Page Comparison

...

SHA1 er ikke lenger anbefalt for signering mht gjeldende anbefalinger vedrørende bruk av kryptografi

...

.

Vi har for en tid tilbake endret vår signeringstjenesten slik at signaturer kan genereres med bruk av SHA-256 som hashalgoritme, men vi har ikke endret på default-verdi.

...

Det betyr at dersom ikke algoritme oppgis i requesten vil fortsatt default vært SHA-1.

Vi

...

kan endre default til å være SHA-256, men

...

det betyr at ny versjon av støttebibliotek må implementeres i signeringsbrukerstedenes løsninger. For å gjøre dette enkelt for alle parter ber vi om at alle brukerstedene spesifiserer SHA-256 i requesten. 

Dersom vi endrer defaulten tror vi at dere som signeringsbrukersted ikke trenger å gjøre noe. Så lenge dere pt ikke oppgir hashalgoritme i requesten vil dere etter at vi skrur om gå automatisk over til SHA-256. Må dere av en eller annen grunn fortsatt benytte SHA-1 må det etter omlegging angis i signeringsrequesten.

...

Dere har nå litt tid til å endre egen løsning med å spesifisere SHA-256 i requesten før vi skrur av bruk av SHA1. Vi oppfordrer dere til å gjøre dette så raskt som mulig.

Dersom det er spørsmål knyttet til denne informasjonen ikke nøl med å ta kontakt med Buypass Kundeservice på https://www.buypass.no/kundeservice/kontakt-oss. Her vil spørsmål bli registrert og koordinert for å kunne gi dere bistand og svar så raskt som mulig.  Vi vil samtidig følge med og ta kontakt med hvert av signeringsbrukerstedene for å legge en plan sammen om dere ikke allerede bruker SHA256.