En ny standard for sikker kommunikation på internettet er i fare for at blive forsinket, fordi udviklerne er røget i totterne på hinanden.
Og det drejer sig ikke om hvem som helst.
Det er nemlig Microsoft, der står overfor Sun og IBM. De mener, at standarden mangler forskellige krypteringsmuligheder, mens Microsoft mener, at standarden er klar.
Sun og IBM bakkes op af standardiserings-organisationen Organization for the Advancement of Structured Information Standards (Oasis).
Det umiddelbare resultat af kampen mellem softwaregiganterne er, at de firmaer, som arbejder med at lave sikkerhedsløsninger til internettet bliver sat på bænken i et stykke tid.
- Webservice kan godt sikres. Men så længe vi ikke har en fælles standard på plads, er vi nødt til at gøre, som vi plejer, nemlig at lave individuelle aftaler med vores kunder om, hvordan vi sikrer deres data, siger Steve Devoti der er sikkerhedschef i CUNA mutual group.
Forvirringen er total
Et andet problem er, at udviklerne har valgt OASIS fremfor den anerkendte organisation på standardiserings-området - W3C.
Til gengæld har W3C udviklet og godkendt en anden standard for sikker kommunikation på internet.
Sikkerhedskonsulent i RedSiren Inc., Chris Davis, mener, at forvirringen omkring de nye standarder vil komme til at gå ud over slutbrugerene.
- Der er fare for, at IBM og Microsoft vil begynde at udvikle deres egne standarder. Det er et tydeligt tegn, at de har valgt OASIS ustedet for W3W. Udvikler de deres egen standard, vil det blive et problem for slutbrugeren, siger han.
Chris Davis mener, at der kommer til at ske det samme som under ?browserkrigen? for et par år siden:
- Under browserkrigen gik manglen på en fælles standard ud over brugerne. Det samme kan komme til ske nu, fordi der kommer til at være flere standarder, som anvendes af forskellige producenter, siger han.
