Denne artikel stammer fra det trykte Computerworlds arkiv. Artiklen blev publiceret den Computerworld d. 15. januar 2002.
Billedtekst: Regeringens valg af letvægtscertifikater vil trykke hul på bylden, og betyde et gennembrud for digital signatur. Det håber formanden for Forum
for Digital Signatur Chresten Refsbech.
Foto: Torben Klint
Videns-ministerens beslutning om at indføre letvægtscertifikater får ros af Forum for Digital Signatur. Nu kan det lykkes at få certifikater ud til den brede
befolkning.
Regeringens beslutning om at fire på kravene til digitale certifikater kan blive nøglen til en mere generel udbredelse af digitale signaturer. Det mener formanden for Forum for Digital Signatur Chresten Refsbech, der til daglig er chefkonsulent i sikkerhedsfirmaet Protect Data.
- Valget af letvægtscertifikater vil trykke hul på bylden, og betyde et gennembrud for digital signatur, siger han.
Ministeriet for Videnskab, Teknik og Udvikling har skrottet tanken om, at danskerne skulle udstyres med såkaldte kvalificerede certifikater, der blandt andet betyder personligt fremmøde for at få sit certifikat og en omfattende implementering af programmer og certifikater.
I stedet arbejder ministeriet nu på en software-baseret løsning, hvor pinkode fremsendes med posten, og hvor det i princippet ikke er nødvendigt med installation af hverken certifikater eller programmer.
De nye certifikater kaldes populært letvægtscertifikater eller klasse II-certifikater.
Chresten Refsbech er yderst tilfreds med, at Vidensministeriet nu vil satse på de lette certifikater fremfor de tunge.
- De eksisterende systemer kan ikke anvendes af almindelige mennesker, men der er systemer, hvor det er fuldstændig transparent for brugeren, at de anvender certifikater, siger han.
Ingen bekymringer
Et letvægtscertifikat kan for eksempel ligge på en såkaldt roamingserver (udvekslingsserver), som brugeren får adgang til ved at taste brugernavn og pinkode ind på en given hjemmeside.
Certifikatet overføres så til brugerens computer og kan anvendes til for eksempel kryptering af elektronisk korrespondance eller digital signatur. Når brugeren afslutter arbejdet ved computeren forsvinder certifikatet, hvilket betyder, at man i den software-baserede løsning kan anvende offentlige computere på for eksempel biblioteker uden at bekymre sig om, at oplysningerne kan misbruges.><