Firefox åbner sikkerhedsbrist i digital signatur

Hvis den digitale signatur installeres i browseren Firefox kan alle med adgang til pc'en frit bruge signaturen til at underskrive dokumenter - brugeren bliver ikke bedt om at indtaste et kodeord, når signaturen bruges. Det skriver Ingeniøren|net. Dermed er sikkerheden væsentlig lavere end i Microsofts browser, Internet Explorer.

TDC har forsøgt at løse problemet ved at udsende en vejledning, der beskriver, hvordan brugeren selv kan beskytte adgang til Firefox med et kodeord. Men sikkerheds-ekspert Peter Kruse betegner vejledningen som uforståelig og vurderer, at kun meget få brugere har oprettet et kodeord.

Dertil kommer, at det er let at knække kodeords-beskyttelsen i Firefox.

»Der findes et lille værktøj, som kan bruges af enhver til at knække kodeordet. Og hvis man kombinerer det med den digitale signatur, så har man en farlig cocktail,« siger Peter Kruse til Ingeniøren|Net.

Det anslås at mindst 10 procent af de danske internet-brugere benytter browseren Firefox. Der er udstedt lidt under en halv million personlige digitale signaturer.