Buypass AS, løsningshuset for elektronisk ID, e-signatur og betaling, blir første norske utsteder av SSL-sertifikater. Med denne lanseringen er Buypass en totalleverandør av sikker identifikasjon i den elektroniske verdikjeden.

Bruk av SSL-sertifikater har to hovedformål knyttet til brukernes trygghet på nett: Sertifikatet bekrefter identiteten til nettstedet, og benytter https-protokollen for å kryptere den elektroniske kommunikasjon mellom to parter. Dette sikrer konfidensialitet og integritet mellom eksempelvis en nettbutikk og en handlende kunde, slik at beskyttelsesverdig informasjon ikke fanges opp og misbrukes av uvedkommende. Informasjon som besøkende legger inn eller laster ned fra nettstedet sikres dermed mot innsyn og endring på sin vei mellom nettsted og kunde.
- Vi bruker stadig flere elektroniske tjenester, både fra offentlige og private tilbydere. Dette betyr at virksomheter og folk flest som brukere av disse tjenestene må kunne stole på at informasjon håndteres på en måte som er trygg. Riktig bruk av SSL-sertifikater med høy kvalitet bidrar til å hindre ID-tyveri, phishing og annen nettsvindel. Det har forekommet ca. 200.000 tilfeller av ID-tyveri i Norge, og en stadig økende andel kan relateres til nettsvindel. Derfor er viktigheten av å sikre informasjon på nettet større enn noensinne, sier John Arild Johansen, sikkerhetssjef i Buypass.

For å bli godkjent som utsteder av SSL-sertifikater har Buypass vært gjennom en omfattende sertifiseringsprosess som sikrer at selskapet utsteder sertifikater i henhold til EUs retningslinjer og WebTrust-standarden. Sistnevnte representerer et kvalitetsstempel på høyeste internasjonale nivå, og er grunnlaget for at Buypass´ sertifikater nå er godkjent i alle de ledende nettleserne: Microsoft IE, Mozilla Firefox, Google Chrome, Opera og Apple Safari.
- Vi mener det er et solid markedsmessig grunnlag for en aktør som kombinerer lokal tilstedeværelse, kunnskap om det norske markedet og en egenutviklet løsning basert på internasjonale standarder, sier Gunnar Lindstøl, administrerende direktør i Buypass.
- Gjennom en lokal leverandør med kjennskap til det norske markedet blir SSL-sertifikater mer tilgjengelig for norske virksomheter, og terskelen for å ta i bruk dette verktøyet blir lavere. Buypass vil representere en lokal partner man har tillit til, og forhåpentligvis fører dette til at flere norske aktører tar i bruk SSL-sertifikater, sier Ole Tom Seierstad, Chief Security Advisor i Microsoft Norge.

En undersøkelse av større nettbutikker viser at sikkerheten ikke er like høy på alle nivåer. De fleste benytter kryptering til å sikre brukernes data ved gjennomføring av betaling, ofte gjennom tredjeparts løsninger. Før den tid har de fleste imidlertid registrert viktige personopplysninger. Under halvparten av nettbutikkene benytter kryptering til å sikre disse opplysningene når de tastes inn av kunden.

Det er ikke bare nettsteder som driver med handel som har behov for sikring av brukerdata. Datatilsynet har påpekt dårlig sikkerhet ved en rekke tilfeller hvor eksempelvis jobbsøkere har registrert søknader og personopplysninger på offentlige nettsteder.