<div dir="ltr"><div class="gmail_default" style="font-family:arial,sans-serif;font-size:small;color:#000000">Thanks!</div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:small;color:#000000"><br></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:small;color:#000000">Steve</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jan 3, 2022 at 7:01 AM Caitlin Tubergen <<a href="mailto:caitlin.tubergen@icann.org">caitlin.tubergen@icann.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="gmail-m_3746656675718582559WordSection1">
<p class="MsoNormal">My apologies, Steve.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">The outstanding action is for <b><u><span style="color:black">ISPCP, NCSG, and BC</span></u></b><span style="color:black">. As you noted, SSAC has already submitted its gap analysis.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:black"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="color:black">Kind regards,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:black"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="color:black">Caitlin</span><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(181,196,223);padding:3pt 0in 0in">
<p class="MsoNormal"><b><span style="font-size:12pt;color:black">From: </span></b><span style="font-size:12pt;color:black">Steve Crocker <<a href="mailto:steve@shinkuro.com" target="_blank">steve@shinkuro.com</a>><br>
<b>Date: </b>Monday, January 3, 2022 at 8:52 AM<br>
<b>To: </b>Caitlin Tubergen <<a href="mailto:caitlin.tubergen@icann.org" target="_blank">caitlin.tubergen@icann.org</a>><br>
<b>Cc: </b>"<a href="mailto:gnso-accuracy-st@icann.org" target="_blank">gnso-accuracy-st@icann.org</a>" <<a href="mailto:gnso-accuracy-st@icann.org" target="_blank">gnso-accuracy-st@icann.org</a>>, "<a href="mailto:steve@shinkuro.com" target="_blank">steve@shinkuro.com</a>" <<a href="mailto:steve@shinkuro.com" target="_blank">steve@shinkuro.com</a>><br>
<b>Subject: </b>[Ext] Re: [GNSO-Accuracy-ST] Notes and action items - RDA Scoping Team Meeting #11 - 23 December 2021<u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black">Caitlin,<u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black"><u></u> <u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black">Thanks for your note.  SSAC's contribution to the gap analysis was submitted many days ago, so I'm puzzled that you say it hasn't been submitted.<u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black"><u></u> <u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black">I've also been thinking about gaps in a somewhat broader sense.  The attached Gap Roster is for the group to consider.  It's intended to be a repository for all of
 the gaps, issues, etc.  We're going to put this into Google docs so the community can contribute on a continuous basis.  An immediate next step is to make sure each of the questions, issues, etc. in your note are included.<u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black"><u></u> <u></u></span></p>
</div>
</div>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif;color:black">A few more words about the gap roster.  I'm
</span><span class="gmail-m_3746656675718582559gmaildefault"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black">using</span></span><span style="font-family:Arial,sans-serif;color:black"> "gap" in broadly than usual.  A lot of the same issues keep coming up, not
 only within the Accuracy Scoping Team discussions but throughout the entire registration data directory system policy development process.</span><br>
<span style="font-family:Arial,sans-serif;color:black"><br>
Rather than attempting to resolve the various long-standing issues, I think it will be helpful to everyone to keep track of and document the long-standing differences in objectives.  Gaps of this sort are not going to be resolved by the constrained processes
 we're engaged in.  Nonetheless, I think it's important to be forthright about the unresolved issues instead of trying to rule them out of order.</span><br>
<span style="font-family:Arial,sans-serif;color:black"><br>
Not all of the gaps are large and sticky.  Some are much smaller and more likely to be resolved.</span><u></u><u></u></p>
<div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black"><u></u> <u></u></span></p>
</div>
</div>
</div>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif;color:black">The ground rules for this roster are to focus on content, not the motives of others, and to keep the descriptions concise.  Include pointers to supporting or lengthier material if
 needed.  We will curate to merge duplicates but not to lose important distinctions, and to keep it tight and manageable.</span>
<u></u><u></u></p>
<div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black"><u></u> <u></u></span></p>
</div>
</div>
</div>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif;color:black">The goal is to keep the larger issues in view while being clear about which issues are resolved and which ones will continue to be outstanding.</span>
<u></u><u></u></p>
<div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black"><u></u> <u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black">Thanks,<u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black"><u></u> <u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black">Steve<u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;font-family:Arial,sans-serif;color:black"><u></u> <u></u></span></p>
</div>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<div>
<p class="MsoNormal">On Mon, Jan 3, 2022 at 6:22 AM Caitlin Tubergen <<a href="mailto:caitlin.tubergen@icann.org" target="_blank">caitlin.tubergen@icann.org</a>> wrote:<u></u><u></u></p>
</div>
<blockquote style="border-top:none;border-right:none;border-bottom:none;border-left:1pt solid rgb(204,204,204);padding:0in 0in 0in 6pt;margin-left:4.8pt;margin-right:0in">
<div>
<div>
<p class="MsoNormal">Dear RDA Scoping Team Members,<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal">Please find below the notes and action items from the last meeting on Thursday, December 23 at 14:00 UTC.<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal">Happy New Year to all!<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal">Best regards,<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal">Marika, Berry, and Caitlin<u></u><u></u></p>
<p class="MsoNormal">--<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal"><b><u><span style="color:black">Action Items</span></u></b><u></u><u></u></p>
<ol start="1" type="1">
<li class="MsoNormal" style="color:black">
GAC Representatives to come prepared to answer questions raised during the meeting on Thursday, 23 December.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Question for ICANN org: Is the list provided at this link (<a href="https://urldefense.com/v3/__https:/whois.icann.org/en/what-registration-data-used__;!!PtGJab4!oB-lO5Gp8NHUdjQ3UzSXlE4XHICz_X8vVtxLiNCnYi4x01_V2BbhmtQgKL2KpUllXFkvPhzoTRA$" target="_blank">https://whois.icann.org/en/what-registration-data-used
 [whois.icann.org]</a>) still relevant? <u></u><u></u></li><li class="MsoNormal" style="color:black">
STILL OUTSTANDING: Groups who have not provided input for the Gap Analysis (ISPCP, NCSG, SSAC) to do so ASAP or inform Leadership if their group does not intend to do so.<u></u><u></u></li></ol>
<p class="MsoNormal"><b><span style="color:black"> </span></b><u></u><u></u></p>
<p class="MsoNormal"><b><span style="color:black">Registration Data Accuracy Scoping Team – Meeting #11</span></b><u></u><u></u></p>
<p class="MsoNormal"><span style="color:black">Thursday 23 December at 14.00 UTC</span><u></u><u></u></p>
<p class="MsoNormal"><span style="color:black"> </span><u></u><u></u></p>
<ol start="1" type="1">
<li class="MsoNormal" style="color:black">
Welcome & Chair Updates (5 minutes) <u></u><u></u></li></ol>
<ol start="1" type="1">
<ol start="1" type="a">
<li class="MsoNormal" style="color:black">
Status of questions to ICANN org <u></u><u></u></li></ol>
</ol>
<ol start="1" type="1">
<ol start="1" type="a">
<ul type="disc">
<li class="MsoNormal" style="color:black">
Questions have been transmitted to the appropriate subject matter experts, including compliance, legal, etc. Org will endeavor to provide responses to questions by 13 January (the second scoping team meeting in the new year).<u></u><u></u></li></ul>
</ol>
</ol>
<ol start="1" type="1">
<ol start="2" type="a">
<li class="MsoNormal" style="color:black">
Vice-chair appointment – any further input? <u></u><u></u></li></ol>
</ol>
<ol start="1" type="1">
<ol start="2" type="a">
<ul type="disc">
<li class="MsoNormal" style="color:black">
In response to Marc A’s message, Rafik served as vice chair and GNSO Council liaison during Phase 1 and Phase 2. Additionally, the role of chair for this scoping team was not heavily sought after. Unlike EPDP Phase 1 and 2, which delivered binding policy recommendations,
 this group will not.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Response: With respect to Rafik as vice-chair in EPDP, others had concerns with that also, particularly because Rafik ultimately had to step into the role of chair, and it’s not ideal to wear the hats of chair and liaison simultaneously. There are other options
 the group should consider, including requesting a vice chair from the GNSO Council.<u></u><u></u></li></ul>
</ol>
</ol>
<ol start="2" type="1">
<li class="MsoNormal" style="color:black">
Gap Analysis (50 minutes) <u></u><u></u></li></ol>
<ol start="2" type="1">
<ol start="1" type="a">
<li class="MsoNormal" style="color:black">
Continue review of input received from scoping team: <span style="color:windowtext"><a href="https://urldefense.com/v3/__https:/docs.google.com/document/d/11msexuoqWSUsFj8ZjVvWF-XHpcMJntWH/edit__;!!PtGJab4!ome3kaoSrFqyTp3jQrNfsZ37N-C-TJ7VMAthKmqvTP8is9oe2FRXl4E4lvUwBJulwWvMHWkBbow$" title="https://urldefense.com/v3/__https://docs.google.com/document/d/11msexuoqWSUsFj8ZjVvWF-XHpcMJntWH/edit__;!!PtGJab4!ome3kaoSrFqyTp3jQrNfsZ37N-C-TJ7VMAthKmqvTP8is9oe2FRXl4E4lvUwBJulwWvMHWkBbow$" target="_blank"><span style="color:rgb(5,99,193)">https://docs.google.com/document/d/11msexuoqWSUsFj8ZjVvWF-XHpcMJntWH/edit[docs.google.com]</span></a></span><u></u><u></u></li></ol>
</ol>
<ol start="1" type="1">
<ol start="2" type="a">
<ul type="disc">
<li class="MsoNormal" style="color:black">
<span style="color:windowtext">ALAC Gap Analysis: </span><u></u><u></u></li><li class="MsoNormal" style="color:black">
<span style="color:windowtext">The current goal of accuracy is the one embodied in the RAA, and this has a long history associated with it. The goal going into the discussion of the accuracy specification is to improve accuracy. Both the NORC and the accuracy
 study showed there was a significant accuracy issue that needed to be fixed. </span>
<u></u><u></u></li><li class="MsoNormal" style="color:black">
<span style="color:windowtext">The RAA is a bilateral negotiation between ICANN and registrars, and what came out of it was – “we agree to do some, but not all”. For example, the AFAV requirements have still not been implemented.</span><u></u><u></u></li><li class="MsoNormal" style="color:black">
<span style="color:windowtext">This is only a partial solution, and the original goal was not met, and the requirements detailed in the Whois Accuracy Spec are still not being enforced today.</span><u></u><u></u></li><li class="MsoNormal" style="color:black">
In terms of the goals that were not met, could ALAC articulate the goals that were laid out and not met?<u></u><u></u></li><li class="MsoNormal" style="color:black">
To make something accurate, is to make something useful and facilitate contact. Some level of verification that this will facilitate contact should be required.
<u></u><u></u></li><li class="MsoNormal" style="color:black">
Concerned about claims of no accuracy, while the WAPS did provide improvements.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Indeed, there was an improvement with the introduction of the WAPS. By way of example of something the WAPS did not do: registrars are required to verify either the phone or email address, but there is no flag added to RDDS to indicate which field was ultimately
 verified/usable.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Dispute that the WAPS was not effective; if you were to review the ARS reports, it showed accuracy levels significantly improve. Over 90% of domain names were contactable by at least one field (phone, email, postal address), and a majority were contactable
 in all three. Adding a flag in the RDDS would be a gargantuan task and a large expense.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Did not say that the WAPS was not effective at doing something. Believe for 70-80% of domain names at least one field that was not accurate. While 95% of names had an accurate field, it was unclear to others which field was actually accurate. Understand that
 information is maintained in terms of which field was actually verified. <u></u><u></u></li><li class="MsoNormal" style="color:black">
The primary goal of this group is to gather objective facts. Could Rys or Rrs document changes to their systems, for example, the Chinese real name verification – could CPs give an idea of the magnitude of what was done for these changing requirements? This
 could be helpful for the Council to make an informed determination. <u></u><u></u></li><li class="MsoNormal" style="color:black">
Request to put specific questions to stakeholder groups in writing. When it comes to costing, it is very unlikely that registries will share costing.<u></u><u></u></li><li class="MsoNormal" style="color:black">
The 2013 RAA is almost 9 years old, and the cybercrime world has changed very significantly since 2013.<u></u><u></u></li><li class="MsoNormal" style="color:black">
The RAA requires all contact details to be validated at some degree.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Believe that this verification should be done by an external body.<u></u><u></u></li><li class="MsoNormal" style="color:black">
<a href="https://urldefense.com/v3/__https:/docs.google.com/document/d/11msexuoqWSUsFj8ZjVvWF-XHpcMJntWH/edit__;!!PtGJab4!oB-lO5Gp8NHUdjQ3UzSXlE4XHICz_X8vVtxLiNCnYi4x01_V2BbhmtQgKL2KpUllXFkvO4ExEk8$" target="_blank"><span style="color:windowtext">GAC Gap Analysis</span>
 [docs.google.com]</a>: read into the record<u></u><u></u></li><li class="MsoNormal" style="color:black">
May be worth more follow-up when GAC colleagues have returned – the goal in the group’s charter is to fully capture the current state. It’s difficult to go forward with work without a firm understanding of what accuracy is. This is a red flag that requires
 further work – the group should be convinced of what the current state is. <u></u>
<u></u></li><li class="MsoNormal" style="color:black">
The purposes for processing listed here is not the same as the EPDP Phase 1 approved purposes<u></u><u></u></li><li class="MsoNormal" style="color:black">
Question to ICANN org – Is the list provided at this link (<a href="https://urldefense.com/v3/__https:/whois.icann.org/en/what-registration-data-used__;!!PtGJab4!oB-lO5Gp8NHUdjQ3UzSXlE4XHICz_X8vVtxLiNCnYi4x01_V2BbhmtQgKL2KpUllXFkvPhzoTRA$" target="_blank"><span style="color:windowtext">https://whois.icann.org/en/what-registration-data-used</span>
 [whois.icann.org]</a>) still relevant? <u></u><u></u></li><li class="MsoNormal" style="color:black">
Citing SAC 058, which predates the 2013 RAA, may not be relevant anymore.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Any study that samples data, whether a SAC report or another report, raises the question of what it looks like today. Perhaps putting forward a nomenclature for accuracy, whether it is recognized as coming from this paper or not, would be helpful.
<u></u><u></u></li><li class="MsoNormal" style="color:black">
The question the scoping team should ask – whether this is being met, rather than it is unclear that it is being met. Need to look at this from a perspective: it is not being met, and here is the evidence to show this. Or, there is nothing showing it is not
 being met. It’s easier to prove a positive rather than a negative. <u></u><u></u></li><li class="MsoNormal" style="color:black">
A significant part of ICANN’s ability to check accuracy, except on a case-by-case complaint basis, is that ICANN does not have access to the data.
<u></u><u></u></li><li class="MsoNormal" style="color:black">
7.3.2 of the RAA – registrars shall abide by applicable laws and governmental regulations – the only time this was seen by ICANN is when registrars would say that something could not be done because it was prohibited by local law<u></u><u></u></li><li class="MsoNormal" style="color:black">
Can GAC reps please explain what they mean by “a more holistic interpretation of the RAA”?<u></u><u></u></li><li class="MsoNormal" style="color:black">
Without looking at new data, cannot verify that this conjecture is correct<u></u><u></u></li><li class="MsoNormal" style="color:black">
Where numbers are cited, the source should also be cited.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Call into question the InterIsle numbers<u></u><u></u></li><li class="MsoNormal" style="color:black">
The claim that there is a large amount of data that is not validated is simply incorrect. Would like to see numbers that showcase an interest in domain name registered more than ten years ago.<u></u><u></u></li><li class="MsoNormal" style="color:black">
Next steps: With respect to the first part of the Gap Analysis, specifically questions 1 and 2, the ways in which data can or should be gathered to demonstrate whether or not certain requirements are being met. Some have claimed CPs should provide data, some
 said ICANN org or a third party should obtain the data. Through some of this data gathering, the team already receive information that could inform 3 and 4.
<u></u><u></u></li></ul>
</ol>
</ol>
<ol start="2" type="1">
<ol start="2" type="a">
<li class="MsoNormal" style="color:black">
Scoping team input<u></u><u></u></li><li class="MsoNormal" style="color:black">
Confirm next steps<u></u><u></u></li></ol>
</ol>
<p class="MsoNormal"><span style="color:black"> </span><u></u><u></u></p>
<ol start="3" type="1">
<li class="MsoNormal" style="color:black">
Confirm action items & next meeting (Thursday 6 January at 14.00 UTC)<u></u><u></u></li></ol>
<p class="MsoNormal"><span style="color:black"> </span><u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
</div>
</div>
<p class="MsoNormal">_______________________________________________<br>
GNSO-Accuracy-ST mailing list<br>
<a href="mailto:GNSO-Accuracy-ST@icann.org" target="_blank">GNSO-Accuracy-ST@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/gnso-accuracy-st" target="_blank">https://mm.icann.org/mailman/listinfo/gnso-accuracy-st</a><br>
<br>
_______________________________________________<br>
By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (<a href="https://www.icann.org/privacy/policy" target="_blank">https://www.icann.org/privacy/policy</a>)
 and the website Terms of Service (<a href="https://www.icann.org/privacy/tos" target="_blank">https://www.icann.org/privacy/tos</a>). You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style
 delivery or disabling delivery altogether (e.g., for a vacation), and so on.<u></u><u></u></p>
</blockquote>
</div>
</div>
</div>
</div>

</blockquote></div>