<div dir="ltr"><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Yes, signed is what I meant. I will update the document.<br>

<hr style="height:1px;background-color:#cbd5e0;margin-top:1rem;margin-bottom:1rem;border:0">

<p style="font-size:12px;color:#6c757d">
  Any statements contained in this email are personal to the author and are not necessarily the statements of the company unless specifically stated.
  AS207960 Cyfyngedig, having a registered office at 13 Pen-y-lan Terrace, Caerdydd, Cymru, CF23 9EU, trading as Glauca Digital, is a company registered in Wales under № <a href='https://e.as207960.net/w4bdyj/f0ycUAyF' target="_blank">12417574</a>.
  ICO register №: <a href='https://e.as207960.net/w4bdyj/C0Tf9nJl' target="_blank">ZA782876</a>.
  UK VAT №: GB378323867.
  EU VAT №: EU372013983.
  Turkish VAT №: 0861333524.
  South Korean VAT №: 522-80-03080. 
  Glauca Digital and the Glauca logo are registered trademarks in the UK, under № UK00003718474 and № UK00003718468, respectively.
</p></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, 27 Apr 2023 at 13:54, Ian Goldberg <<a href="mailto:iang@uwaterloo.ca">iang@uwaterloo.ca</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">On Tue, Apr 25, 2023 at 01:02:28PM +0100, Q Misell via tor-dev wrote:<br>
> Security Considerations:<br>
>   The second layer descriptor is encrypted and MACed in a way that only a party<br>
>   with access to the secret key of the hidden service could manipulate what is<br>
>   published there. Therefore, Tor CAA records have at least the same security as<br>
>   those in the DNS secured by DNSSEC.<br>
<br>
Did you mean "signed"? If it's just encrypted and MACed, then anyone who<br>
can decrypt and check the MAC can also alter the contents, of course.<br>
_______________________________________________<br>
tor-dev mailing list<br>
<a href="mailto:tor-dev@lists.torproject.org" target="_blank">tor-dev@lists.torproject.org</a><br>
<a href='https://e.as207960.net/w4bdyj/kqn9YddD' rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-dev</a><br>
</blockquote></div>
<p class='ampimg' style='display:none;visibility:none;margin:0;padding:0;line-height:0;'><img src='https://e.as207960.net/img/w4bdyj/HLfbWVVdzeYI' alt=''></p>