbound, Knot Resolver, PowerDNS Recursor) y las plataformas DNS comerciales admiten el Algoritmo 13. - Se ha confirmado que los HSM Thales Luna G7 de ICANN están listos para ECDSA dentro de Declaración de prácticas de DNSSEC. - RFC 5011 sigue siendo el mecanismo principal para el anclaje de confianza del resolvedor. actualizaciones. *Convenciones Operativas* El uso de identificadores de fase distintos (AA a HH) para diferenciar esto El reinicio del algoritmo a partir de reinicios previos que no son del algoritmo se anota como un Convención sensata. Enlace: https://itp.cdn.icann.org/en/files/publications/sac-133-10-04-2026-en.pdf. Mejor, Matías ________________________________ At-Large mailing list -- at-large(a)icann.org To unsubscribe send an email to at-large-leave(a)icann.org At-Large Official Site: http://atlarge.icann.org _______________________________________________ By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on. -- - - - - - - - - - - - - - - - - - - - - - - - - - - - Dr. Alejandro Pisanty Facultad de Química UNAM Av. Universidad 3000, 04510 Mexico DF Mexico +525541444475 Blog: http://pisanty.blogspot.com LinkedIn: http://www.linkedin.com/in/pisanty Unete al grupo UNAM en LinkedIn, http://www.linkedin.com/e/gis/22285/4A106C0C8614 Twitter: http://twitter.com/apisanty ---->> Unete a ISOC Mexico, http://www.isoc.org . . . . . . . . . . . . . . . .

5 4