Nieuwe aanbevelingen - migratie naar SHA-2 op 1/01/2024

Als gevolg van de invoering van nieuwe aanbevelingen inzake veiligheid zal de ondertekening van berichten op basis van het hashing-algoritme SHA-1 vanaf 1 januari 2024 niet langer ondersteund worden door het eHealth-platform. Daarom is het noodzakelijk om vóór die datum te migreren naar recentere algoritmen zoals SHA-2.

Context en verplichtingen

De oudere algoritmen zullen vanaf 1 januari 2024 niet meer ondersteund worden omdat ze kwetsbaarheden vertonen op het vlak van de veiligheid en niet meer beantwoorden aan de veiligheidsvereisten van het eHealth-platform. Volgens de aanbevelingen is een migratie naar recentere algoritmen (SHA-2) vereist. De ondersteuning voor de berichten gebaseerd op het algoritme SHA-1 zal definitief worden gedeactiveerd op 1 januari 2024.

De partners worden uitdrukkelijk verzocht die migratie uit te voeren aangezien het eHealth-platform na die datum geen enkele opvolging van de oude algoritmen zal verzekeren.

Indien u vragen hebt, kunt u terecht bij support@ehealth.fgov.be