När du kommunicerar digitalt vill du känna dig trygg med att din information hålls privat. I Sverige, precis som i många andra länder, finns en ökad risk för att företag, organisationer och kriminella försöker samla in eller övervaka vår digitala kommunikation. Genom att öka din förståelse för dessa frågor kan du minska riskerna och bättre skydda din integritet i vardagen. Det säkraste sättet att kommunicera är alltid personliga möten, utan att använda digitala enheter. Men det är för de flesta av oss väldigt opraktiskt och orealistiskt att inte använda teknik för kommunikation. Du behöver alltså digitala sätt att kommunicera på som skyddar dina samtal, meddelanden och filer. Ett av de bästa sätten att göra detta är att använda tjänster med totalsträckskryptering (end-to-end encryption).
Varför är totalsträckskryptering så viktigt?
Totalsträckskryptering innebär att informationen du skickar krypteras direkt på din enhet och kan endast avkodas av mottagarens enhet. Ingen annan kan läsa innehållet i meddelandet, varken tjänsteleverantören, internetoperatören eller obehöriga personer som försöker avlyssna dig. Detta ger dig en mycket starkare säkerhet än vanliga sms, textmeddelanden eller telefonsamtal. Vanlig kryptering skyddar enbart informationen under transporten, exempelvis mellan din enhet och leverantörens servrar, men tjänsteleverantören kan fortfarande komma åt innehållet. Totalsträckskryptering säkerställer däremot att endast du och mottagaren kan se vad som kommuniceras. Även om tjänsteleverantören skulle bli hackad eller tvingas lämna ut information, är dina meddelanden skyddade.
Signal – ett exempel på säker kommunikation
Signal är en meddelandetjänst som använder totalsträckskryptering som standard för både textmeddelanden, röstsamtal, videosamtal och fildelning. Signal utvecklas som öppen källkod och granskas regelbundet av säkerhetsexperter världen över, vilket ger en extra nivå av säkerhet och transparens. Signal lagrar dessutom minimalt med metadata, vilket innebär att inte ens Signal själva kan se vem du kommunicerar med eller vad du skickar. Detta minskar risken för övervakning ytterligare. En annan fördel med Signal är att tjänsten inte ägs av något stort kommersiellt företag och därmed inte är beroende av att sälja användares data för reklamändamål.
Vad totalsträckskryptering inte skyddar
Totalsträckskryptering skyddar själva innehållet i dina meddelanden, men inte metadata – alltså information om vem du pratar med, när och ibland även varifrån. Signal minimerar denna metadata, men viss information som exempelvis tidpunkten för meddelandet kan ändå finnas tillgänglig. Därför är det viktigt att vara medveten om vad som skyddas och inte.
Vad ska jag tänka på när jag väljer en kommunikationstjänst?
- Kontrollera att tjänsten använder totalsträckskryptering som standard.
- Välj tjänster som öppet beskriver hur deras säkerhet fungerar och som är transparenta med eventuella begränsningar.
- Fundera på var tjänsten utvecklas och underhålls. Teknik från Sverige eller EU har ofta starkare skydd för din integritet.
- Välj en tjänst som dina kontakter också använder. Signal är en av de säkraste och mest rekommenderade apparna idag, och det är enkelt att rekommendera den till vänner och familj.