Skicka krypterade e-postmeddelanden och filer med Smartlockr

Kryptering är att koda din information på ett sätt som gör den oläslig för obehöriga. Syftet är såklart att skydda data som du inte vill att vem som helst ska komma åt.

Säker e-post kan inte existera utan kryptering. Varför? Det är omöjligt att garantera att filer eller e-post inte hamnar i fel händer på grund av, till exempel, cyberbrott. Kryptering ser däremot till att informationen inte går att läsa även om dina data hamnar hos fel personer. Datan är därmed värdelösa för dem.

Konceptet kryptering är inte komplicerat i sig, men det finns flera olika typer av kryptering som alla har olika svagheter och styrkor.

Kryptering hjälper dig helt enkelt att kommunicera säkert. Att skicka krypterad e-post innebär inte att ingen kan få tillgång till dina meddelanden. Syftet är att även OM en obehörig person får tag på era mejl eller filer, så kan de inte göra något med dem. Detta eftersom all information är krypterad och därmed oläslig för dem. Kryptering är viktigt eftersom det skyddar data från tredje parter.

Innan teknologin, existerade kryptering i form av kodade meddelanden. Dagens datasystem har såklart gjort nutidens kodning för komplicerad för den mänskliga hjärnan att förstå sig på, men principen är densamma:

E-postkryptering innebär att ett mejl kodas på ett sätt som inte kan tolkas av obehöriga. Som ni säkert har förstått är
e-postkryptering väsentligt när det kommer till säker kommunikation.

Detta eftersom det är busenkelt för vem som helst att läsa ett mejl; även för de som inte är en del av konversationen. Med kryptering är dina e-postmeddelanden skyddade, eftersom en tredje part inte kommer att kunna läsa dem utan dekrypteringsnyckeln.

Zero knowledge end-to-end-kryptering
Encryption at rest
Encryption in transit

Zero knowledge end-to-end-kryptering

Om du skickar e-post och filer med end-to-end-kryptering, innebär det att din information är krypterad genom hela sändningen. Vid första anblick låter detta perfekt, men det bygger på att ingen annan har tillgång till kryptonycklarna.

Här kommer zero knowledge in i bilden. Att använda zero knowledge innebär att ingen förutom den behöriga mottagaren, inte ens dataskyddsleverantören, har tillgång till kryptonycklarna.

Encryption at rest

Encryption at rest betyder att datan krypteras medan den lagras. Detta innebär dock att det finns vissa risker innan och medan din information skickas. Datan är dessutom inte skyddad från myndigheter eftersom leverantören äger kryptonycklarna.

Om någon obehörig skulle få tag på ditt meddelande innan den lagras, kan de dessutom enkelt se den dekrypterade versionen av dina data.

Encryption in transit

Encryption in transit, mer känd som TLS-kryptering, innebär krytpering av data som befinner sig i rörelse, på väg till mottagaren. Detta är den vanligaste lösningen som används av till exempel Gmail och Outlook.

Denna typ av kryptering skyddar din information när den färdas från din dator till servern, men du vet egentligen inte om den färdas krypterad från servern till din mottagare. Dessutom är det bara själva kanalen som är krypterad, vilket innebär att om en hackare tar sig igenom kanalens kryptering så visas ditt meddelande i vanlig text.

Varför? Denna typ av kryptering skyddar dina filer och
e-postmeddelanden genom hela sändningsprocessen.

Att endast våra kunder har tillgång till dekrypteringsnycklarna betyder dessutom att ingen tredje part kan komma åt den dekrypterade datan, inte ens vi. Smidigt, eller hur? Vill du veta mer om hur kryptering skyddar din integritet? Ladda ner vår e-bok "Är det säkert att lagra data i en USA-baserad molntjänst?"

Boka en demo Ladda ner vår e-bok

Säker kommunikation behöver kryptering. Men detta betyder inte att all kryptering är säker. Både Outlook och Gmail erbjuder viss kryptering, men den är inte säker om du behadlar känslig information. Båda dessa alternativ använder TLS-kryptering. Detta är inte en dålig typ av kryptering i sig, faktum är att även vi använder TLS-kryptering. När den används ensam betyder det dock att endast kanalen för överföring är krypterad. Detta lämnar meddelandet sårbart innan och efter att det har skickats. Dessutom lagrar Gmail och Microsoft kryptonycklarna i molnet, vilket innebär att du inte är skyddad mot CLOUD Act.

För att skydda dina data på bästa sätt använder sig Smartlockr av dessa funktioner.

End-to-end-kryptering
Detta betyder att dina meddelanden och filer krypteras när du skickar ditt mejl och de kan endast dekrypteras på mottagarens enhet. Den kodade informationen kan aldrig läsas av servrar däremellan.

End-to-end-kryptering är den bästa metoden för e-post eftersom den skyddar ditt meddelande hela vägen genom processen – från början till slut.

Zero knowledge
Bara end-to-end-kryptering är inte nog. Om dina e-postmeddelanden förvaras i ett moln tillsammans med kryptonycklarna, är du inte skyddad om eventuella myndigheter skulle begära ut dina data. Därför använder vi på Smartlockr end-to-end-kryptering med zero knowledge. Detta betyder att kryptonycklarna hålls separata från moln- och dataskyddsleverantören (oss i detta fall). Därför kan inte någon av leverantörerna ge ut dina data på ett meningsfullt sätt – de har endast tillgång till den krypterade datan.

Kryptering skyddar din integritet

Vad är kryptering?

Kryptering består av

Kryptering för dummies (och pizzaälskare!)

Varför är kryptering viktigt?

Vad är e-postkryptering och varför är det viktigt?

Hur och vad bör vi kryptera?

Kryptering: Tar du det röda eller det blå pillret?