<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Hi all,</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Here are the call notes for today's meeting. Most decisions were captured in the related Github issues or PRs themselves. As always, notes can be found online

<a href="https://hackmd.io/@oidf-wg-sse/wg-meeting-20250624" id="LPlnk662668" title="https://hackmd.io/@oidf-wg-sse/wg-meeting-20250624">

here</a>.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div id="WG-Meeting-2025-06-24" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>WG Meeting: 2025-06-24</b></div>

<div id="Agenda" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>Agenda</b></div>

<ul data-size="0" data-position="35" data-endline="8" data-startline="3">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Feedback received during review period: </li><ul data-size="0" data-position="81">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<a href="https://github.com/openid/sharedsignals/issues/272" target="_blank" id="OWA968efa72-05f6-2c44-397e-65c1dd546426" class="OWAAutoLink" rel="noopener">Uniqueness of stream id</a></li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<a href="https://github.com/openid/sharedsignals/issues/273" target="_blank" id="OWAe4b153b5-d77d-d197-9c3a-bebcaf720951" class="OWAAutoLink" rel="noopener">Txn value should be a string</a>.

<a href="https://github.com/openid/sharedsignals/pull/277" target="_blank" id="OWA88db6660-e604-2d3c-628b-c5eb881da52d" class="OWAAutoLink" rel="noopener">

Pull request created</a></li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Editorial issues in <a href="https://github.com/openid/sharedsignals/issues/274" target="_blank" id="OWAeb63d28c-3ba6-a984-9872-482874d1f97b" class="OWAAutoLink" rel="noopener">

SSF</a>, <a href="https://github.com/openid/sharedsignals/issues/275" target="_blank" id="OWA237d9892-0ff5-7b8f-5e4e-8c5a6d94ac8b" class="OWAAutoLink" rel="noopener">

CAEP</a>, and <a href="https://github.com/openid/sharedsignals/issues/276" target="_blank" id="OWAab1e6264-03a9-0901-e335-1cdb3fdfe2c1" class="OWAAutoLink" rel="noopener">

RISC</a> specs</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Documetation / clarity update for <a href="https://github.com/openid/sharedsignals/issues/281" target="_blank" id="OWA46ef84c4-4355-21d0-ea2e-e3582cf76e2a" class="OWAAutoLink" rel="noopener">

Session Established and Session Presented CAEP Events</a></li></ul>

</ul>

<div id="Attendees" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>Attendees</b></div>

<ul data-size="0" data-position="700" data-endline="17" data-startline="10">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Sean O'Dell (Disney)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Yair Sarig (Omnissa)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

John Marchesini (Jamf)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Tushar Raibhandare (Google)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Shayne Miel (Cisco)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Vatsal Gupta (Apple)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Jen Schreiber (Workday)</li></ul>

<div id="Notes" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>Notes</b></div>

<div id="lt-Stream-ID-gt" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>< Stream ID ></b></div>

<ul data-size="0" data-position="900" data-endline="41" data-startline="20">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Atul - from Email)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

The issue about uniqueness of stream id is important, but might require a normative change if we have to add the clarification as suggested by Tushar. We have three choices here:<br>

-Make a normative change, and restart the review process.<br>

-We can take the position that practically IdPs will determine uniqueness with some limitations and not add any text.<br>

-Or we could add something to the non-normative security considerations section.<br>

I'm slightly in favor of doing nothing (option 2 above). I think restarting the review period for this would be disruptive and probably not worth it.<br>

-(Shayne) Agreed with Joseph on the PR that they do not need to be globally unique, but rather unique to a Tx / Rx pair.<br>

(Shayne) Could be confusing if a stream is deleted by either party.<br>

-(Yair) Maybe with an "existing" stream id not being re-used but deleted, not so much.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Yair) UUID might be used, so it might not be problematic.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Yair) Does not need it to be globally unique but saying it the spec would remove confusion.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Sean) re-iterated Atul's point via email (is the normative change worth it?)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(George) Why not add it in Security Considerations?</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

9.4 "Stream Identifiers" its important to realize that ID's can be re-used but should not to ensure there are no unintended conflicts.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Yair) It might put more burdent on Tx's</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(George) - Highlight the spec does not highlight the non-reuse of ID's for streams.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

If there is not a super pressing need to get to final and it is a significant security problem..start over for v1</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Security Considerations brings it to the implementer to be more "aware". (of the re-use…so a caveat emptor)</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Sean) Agreed</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Shayne) Agreed</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Tushar) Agreed</li></ul>

<div id="lt-TXN-as-string-gt" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>< TXN as string ></b></div>

<ul data-size="0" data-position="2675" data-endline="44" data-startline="43">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Group) Makes sense</li></ul>

<div id="lt-Editorial-Issues-gt" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>< Editorial Issues ></b></div>

<ul data-size="0" data-position="2723" data-endline="50" data-startline="46">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Shayne & Group) Pick "A SSF" or "An SSF"</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Shayne) In the spec, we should only say "SSF Event" if it is a verification or status updated event</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Jen) Maybe the linter caught these?</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Jen) Linter looks fine</li></ul>

<div id="lt-Editorial-Issues---CAEP-gt" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>< Editorial Issues - CAEP ></b></div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Shayne) - formatting issues<br>

(Sean) - Make the event examples match, remove the wrapping in RISC and make them match</div>

<div id="lt-Session-Presented-and-Established-wording-gt" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>< Session Presented and Established wording ></b></div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Shayne) - no new sub section needed for use cases, just add bullet points and minor verbiage tweaking.</div>

<div id="Action-Items" class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<b>Action Items</b></div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(Sean & Shanye) - Remove the wrapping in RISC and remove the NOTE.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div id="Signature" class="elementToProof">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<table style="text-align: left; max-width: 100%; color: rgb(51, 51, 51); box-sizing: border-box; border-collapse: collapse; border-spacing: 0px;">

<tbody>

<tr>

<td style="text-align: left; width: 50px; box-sizing: border-box;"><span style="font-family: "Helvetica Neue", Helvetica, Arial, sans-serif; font-size: 12px; color: rgb(51, 51, 51);"><img style="max-width: 100%;" data-outlook-trace="F:1|T:1" src="cid:d2208c2a-771e-4a9f-921e-714d4c983f38"><br>

</span></td>

<td style="text-align: left; width: 10px; box-sizing: border-box;"><span style="font-family: "Helvetica Neue", Helvetica, Arial, sans-serif; font-size: 12px; color: rgb(51, 51, 51);"><img width="10" height="50" style="width: 10px; height: 50px; max-width: initial; box-sizing: border-box; display: block;" src="https://duo.com/assets/img/email/spacer.gif"></span></td>

<td style="text-align: left; box-sizing: border-box;">

<div class="elementToProof" style="text-align: left; font-family: Helvetica, sans-serif; font-size: 12px;">

<span style="color: rgb(51, 51, 51);"><b>Shayne Miel</b>  </span><span style="color: rgb(153, 153, 153);">/</span><span style="color: rgb(51, 51, 51);"> Principal Engineer (he, him, his)

<br>

</span><span style="color: rgb(23, 78, 134);"><a href="mailto:smiel@cisco.com" id="OWAf9ce3fb8-9c47-6af2-5981-c4c2572306e9" class="OWAAutoLink" style="color: rgb(23, 78, 134);">smiel@cisco.com</a></span><span style="color: rgb(51, 51, 51);">

<br>

(919) 923-6230 <br>

</span><span style="color: rgb(23, 78, 134);"><a href="https://www.cisco.com/site/us/en/products/security/index.html" id="OWA29daf378-f729-0ca3-004e-2d1fecd67f77" class="OWAAutoLink" title="https://www.cisco.com/site/us/en/products/security/index.html" style="color: rgb(23, 78, 134);">cisco.com</a></span></div>

</td>

<td style="text-align: left; box-sizing: border-box;"><span style="font-family: "Helvetica Neue", Helvetica, Arial, sans-serif; font-size: 12px; color: rgb(51, 51, 51);"><img width="1" height="50" style="width: 1px; height: 50px; box-sizing: border-box; display: block;" src="https://duo.com/assets/img/email/spacer.gif"></span></td>

</tr>

<tr>

<td colspan="4" style="text-align: left; box-sizing: border-box;">

<div class="elementToProof" style="text-align: left; font-family: "Helvetica Neue", Helvetica, Arial, sans-serif; font-size: 12px; color: rgb(51, 51, 51);">

<br>

</div>

</td>

</tr>

</tbody>

</table>

<div class="elementToProof" style="font-family: Calibri, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

</div>

</body>

</html>