Blog for Bjarke Alling

For cirka lidt over et år siden indledte Liga et samarbejde med tyske CryptoVision. CryptoVision udvikler software til kryptering og håndtering af digitale signaturer. Det er meget nørdet og har taget mig en rum tid helt at forstå hvorfor det er smart og hvordan det skal forklares til almindelige mennesker.

Liga blev introduceret til CryptoVision via vores mangeårige samarbejde med Novell og Steria. Disse 3 selskaber havde sammen med Psykiatrisk Hospital i Århus & Århus Amt (nu Region Midtjylland) udviklet en ret smart lille komponent som binder DanIDs danske digitale certifikat løsning sammen med Region Midtjyllands omfangsrige brugerstyringsløsning. For at citere en af arkitekterne bagved, Michael Toft, så blev det digitale medarbejder certifikat “Simple at udstede, Simple at administrere, Simple at opbevare, Simple at anvende og Simple at deaktivere“.

Stille og roligt har jeg også personlig lært at dette med digitale certifikater er smart. De fleste kender det med at få adgang til en særlige hjemmeside ved brug af NemID, nogle færre kender processen med digital signatur. I debatten blandes disse to teknoklogier desværre sammen som det samme. NemID er kun en delmængde af hele den digitale signatur. En digital signatur er en lille fil som man kan have på sin PC, på et tilsluttet smartcard, USB token og på flere andre måder. Signaturen kan bruges til et hav af ting. Dybest set er den et digitalt pas som den enkelte medarbejder i virksomheden får udstedt. Signaturen fortæller omverdenen hvem du og at du er tilknyttet virksomheden.

Man kan så bruge sin signatur til eksempelvis at underskrive en aftale, et tilbud, et mødereferat eller alle mulige andre forretningsdokumenter. Både som underskrift, men i særdeleshed også for at sikre et dokument eller regneark ikke er redigeret siden forfatteren signerede dokumentet med sit personlige certifikat. Dette gælder både PDF filer, men også gængse MS Office og Open Office/Libre Office dokumenter samt specialbyggede fagsystemer og i blandt andet samarbejsværktøjer såsom MS SharePoint.
NemID bruges primært til access til hjemmesider. Det kan den digitale signatur også, men her kan bygges mere logik ind. Man kan i forbindelse med login afklare bruges egne roller i organisationen og på den måde både bekræfte brugere, men også tildele de rette rettigheder i det system brugeren logger ind på. Det samme login kan også bruges i forbindelse med login på brugerens egen PC, login via VPN eller login på et WiFi netværk. Alt dette kan signaturen også og altsammen styret via et personalesystem og på en måde så man som bruger har samme adgangskode til både sit certifikat, lokal PC og firmaets netværk.

Så kommer naturligvis alt det med kryptering af data. Det er nørderig i en endnu højere potens. Man kan kryptere e-mails, filer og hele sin harddisk.

Hvis man virkelig er entusiastisk kan man udbygge sin løsning med bygningsadgang, betaling for frokostordning med smartcard – og snart smartphone (NFC teknologi) og andre tilsvarende løsninger ala BroBizz vi kender fra Storebælt.

Jo mere jeg har tænkt over det jo mere kan jeg se at man som virksomhedsejer kan bygge en hel sikkerhedsinfrastruktur omkring brugen af digitale certifikater. Jeg har netop været sammen med Sophos i 3 dage til deres 2012 partnerkonference i Barcelona. Sophos arbejder med et produkt som kan kryptere filer som deles via eksempelvis Dropbox, SkyDrive mv. Krypteringen er styret af dit personlige certifikat og du giver andre i din organisation ret til at dekryptere og arbejde med dokumenterne igennem brugen af virksomhedens certifikat system. En fantastisk måde at imødegå alle problemerne med sikkerheden i de gængse cloud fil services.

I Liga arbejder vi just nu på højtryk for at få bragt budskabet ud med at den digitale medarbejder signatur er smart og meget anvendelig.

Den helt store udfordring og hvorfor jeg tror at certifikater kun indtil videre har haft bekrænset succes i forretningsverdenen skyldes at det er fabelagtigt bøvlet og processen med installation og anvendelse er fyldt med ord og begreber der afgjort ikke er brugervenlige. En masse af disse problemer er heldigvis løst i den løsning som vi har på vej og når jeg personligt har fået fjernet det bøvlede og efterhånden har set lyset undre det mig at det har taget mere end 20 år at få denne teknologi bragt ud til almindelige medarbejdere og virksomheder.

Det er smart, det er let og sidst men ikke mindst en logisk og naturlig måde at både vise og bevise hvem du er i en digital og elektronisk global verden.