Java-baseret NemID trues af plugin-skrotning - styrelse leder efter alternativ
Oracle har besluttet at begynde udfasningen af det browser-plugin til Java, som i den første udgave af både Digital Signatur og NemID var nødvendigt for at bruge signaturerne. Mens de fleste almindelige bruger af NemID nu kan benytte en Javascript-baseret version, så er der stadig brugere af medarbejdersignatur-versionen, som er afhængige af Java-pluginet.
»Vi er fuldt opmærksomme på udviklingen omkring browser-plugins til Java. Og vi er i gang med at undersøge de fremadrettede muligheder. Vi har endnu ikke nogen konkrete tidsplaner. Det er dog vigtigt at sige, at der stadig er medarbejderløsninger, som kan anvendes uden brug af Java. For eksempel NemID medarbejdersignatur med nøglekort eller signaturcentralløsningen (LSS),« skriver konstitueret kontorchef Charlotte Jacoby fra Digitaliseringsstyrelsen i et e-mailsvar til Version2.
Problemet kan specifikt opstå for den variant af NemID medarbejdersignatur, som er afhængig af en nøglefil, der ligger lokalt på pc'en. Den minder således om den første udgave af Digital Signatur og bygger på en Java-applet, som kræver et browser-plugin.
Den gode nyhed for nøglefilsbrugerne og Digitaliseringsstyrelsen er, at udfasningen først sker i Java 9. Oracle er stadig i færd med at betateste udviklerversionen JDK 9, og der bliver tale om en større omorganisering af Java-platformen gennem det projekt, der kaldes Jigsaw.
I december kom Oracle med den for Java-udviklerne triste udmelding, at JDK 9 ville blive udskudt i yderligere seks måneder. Dermed kommer der en færdig testversion af JDK 9 den 25. maj i år, men den officielle lancering bliver først den 23. marts 2017.
Dertil kommer, at browser-pluginet kun bliver markeret som forældet i udviklerversionen. Det bliver først fjernet fra de to udgaver, almindelige brugere vil benytte, i JRE og SE 9, som udkommer på et endnu senere tidspunkt. Desuden vil Java 8 fortsat være supporteret i en vis periode efter lanceringen af Java 9.
Med alle disse forbehold på plads, så vil den nøglefilsbaserede NemID på et tidspunkt miste muligheden for at få et opdateret plugin. Det kan være problematisk, fordi dette plugin i forvejen er udskældt for at udgøre en sikkerhedsrisiko.
»Vi følger udviklingen og kigger på mulighederne for at udvikle en Java-uafhængig løsning til medarbejdersignatur med nøglefil,« skriver Charlotte Jacoby.
Digitaliseringsstyrelsen påpeger ligeledes, at der findes eksempelvis medarbejdersignatur med nøglekort, som fungerer uden Java-plugin.
Senere vil alle de nuværende NemID-versioner dog skulle erstattes af en helt ny udgave af NemID. Arbejdet på den nye udgave er lige nu i analysefasen og forberedelsen af et udbud. Planen er lige nu, at den nye udgave af NemID kan afløse den eksisterende i november 2018.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
