Videnskabsminister skal tage stilling til signatur-sikkerhed

Sikkerheden og troværdigheden omkring den digitale signatur er altafgørende for dens funktion. Det understreger den socialdemokratiske it-ordfører Thomas Adelskov, som nu vil have videnskabsminister Helge Sander til at svare på, om SHA-1 algoritmen i den digitale signatur bør skiftes ud.

Thomas Adelskov har stillet spørgsmål til ministeren som opfølgning på ComON's artikel i sidste uge om et nyt kinesisk forsknings-resultat, der sætter et stort spørgsmålstegn ved sikkerheden i SHA-1 algoritmen - og dermed den digitale signatur.

»Vil ministeren påbegynde udskiftningen af SHA-1 algoritmen i den digitale signatur på baggrund af de nyligt fremkomne sikkerhedsbrister, som kinesiske forskere har påpeget i SHA-1 og dermed i den digitale signaturs sikkerhed?,« lyder Thomas Adelskovs udvalgsspørgsmål til videnskabsministeren.

I et svar til den socialdemokratiske it-ordfører den 13. september sidste år understregede Helge Sander, at krypteringsalgoritmerne løbende bør udskiftes. Thomas Adelskov ønsker derfor klarhed om hvorvidt de nye forskningsresultater vil medføre en udskiftning af SHA-1 algoritmen i den digitale signatur.

»Kompromittering af sådanne filer giver mulighed for at forfalske juridiske dokumenter, da de digitale signaturer bliver anerkendt på lige fod med de håndskrevne. Hackere kan med denne viden også fremstille falske programmer, som brugeren installerer i god tro. På den baggrund er det af yderste vigtighed for spørgeren at den digitale signatur lever op til de største sikkerhedskrav,« skriver Thomas Adelskov i sin begrundelse.

TDC bekræfter overfor ComON at den kinesiske forskning bør tolkes som et signal om, at der skal findes en ny algoritme inden for en overskuelig fremtid, men afviser at der er grund til panik.