Page Comparison

...

...

...

Note: This part of the documentation is in Norwegian only. An English version can be provided if needed.

Buypass gjennomførte i april 2016 en sikkerhetsoppdatering av Buypass nett for å sikre at våre tjenester er oppdatert mht gjeldende anbefalinger vedr bruk av kryptografi. SHA1 er ikke lenger anbefalt for signering.

SHA1 er ikke lenger anbefalt for signering mht gjeldende anbefalinger vedrørende bruk av kryptografi.

Vi har for en tid tilbake endret vår signeringstjenesten slik at signaturer kan genereres med bruk av SHA-256 som hashalgoritme, men vi har ikke endret på default-verdi.

...

Det betyr at dersom ikke algoritme oppgis i requesten vil fortsatt default vært SHA-1.

Vi

...

kan endre default til å være SHA-256, men

...

det betyr at ny versjon av støttebibliotek må implementeres i signeringsbrukerstedenes løsninger. For å gjøre dette enkelt for alle parter ber vi om at alle brukerstedene spesifiserer SHA-256 i requesten. 

Dersom vi endrer defaulten tror vi at dere som signeringsbrukersted ikke trenger å gjøre noe. Så lenge dere pt ikke oppgir hashalgoritme i requesten vil dere etter at vi skrur om gå automatisk over til SHA-256. Må dere av en eller annen grunn fortsatt benytte SHA-1 må det etter omlegging angis i signeringsrequesten.

...

Dere har nå litt tid til å endre egen løsning med å spesifisere SHA-256 i requesten før vi skrur av bruk av SHA1. Vi oppfordrer dere til å gjøre dette så raskt som mulig.

Dersom det er spørsmål knyttet til denne informasjonen ikke nøl med å ta kontakt med Buypass Kundeservice på https://www.buypass.no/kundeservice/kontakt-oss. Her vil spørsmål bli registrert og koordinert for å kunne gi dere bistand og svar så raskt som mulig.  Vi vil samtidig følge med og ta kontakt med hvert av signeringsbrukerstedene for å legge en plan sammen om dere ikke allerede bruker SHA256.