OBS: Vista-bøvl med den danske digitale signatur

De, der er gået over på Microsofts nye generation af Windows, Vista, kan ikke bruge den digitale signatur til visse tjenester. Hvor det går galt, ville man - for at kunne bruge den digitale signatur – blive nødt til at slå en sikkerhedsanstaltning i browseren Internet Explorer fra, hvilket absolut må frarådes, da den digitale signatur jo netop handler om sikkerhed. Løsningen er foreløbig at installere Mozilla Firefox-browseren og bruge den, og der er ingen problemer med at have begge browsere på pc’en.

Jeg blev klar over problemet via en kommentar til min blogpost om mølkugle-testen. Afsenderen var Kasper Hyllested, der skrev:

”Ud over de kendte problemer [med TDC’s digitale signatur], så kan jeg tilføje, at det ikke virker i Windows Vista. Hurra for TDC!”

Den digitale signatur bruges i to sammenhænge. Det er typisk som login til en digital tjeneste (applikation), men også som en underskrift, der beviser, at personen er, hvem han/hun udgiver sig for at være. Signaturen bruges foreløbig af 500 offentlige tjenester, når borgerne/firmaer vil have adgang, og også af visse arbejdspladser internt og eksternt rettet.

Jeg tog kontakt til IT- og Telestyrelsen under Videnskabsministeriet, da det er her, den digitale signatur er forankret. Det viste sig, at der er flere om at dele ansvaret for, at det går galt med den danske signatur.

Microsoft og TDC arbejder med problemet
Fuldmægtig Nikolas Triantafyllidis oplyser, at Microsoft er i gang med at se på problemet sammen med TDC, der jo har det endelige ansvar for den tekniske implementering af den offentlige digitale signatur. TDC vandt opgaven i 2003 efter en udbudsforretning.

Nikolas Triantafyllidis påpeger imidlertid, at det IKKE er alle digitale tjenester, hvor man logger sig ind med den digitale signatur, som er ramt. Forklaringen på, hvorfor der opstår problemer, er kompliceret og teknisk, men hermed mit bud.

1. De tjenester, der bruger en standard SSL-loginprocedure (Secure Socket Layer) har INGEN problemer under Vista.

2. Men en del tjenester bruger ikke SSL-login. De bruger i stedet alternativ måde at lade brugeren logge ind på, og det skyldes ønsket om at gøre det lettere for denne. Har en person for eksempel to forskellig certifikater – et personcertifikat (bundet til cpr-nummeret) og et medarbejdercertifikat (bundet til arbejdsgiverens cvr-nummer) vil den alternative løsning guide brugeren igennem, så det rette certifikat i den givne sammenhæng vælges. Brugeren vil således ikke risikere at bruge medarbejdercertifikatet, hvor det burde være personcertifikatet, og omvendt.

3. Den hjælpe-funktionalitet kræver lidt ekstra arbejde bagved. Der skal kaldes kode ind til håndteringen af dette, men det forhindres af Internet Explorer 7, der jo leveres som del af Vista.

4. Som standard leveres browseren nemlig således, at den arbejder på beskyttet vis – i ”protected mode”. Det betyder, at browseren ikke tillader kald af de bagvedliggende applikationer. Formålet med beskyttelsen er blandt andet at forhindre, at ondsindet kode bliver installeret og køres.

5. De alternative løsninger, der bruges i stedet for SSL-login, er enten skræddersyede i den givne sammenhæng, eller også er der brugt en standardkomponent fra Open Source-verdenen – Open Sign. Komponenten er udviklet i samarbejde med organisation SLLUG (Skåne Sjælland Linux User Group ).

6. Hvis Microsofts og TDC’s drøftelser munder ud i, at det kan blive for kompliceret eller tage for lang tid at rette i Vista, kan der måske blive tale om, at Open Sign ændres. Og det vil også blive nødvendigt for de skræddersyede løsninger.

En tak til Nikolas Triantafyllidis for at guide mig igennem og en undskyldning, hvis forklaringen er blevet for populariseret.