Regeringer får kun smugkig på Windows

Microsofts nye Government Security Program indeholder en lang række restriktioner.

I sidste uge kunne Microsoft annoncere et nyt initiativ, Government Security Program (GSP), som giver myndigheder og internationale organisationer adgang til kildekoden til Windows. Men programmet indeholder så mange restriktioner, at den praktiske værdi nok er begrænset - og der bliver slet ikke tale om fri adgang til koden i stil med open source-bevægelsen.

Faktisk annoncerede Microsoft et lignende program allerede i april sidste år, som også giver myndigheder adgang til kildekode. Med GSP bliver antallet af lande, som er godkendt til at modtage koden, udvidet fra 30 til 60, og fokus er nu rettet mod de sikkerhedsmæssige aspekter.

Salah Dandan, der er ansvarlig for GSP hos Microsoft, fortæller at programmet omfatter to licenstyper, "reference grants" og "validation grants". Førstnævnte giver adgang til at gennemgå kildekoden for at teste sikkerheden - men ikke ændre koden.

Med en "validation grant" kan medarbejdere hos den offentlige myndighed arbejde sammen med Microsoft om at gennemgå koden og tilføje nye funktioner. Det eneste som må tilføjes til Windows-koden er dog skræddersyede krypterings-applikationer.

Samtidig er det forbudt at dele sin viden med andre - myndigheder som får et smugkig ind i Windows-koden må altså ikke offentliggøre sikkerhedshuller eller diskutere detaljer om koden i offentlige fora.

Godkendte medarbejdere hos offentlige myndigheder får adgang til koden fra specialindrettede arbejdsstationer med smartcard-læsere, som bruges til at verificere medarbejderens identitet, og en SSL-krypteret forbindelse til nettet.

Det er endnu uklart om det rent faktisk bliver muligt at downloade dele af koden - ellers kan det blive meget svært for programmører at analysere og teste et program som Windows, der består af millioner af kodelinjer.

Læses lige nu

    Netcompany A/S

    Data Management Consultant

    Københavnsområdet

    KMD A/S

    Projektleder

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    IT-anskaffelseskonsulent til gennemførsel af IT-anskaffelser og udbud i Forsvaret

    Københavnsområdet

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Københavnsområdet

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Digital transformation | Køge

    Derfor skal du videre fra Dynamics AX – og sådan gør du

    Computerworld giver klar viden om vejen videre fra Dynamics AX. Du ser forskellen mellem AX og moderne cloud-ERP og får et konkret beslutningsgrundlag for næste skridt. Tilmeld dig og få styr på skiftet til Dynamics 365 FO eller BC.

    Digital transformation | København

    AI i det offentlige - København

    Hør hvordan offentlige AI-løsninger skaleres til stabil drift med reel effekt. Få erfaringer, arkitekturvalg og styringsgreb fra frontløbere. Lær at bygge fælles AI-infrastruktur med ansvarlighed, sikkerhed og compliance.

    Sikkerhed | København

    Cyber Security Summit 2026 - København

    Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. juli 2026 ansat Jacob Holm Jensen som Supportkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som IT Supporter hos Revisionsselskabet RSM. Han er uddannet Datatekniker hos netIP - Jacob vender dermed hjem igen. Nyt job

    Jacob Holm Jensen

    Netip A/S

    Heidi Johansen, chef for IT og Digitalisering hos Zealand Business College, har pr. 24. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Heidi Johansen

    Zealand Business College

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    Freja Egelund Grønnemose, junior automation developer hos WITRICS A/S, har pr. 16. juni 2026 fuldført uddannelsen diplomingeniør i softwareteknologi (B.Eng Software Technology) på Danmarks Tekniske Universitet - DTU. Færdiggjort uddannelse