Dela känslig information säkert

Dela känslig information säkert

Du ska inte skicka personnummer, lösenord eller kopior av ID-handlingar i ett vanligt e-postmeddelande. Meddelandet kan läsas av den som kör e-postservern, av den som får åtkomst till din inkorg och av alla som tar del av meddelandet på vägen. Kryptering är det som gör att endast den du vill ska kunna läsa vad du skickar.

Den här artikeln visar vad som räknas som känslig information, vilka risker vanliga e-post och chatt innebär, och hur du delar texter, lösenord och filer säkert på nätet – utan att du eller mottagaren behöver skapa ett konto.

Vad som räknas som känslig information

Känslig information är uppgifter som kan skada dig eller någon annan om de hamnar i fel händer. Exempel är:

• Personnummer och samordningsnummer
• Lösenord, inloggningsuppgifter och nycklar
• Kopior av ID-handlingar, körkort eller pass
• Bankuppgifter och kortnummer
• Hälsouppgifter och journaler
• Arbetsgivares interna dokument och avtal

Sådan information ska aldrig skickas som klartext i ett vanligt e-postmeddelande eller i en okrypterad chatt. Klartext innebär att meddelandet lagras och överförs så att vem som helst med åtkomst till systemet kan läsa det.

Risker med vanlig e-post och chatt

E-post skapades på 1970-talet, långt före dagens säkerhetskrav. Ett vanligt meddelande kan lagras på flera servrar mellan avsändare och mottagare, och det kan vara tillgängligt i backup och i mottagarens inkorg i månader eller år. Om något av dessa system blir intrångna kan meddelandet läsas av obehöriga.

Samma gäller många gratistjänster för chatt och meddelande: meddelandet lagras på leverantörens servrar i klartext eller med en kryptering som leverantören själv har nyckeln till. Det innebär att leverantören kan läsa dina meddelanden, även om du inte vill det.

När du skickar känslig information i klartext tar du också risken att mottagaren vidarebefordrar meddelandet till någon du inte avsett, eller att meddelandet ligger kvar i en papperskorg som någon annan kan öppna.

Kryptering är grunden för säker delning

Kryptering innebär att informationen omvandlas till ett oläsligt format som bara den som har rätt nyckel kan göra om till läsbar text. Det är så det fungerar enligt den allmänt beskrivna funktionen hos kryptering, som förklaras på Wikipedia (https://sv.wikipedia.org/): informationen kodas så att endast den som har nyckeln kan avkoda den.

Det finns två huvudtyper av kryptering som är viktiga att känna till:

• Transportkryptering skyddar meddelandet medan det reser mellan din dator och servern, men servern kan ändå läsa innehållet.
• Slutpunkt till slutpunkt-kryptering innebär att meddelandet krypteras redan på din enhet och bara kan avkodas av mottagarens enhet. Tjänsten emellan kan inte läsa innehållet.

När du delar känslig information bör du alltid välja en tjänst som använder slutpunkt till slutpunkt-kryptering, eller i alla fall låter dig lägga på ett eget lösenord som mottagaren behöver för att öppna meddelandet.

Säkra sätt att dela text och filer

Du behöver inte vara tekniskt kunnig för att dela information säkert. Flera tjänster gör det enkelt:

Anonym textdelning

Tjänster för anonym textdelning låter dig klistra in en text och få en länk som du skickar till mottagaren. Läsaren öppnar länken och ser texten, utan att den lagras i din e-post eller i mottagarens inkorg. Många sådana tjänster erbjuder också lösenordsskydd och möjlighet att ställa in att texten försvinner efter ett visst antal visningar eller efter en viss tid.

Lösenordsskyddade filer

Om du behöver skicka ett dokument kan du spara det i en lösenordsskyddad fil, till exempel en zip-fil eller ett PDF-dokument med lösenord. Skicka filen på ett sätt och lösenordet på ett annat – till exempel filen via e-post och lösenordet via SMS. Då kan inte den som råkar komma åt e-postmeddelandet öppna filen.

Självförstörande meddelanden

Vissa tjänster låter dig skicka meddelanden som raderas automatiskt efter att mottagaren läst dem, eller efter en bestämd tid. Det minskar risken för att informationen blir kvar längre än nödvändigt.

Vad du aldrig bör skicka okrypterat

Oavsett vilken tjänst du använder finns det uppgifter som du inte ska skicka utan skydd:

• Personnummer eller samordningsnummer
• Lösenord till bank, e-post eller arbetsplatssystem
• Kopior av ID-handlingar, körkort eller pass
• Kreditkortsuppgifter
• Medicinska uppgifter

Om du måste skicka sådan information, använd alltid kryptering eller lösenordsskydd, och skicka lösenordet separat från själva informationen.

Checklista: dela säkert i fem steg

Följ den här listan varje gång du ska dela känslig information:

1. Fråga dig om informationen behöver skickas alls. Ibland är det säkrare att berätta det muntligt eller att mottagaren hämtar informationen själv från en säker källa.
2. Välj en tjänst med kryptering. Föredra slutpunkt till slutpunkt-kryptering eller minst lösenordsskydd.
3. Lägg på ett eget lösenord om tjänsten tillåter det. Använd ett starkt lösenord som du inte använder någon annanstans.
4. Skicka lösenordet på en annan väg än informationen. Till exempel filen via e-post och lösenordet via SMS.
5. Ställ in att informationen försvinner efteråt. Välj ett utgångsdatum eller ett maxantal visningar så att informationen inte blir kvar längre än nödvändigt.

Vanliga frågor

Är det säkert att skicka lösenord i e-post? Nej. Vanlig e-post är inte tillräckligt säker för lösenord. Använd en krypterad tjänst och skicka lösenordet separat.

Behöver jag skapa ett konto? Nej, många tjänster för anonym textdelning och säker filhantering fungerar utan konto.

Vad händer om jag skickar personnummer i ett vanligt meddelande? Personnumret kan lagras på flera servrar och läsas av den som har åtkomst till dem. Använd alltid kryptering för sådana uppgifter.

Krävs det teknisk kunskap? Nej. De flesta säkra delningstjänster är lika enkla att använda som att klistra in en text och klicka på en knapp.