Domino er gammeldags? Det kommer an på hvor lenge siden du fulgte med
HCL Domino har røtter mer enn tre tiår tilbake, og blir derfor fortsatt avfeid som gammel teknologi av mange som husker Lotus Notes fra forrige århundre. Men mens IT-verdenen har løpt mot stadig større offentlige skyer, har Domino utviklet seg videre – og flere av egenskapene plattformen alltid har vært kjent for, passer påfallende godt inn i dagens diskusjon om cybersikkerhet, NIS2, GDPR og digital suverenitet.
«Domino? Finnes det fortsatt?»
Spørsmålet dukker fremdeles opp, gjerne med et lite smil fra mennesker som forbinder Domino og Lotus Notes med 1990-tallet, grå PC-er og en tid da Internett fortsatt laget lyd når man koblet seg opp. Underforstått ligger gjerne konklusjonen klar: En plattform som har eksistert i over 30 år kan umulig høre hjemme i en moderne IT-infrastruktur.
Men det er kanskje verdt å snu spørsmålet: HVORFOR finnes Domino fortsatt?
For det gjør den. Plattformen er ikke bare vedlikeholdt som et gammelt system for kunder som nekter å flytte. HCL videreutvikler Domino aktivt, og dagens Domino 14.5 har blant annet moderne støtte for OpenID Connect (OIDC), OAuth-baserte mekanismer, passkeys, TOTP og federert innlogging. Domino kan dessuten selv fungere som OIDC identity provider for andre applikasjoner og tjenester. (HCL Programvarehjælp)
Det passer dårlig med forestillingen om en teknologisk museumsstand.
«Men de store skyene er vel sikrere?»
Dette er gjerne neste argument.
Microsoft, Google og de andre globale skyleverandørene bruker enorme ressurser på cybersikkerhet, og det ville være useriøst å hevde noe annet. Men størrelse har også en bakside: De største og mest utbredte plattformene representerer svært attraktive mål for cyberkriminelle fordi en vellykket angrepsmetode potensielt kan brukes mot et stort antall virksomheter.
Det betyr ikke at Domino automatisk er sikrere enn Microsoft 365 eller Google Workspace. Sikkerhet avgjøres av langt mer enn produktnavnet på serveren. Arkitektur, oppdateringsrutiner, konfigurasjon, tilgangsstyring, overvåking og menneskelig kompetanse er avgjørende uansett hvilken plattform man velger.
Men Domino gir virksomheten en arkitektonisk valgfrihet som har fått fornyet aktualitet: Løsningen kan driftes i virksomhetens eget miljø eller i en privat infrastruktur der organisasjonen selv har kontroll over plassering, drift og eksponering.
Dermed melder et ganske ubehagelig spørsmål seg for dem som automatisk setter likhetstegn mellom «public cloud» og «moderne»:
Er det nødvendigvis sikrere å være én av millioner av kunder på verdens største plattformer enn å kontrollere sin egen infrastruktur?
Svaret er ikke automatisk nei. Men det er heller ikke automatisk ja.
Datasuverenitet gikk fra særinteresse til styrerom
For få år siden kunne diskusjonen om hvor data fysisk befant seg høres ut som en samtale for spesielt interesserte IT-arkitekter. I dag diskuterer ledelser og styrer GDPR, NIS2, leverandøravhengighet, jurisdiksjon og konsekvensene av at europeiske virksomheters data behandles av selskaper som også er underlagt amerikansk lovgivning.
Dermed har et av Dominos tradisjonelle særtrekk fått en ny verdi: Virksomheten kan i stor grad selv bestemme hvor infrastrukturen og dataene skal befinne seg.
«Men alt skal jo i skyen nå», vil motstanderen kanskje innvende.
Skal det egentlig det?
Skyen er en driftsmodell, ikke en naturlov. Domino kan kjøres lokalt, i datasenter eller som del av en privat skyløsning. Det avgjørende er derfor ikke om løsningen befinner seg «i skyen», men hvem som kontrollerer skyen, hvor dataene ligger, hvem som har tilgang til dem og hvilken jurisdiksjon leverandøren befinner seg under.
Det er essensen i mye av dagens diskusjon om digital suverenitet.
Moderne IT ble ikke nødvendigvis enklere
Et annet paradoks har oppstått mens IT-bransjen har modernisert seg. Vi har fått fantastiske teknologier, men samtidig har mange infrastrukturer utviklet seg til kompliserte puslespill av databaser, identitetstjenester, webservere, applikasjonsservere, e-postsystemer, API-gatewayer, integrasjoner og sikkerhetsprodukter.
Hver enkelt komponent kan være glimrende. Problemet oppstår i skjøtene mellom dem.
Flere komponenter betyr flere konfigurasjoner, flere oppdateringer, flere integrasjoner og flere steder hvor mennesker kan gjøre feil. Det er ikke et argument mot moderne, modulær arkitektur, men kompleksitet er i seg selv en sikkerhetsfaktor som må håndteres.
Her representerer Domino fortsatt en ganske annerledes filosofi. Plattformen kombinerer database- og applikasjonsfunksjonalitet med blant annet webserver, katalogtjenester og meldingsfunksjoner. HCLs egen dokumentasjon beskriver blant annet hvordan Domino Web Server kan kjøre sammen med andre serveroppgaver som e-post og katalogtjenester. (HCL Programvarehjælp)
Det er nesten fristende å være litt provoserende: Mens resten av IT-verdenen har brukt mange år på å dele opp systemene i stadig flere bevegelige deler, sitter noen Domino-administratorer og lurer på hvorfor de skal gjøre enkelt til komplisert bare for å kunne kalle det moderne.
«Javel, men sikkerheten er vel også fra 90-tallet?»
Nei. Og her avsløres kanskje tydeligst hvor utdatert bildet av Domino kan være.
Domino 14.5 støtter OIDC for federert identitet og Single Sign-On, og HCL dokumenterer både bruk av eksterne OIDC-leverandører og muligheten for å la Domino selv fungere som OIDC-provider. HTTP Bearer-autentisering bruker signerte JWT-tokens og tillates bare over HTTPS. HCL beskriver også støtte for moderne autentiseringsmetoder som passkeys og tidsbaserte engangspassord. (HCL Programvarehjælp)
På transportlaget har Domino også blitt modernisert. For nyere Notes- og Domino-klienter dokumenterer HCL blant annet AES-GCM-kryptering, og fra Domino 12 brukes X25519 for «forward secrecy» ved NRPC-kommunikasjon når portkryptering er aktivert med standardalgoritmene. (HCL Programvarehjælp)
Domino 12.0.2 innførte dessuten AES-256 som et tilgjengelig alternativ for databasekryptering. (HCL Programvarehjælp)
Dette betyr selvfølgelig ikke at en gammel Domino-server som ingen har oppgradert siden Gro Harlem Brundtland var statsminister plutselig er sikker. Gamle, upatchede systemer er gamle, upatchede systemer – uansett hvem som har laget dem.
Men det betyr at dagens Domino må vurderes som dagens Domino, ikke som den versjonen noen tilfeldigvis husker fra 2003.
Og så var det replikeringen
For dem som har arbeidet lenge med Notes og Domino er det nesten morsomt når moderne systemleverandører begeistret presenterer distribuerte applikasjoner, synkronisering og offline-funksjonalitet som om dette nettopp er oppfunnet.
Domino har hatt replikering som en grunnleggende del av arkitekturen i flere tiår. Databaser kan ha replikaer på forskjellige servere og lokasjoner, og endringer kan synkroniseres mellom dem. Tilgang til servere og databaser kombineres samtidig med Dominos autentiserings- og sikkerhetsmekanismer. HCL beskriver blant annet hvordan klienter og servere autentiseres ved hjelp av offentlige og private nøkler, og hvordan replikering kan planlegges og kontrolleres mellom bestemte servere. (HCL Programvarehjælp)
Her er det imidlertid grunn til å korrigere en litt for fristende myte også blant Domino-entusiaster: Replikering betyr ikke at et kompromittert miljø er magisk isolert fra resten av infrastrukturen. Sikkerheten avhenger fortsatt av tilgangsrettigheter, kryptering, konfigurasjon og hvilke data den aktuelle serveren faktisk har tilgang til.
Det interessante er ikke at Domino er usårbar. Det interessante er at sikkerhet, identitet, tilgangskontroll, kryptering og distribuering av data har ligget dypt i plattformens arkitektur svært lenge.
Kundene som nekter å gi slipp
Og her kommer vi til det som kanskje er mest irriterende for dem som har erklært Domino dødt gjennom flere tiår:
Kundene sluttet ikke nødvendigvis å bruke det.
Jeg har selv fulgt Notes og Domino gjennom Lotus-tiden, gjennom 16 år i IBM og videre til dagens HCL. Jeg har møtt virksomheter med Domino-applikasjoner som har overlevd både IT-direktører, strategiplaner, konsulentselskaper og flere generasjoner av det som til enhver tid har vært erklært som «fremtidens plattform».
Ikke fordi kundene er nostalgiske. Ikke fordi de lengter tilbake til Windows 95. Men fordi løsningene gjør jobben, fordi dataene er under kontroll, fordi sikkerhetsmodellen er gjennomprøvd, og fordi applikasjoner som er utviklet for virksomhetens faktiske prosesser kan ha en levetid som er vesentlig lengre enn IT-bransjens motesykluser.
Det er kanskje også her uttrykket «sikker som Dovrefjell» passer inn.
Ikke fordi Domino er uangripelig. Det er den ikke. Det er ingen plattform.
Men fordi det som i mange år ble betraktet som Dominos litt trauste egenskaper – kontroll over egne data, integrert sikkerhet, sterk tilgangsstyring, replikering, fleksibel plassering og en arkitektur som kan driftes uten å sende alt inn i en global public cloud – plutselig passer bemerkelsesverdig godt med spørsmålene europeiske virksomheter stiller i 2026.
Så ja, HCL Domino er gammelt.
På samme måte som Linux er gammelt. Internett er gammelt. SQL er gammelt. Og e-post er eldgammelt.
Det interessante spørsmålet er derfor ikke når teknologien ble født, men om den har fortsatt å utvikle seg og om arkitekturen løser problemene vi har i dag.
Derfor kan det være verdt å stille ett spørsmål neste gang noen trekker på smilebåndet og sier:
«Domino? Er ikke det fryktelig gammeldags?»
Når var det egentlig du sluttet å følge med?
















