MitID-partnerskab til forskere: Vi serverer ikke danskernes persondata til techgiganterne

I sidste uge satte to lektorer fra IT-Universitet, Wang og Papazu, spørgsmålstegn ved i Altinget, hvad det betyder for danske borgere og deres data, når offentlige digitale apps som MitID udgives via techgiganternes app stores.

I debatindlægget ”Forskere: Hvem råder over danskernes persondata i techgiganternes tidsalder?” rejser de to lektorer en række konkrete bekymringer om, hvorvidt datasikkerheden i blandt andet MitID er truet, når techgiganter som Apple opstiller diverse evalueringskriterier i forbindelse med udgivelsen af apps i App Store.

Men bekymringerne udspringer af nogle misforståelser omkring, hvad det reelt er for informationer, techgiganterne i deres evalueringsproces får adgang til, og hvilke data der overhovedet ligger i MitID-appen. Danskerne har ikke grund til bekymring, når de benytter sig af MitID-appen.

Bekymringer om MitID udspringer af nogle misforståelser omkring, hvad det reelt er for informationer, techgiganterne har adgang til.

Adam Lebech og Michael Busk-Jensen
MitID-partnerskabet

Krypteringsalgoritmer i en app benyttes til at sikre forskellige egenskaber ved en it-løsning, som for eksempel sikring af fortrolighed, integritet og uafviselighed.

Det er korrekt, at man til Apple skal oplyse, hvilke krypteringsalgoritmer man anvender, da dette følger af amerikansk eksportlovgivning. Dette er imidlertid ikke et sikkerhedsmæssigt problem, da krypteringsalgoritmernes virkemåde er offentligt kendt.

Det sikkerhedsmæssigt afgørende er derimod de privatnøgler, der bliver dannet af den anvendte krypteringsalgoritme, samt beskyttelsen af disse privatnøgler.

Apple og Google får ikke adgang

Når MitID-appen downloades fra for eksempel App Store eller Google Play, er den endnu ikke knyttet til et specifikt MitID, og appen i sig selv kan derfor ikke bruges til noget. Først når den enkelte MitID-app er blevet aktiveret og knyttet til en brugers personlige MitID, kan appen benyttes til MitID autentifikation.

Aktiveringen sker ved at udnytte en række standardiserede sikkerhedsteknologier og krypteringsalgoritmer (blandt andet public-key cryptography). Det indebærer blandt andet, at når MitID-appen tilknyttes en brugers MitID via aktiveringen, tilknyttes samtidig to kryptografiske nøglepar til brugerens MitID.