Sikker
kommunikation

1. Indledning: Når kommunikation skal være sikker

I den digitale tidsalder er privatliv blevet en central værdi, men også et omstridt gode. Hver dag sendes milliarder af beskeder, mails og data over internettet, og spørgsmålet om, hvem der har adgang til disse oplysninger, er mere aktuelt end nogensinde. Denne artikel har til formål at give et overblik over sikker kommunikation, krypteringens historie, de aktuelle trusler mod privatlivet og de tekniske løsninger, der findes for at beskytte sig. Vi vil undersøge kampen mellem borgere, myndigheder og tech-virksomheder og give konkrete, detaljerede guides til at implementere sikker kommunikation i praksis – fra den absolutte begynder til den erfarne systemadministrator.

2. Hvad er sikker kommunikation – og hvorfor er det svært?

Sikker kommunikation bygger på kryptering, som er processen med at omdanne læsbar information til en ulæselig kode, der kun kan dekrypteres med den rette nøgle. End-to-end-kryptering (E2EE) er en særlig stærk form, hvor beskeder kun kan læses af afsender og modtager. Selv tjenesteudbydere har ikke adgang til nøglerne. Dette adskiller sig fra kryptering i hvile, som beskytter data, der er gemt på en server (f.eks. iCloud), og kryptering under transport, som beskytter data undervejs i netværket.

En central udfordring er myndighedernes krav om "bagdøre" – hemmelige adgange til krypteret materiale. Problemet er, at en bagdør pr. definition svækker hele systemet. Som det ofte siges: "Enten er kryptering sikker, eller også er den brudt." Hvis der findes en bagdør, kan den udnyttes af både kriminelle og fremmede magter, hvilket gør systemet fundamentalt usikkert.

For at forstå, hvorfor sikker kommunikation er udfordrende, er det vigtigt at kende de mest almindelige trusler:

• Shadow IT – medarbejdere bruger usikrede apps til arbejdskommunikation
• Phishing & social engineering – cyberkriminelle efterligner legitime afsendere
• Uautoriseret adgang – dårligt konfigurerede adgangsrettigheder
• Aflytning af data – data sendes uden kryptering over usikre netværk
• Menneskelige fejl – fortrolige mails sendes til den forkerte modtager

3. Trusler mod krypteringen – myndighedernes forsøg på at bryde den

3.1. Det historiske perspektiv: Frankrig som forgangsland

Frankrig har historisk set været et foregangsland for regulering af kryptologi. I 1999 blev den franske lov om regulering af kryptologi ændret fra et forbud til en liberalisering, men staten bevarede stadig betydelig kontrol. Den franske efterretningstjeneste DGSE besidder en teknisk decrypteringskapacitet kaldet "Chiffre offensif", og fransk lov giver myndighederne mulighed for at presse virksomheder og borgere til at udlevere kryptonøgler under trussel om straf.

3.2. Moderne eksempler: Frankrigs aktuelle offensiv

I november 2025 forlod sikkerhedsplatformen GrapheneOS Frankrig med den begrundelse, at "Frankrig ikke er et sikkert land for open source-privatlivsprojekter". Dette skete i kølvandet på fransk støtte til EU's Chat Control-forslag, der krævede scanning af private chats. Selvom et forslag om bagdøre i Signal m.v. blev forkastet af Nationalforsamlingen i marts 2025, viser udviklingen en bekymrende tendens.

Knækket kryptokommunikation: Mere end 1000 års fængsel til kriminelle

En fælles europæisk politiindsats, hvor det lykkedes at bryde ind i de ellers sikre krypterede chatplatforme EncroChat og Sky ECC, har haft en hidtil uset effekt på dansk kriminalitetsbekæmpelse. De hidtil hemmelige beskeder er i et utal af sager blevet afgørende beviser, hvilket samlet set har ført til fængselsstraffe på over 1000 år alene i Danmark.

EncroChat og Sky ECC: Kriminelles falske tryghed

I årevis benyttede det kriminelle miljø sig af særlige krypterede telefoner og beskedtjenester som EncroChat og Sky ECC for at undgå politiets overvågning. Disse platforme, der var særligt populære blandt organiserede kriminelle i hele Europa, blev anset for at være sikre og blev blandt andet brugt til at koordinere store narkotikatransporter, planlægge bandeopgør og hvidvaske penge. Tjenesterne markedsførte sig selv med høj sikkerhed og kryptering, som de kriminelle stolede blindt på.

Et internationalt gennembrud

Gennembruddet kom i foråret 2020, da det lykkedes fransk politi, i et samarbejde med blandt andet hollandske og belgiske myndigheder, at bryde krypteringen af EncroChat. Operationen, som i retskredse er blevet sammenlignet med et digitalt "fiskeri", gav myndighederne adgang til at læse med i kommunikationen i realtid. De indsamlede data blev siden delt med andre europæiske lande, herunder Danmark, gennem officielle retsanmodninger og har siden dannet grundlag for en lang række efterforskninger og tiltaler.

Dansk kriminalitet afsløret

I Danmark har materialet fra de knækkede chats vist sig at være en guldgrube for politiet. Især National Enhed for Særlig Kriminalitet (NSK) har brugt oplysningerne til at optrevle komplekse netværk og identificere personer, der ellers var skjult bag dæknavne.

• Narkotikasager: En lang række domme for indsmugling og handel med store mængder narkotika er faldet på baggrund af beviser fra EncroChat. Eksempler inkluderer en 66-årig kvinde, der blev idømt 10 års fængsel for at have afhentet 10 kilo amfetamin, og en 55-årig mand, der fik samme straf for at have modtaget 22 kilo kokain. Også den notoriske hashsmugler Birger de Wett Olsen blev dømt til otte års fængsel i en kokainsag, hvor EncroChat-materiale udgjorde en central del af bevisførelsen.
• Vold og drab: Korrespondance fra Sky ECC har blandt andet været afgørende i en sag om et dobbeltbandedrab ved en Meny-butik i Kalundborg, hvor seks personer blev idømt fængsel på livstid.
• Økonomisk kriminalitet: Også i sager om organiseret hvidvask for hundredvis af millioner kroner har de krypterede beskeder hjulpet politiet med at identificere og anholde centrale bagmænd.

Retssikkerhed og kritik

Trods de store succeser har brugen af beviser fra de knækkede platforme også rejst en række kritiske spørgsmål om retssikkerhed og bevisførelse. Flere forsvarsadvokater har påpeget problematiske forhold ved materialet.

• Manglende gennemsigtighed: Advokater har kritiseret, at det ikke har været muligt at få fuldt indblik i, hvordan data præcist er indsamlet og behandlet af franske myndigheder. Dette gør det vanskeligt at vurdere bevisernes validitet og integritet.
• Ufuldstændige data: Der har været tilfælde, hvor det modtagne materiale har været ufuldstændigt, med beskeder der mangler eller er sendt flere gange. Dette kan skabe et misvisende billede af, hvad der faktisk er blevet aftalt og kommunikeret, især hvis kun den ene parts beskeder er tilgængelige.
• Tunnelsyn: Der har været en frygt for, at politiet og anklagemyndigheden kan udvikle et "tunnelsyn", hvor de ensidigt fokuserer på at bekræfte en teori baseret på chatmaterialet uden tilstrækkeligt at verificere det mod andre, uafhængige beviser.

På trods af kritikken har Højesteret i Danmark taget stilling til spørgsmålet og fastslået, at det ikke er forbundet med retssikkerhedsmæssige betænkeligheder at anvende beviser fra EncroChat og Sky ECC i danske straffesager, da de er indhentet via officielle retsanmodninger fra udlandet. Anklagemyndigheden understreger, at man kun rejser tiltale i sager, hvor der er en klar forventning om domfældelse, og at man bestræber sig på at verificere chat-indholdet med andre oplysninger.

Det teknologiske kapløb fortsætter

Succesen mod EncroChat og Sky ECC har ikke sat en stopper for kriminelles brug af krypteret kommunikation. Tværtimod viser nye tendenser, at de tilpasser sig og udvikler endnu mere avancerede løsninger.

• Stellar Security: Mediet Radar har afsløret, at der i kriminelle miljøer markedsføres en ny krypteret telefon ved navn Stellar Security eller Stellar Protect, som siges at være udviklet i Danmark. Telefonen skulle have avancerede sikkerhedsfunktioner, herunder mulighed for selvdestruktion, hvis politiet forsøger at hente data, samt mulighed for at slette alt indhold med få tryk.
• Politiets oprustning: For at imødegå denne udvikling opruster politiet også. Justitsministeren har udtalt, at politiet skal bruge flere kræfter på at knække koder, og NSK har blandt andet etableret en ny enhed, der specifikt skal fokusere på dataanalyse og krypteret kommunikation. Der er dog også udfordringer med at rekruttere de nødvendige it-specialister til opgaven.

Kapløbet mellem politiets efterforskningsteknikker og de kriminelles forsøg på at opretholde hemmelig kommunikation er således langt fra slut.

3.3. Storbritanniens "Snooper's Charter" og kampen mod Apple

Storbritanniens Investigatory Powers Act (2016), også kendt som "Snooper's Charter", giver regeringen ret til at kræve tekniske bagdøre. Dette førte til en historisk retssag mellem Apple og den britiske regering om iCloud-kryptering. I stedet for at efterkomme kravet om en bagdør valgte Apple at fjerne Advanced Data Protection (ADP) i Storbritannien. Efter amerikansk pres på Storbritannien blev der set et diplomatisk tilbagetog fra London, men sagen illustrerer de spændinger, der eksisterer mellem privatliv og overvågning.

4. VPN-løsninger: Open source vs. kommercielle alternativer

4.1. Hvad er en VPN, og hvornår er den tilstrækkelig?

En VPN (Virtual Private Network) beskytter netværksforbindelsen ved at kryptere trafikken mellem brugeren og VPN-serveren. Det er dog vigtigt at forstå, at en VPN primært skjuler IP-adressen og beskytter mod overvågning på netværksniveau, men den er ikke en erstatning for E2EE-applikationer, da VPN-udbyderen potentielt kan se dataene.

4.2. Open source-løsninger: WireGuard og Tailscale

WireGuard er en moderne, hurtig og sikker VPN-protokol, der er op til 3-4 gange hurtigere end ældre protokoller som OpenVPN. Tailscale er en brugervenlig VPN-løsning, der bygger på WireGuard og tilbyder simpel opsætning og NAT-gennembrud. En begrænsning ved VPN-modellen er, at den stopper ved netværkskortet; identiteten forsvinder efter tunnelens slutning.

4.3. Enterprise-løsninger og Zero Trust-netværk

NetFoundry/OpenZiti tilbyder en zero trust-netværksmodel med per-service X.509-identitet og mTLS før første byte. Dette giver fuld zero trust: systemet er lukket som standard, uden indgående porte, og med per-socket-politik. Som vist på DEF CON 33 betyder arkitektur noget for sikkerheden. Zero Trust er en sikkerhedsmodel, der bygger på princippet om, at ingen – hverken brugere, enheder eller netværk – skal stole på nogen som helst, før identiteten er verificeret.

4.4. Open source vs. kommercielle tilbud – hvad skal du vælge?

Firezone er en enterprise-ready zero trust-platform bygget på WireGuard med Apache 2.0-licens. Fordele ved open source inkluderer mulighed for kodeaudit, selv-hosting og gennemsigtighed. Kommercielle fordele omfatter SLA, support og compliance (f.eks. SOC 2). Valget afhænger af brugernes tekniske kompetencer og krav til sikkerhed.

5. Hvad er egentlig sikkert? En status over kryptering i 2026

I 2026 nægter store aktører som Apple, Signal og GrapheneOS at indføre bagdøre. GrapheneOS påpeger, at hardware-sikkerhedselementer forhindrer uautoriseret firmware, hvilket gør det teknisk umuligt at indføre bagdøre uden at svække systemet. USAs holdning er bemærkelsesværdig: FBI og CISA opfordrer faktisk borgere til at bruge E2EE. På den globale scene er der et komplekst kort over krypteringslovgivning, hvor Danmarks position og EU's rolle er under stadig udvikling.

6. Konklusion: Kan nogen myndighed bryde kryptering i dag?

Der er ingen kendte eksempler på brud på stærk E2EE uden bagdøre eller nøgleudlevering. Juridisk pres og tekniske decrypteringsforsøg findes, men teknisk overvindelse er endnu ikke dokumenteret. Fremtiden tegner til, at kampen mellem privatliv og overvågning fortsætter med stadig mere komplekse juridiske og tekniske våben. Det er afgørende for borgere at forstå deres muligheder for at beskytte deres data.

7. Sådan bruger du denne guides trin-for-trin-vejledninger

De følgende vejledninger er designet til at være selvforklarende og handlingsorienterede. For at få det bedste udbytte, følg disse generelle råd:

• Læs hele guiden igennem først: Få et overblik over processen, inden du går i gang.
• Følg trinene i rækkefølge: Hvert trin bygger på det foregående.
• Læs omhyggeligt: Vær opmærksom på detaljer som kommandolinjeparametre og filnavne.
• Forstå hvad du gør: Prøv ikke bare at kopiere kommandoer – forstå formålet med hvert trin.
• Søg hjælp: Hvis du kører fast, søg efter fejlmeddelelsen på nettet eller spørg i relevante online-fora.

7.5. Trin-for-trin guide: Signal – den nemme vej til end-to-end-krypteret kommunikation

Signal er en gratis, open source-beskedapp, der af mange sikkerhedseksperter anses for at være den sikreste og mest brugervenlige løsning til dagligdags, krypteret kommunikation. I modsætning til mange andre apps er end-to-end-kryptering (E2EE) ikke en valgfri funktion, men en standard for al kommunikation – beskeder, opkald, videoopkald, gruppechats og filoverførsler. Signal er udviklet af Signal Foundation, en nonprofit-organisation, og protokollen bruges endda af andre store aktører som WhatsApp og Google Messages til deres E2EE-funktioner.

Signal er ideel for alle, der ønsker en høj grad af privatliv uden at skulle forholde sig til komplekse nøglepar, certifikater eller serveropsætning. Det er et fremragende supplement til de mere avancerede værktøjer som OpenPGP og GrapheneOS, især for den almene bruger eller som en hurtig kanal til fortrolig samtale.

Hvad gør Signal særligt sikkert?

• Standard E2EE: Alle beskeder, opkald og vedhæftede filer er krypteret fra afsender til modtager. Hverken Signal selv, din internetudbyder eller myndigheder kan læse indholdet.
• Open source: Al kildekode er offentligt tilgængelig og kan auditeres af uafhængige sikkerhedseksperter.
• Minimal dataindsamling: Signal indsamler stort set ingen metadata. De eneste oplysninger, der gemmes, er dit telefonnummer, din profil-oprettelsestidspunkt og din sidste forbindelsesdato.
• Signal Protocol: Den underliggende krypteringsprotokol er en branchestandard og bruger avancerede funktioner som foroverhemmelighed (forward secrecy) og modstandsdygtighed over for kompromitterede nøgler.
• Skærmlås og forsvindende beskeder: Appen kan låses med din telefons biometri eller adgangskode, og du kan indstille beskeder til automatisk at forsvinde efter et valgt tidsrum.

Installation og opsætning af Signal (mobil)

📱 Forudsætninger: En smartphone (iOS eller Android) med internetforbindelse og et gyldigt mobiltelefonnummer.

1. Download og installér appen

• Android: Åbn Google Play Store eller F-Droid (anbefales til open source-renhed) og søg efter "Signal". Installér appen fra Signal Foundation.
• iOS: Åbn App Store, søg efter "Signal" og installér appen.

2. Opret en konto

• Åbn appen og tryk på Fortsæt.
• Giv appen tilladelse til at tilgå dine kontakter (valgfrit, men gør det nemmere at finde andre Signal-brugere).
• Indtast dit mobiltelefonnummer. Signal sender en SMS eller ringer med en verifikationskode.
• Indtast den modtagne 6-cifrede kode for at bekræfte dit nummer.

3. Opret en profil

• Vælg et profilnavn (dette er det navn, andre ser). Du kan også tilføje et profilbillede.
• (Valgfrit) Opret en PIN-kode. Dette gør det muligt at gendanne din profil og indstillinger, hvis du skifter telefon. Vælg en stærk PIN, som du kan huske.

4. Konfigurer sikkerhedsindstillinger (anbefalet)

• Gå til Indstillinger (tandhjulsikonet i nederste venstre hjørne).
• Vælg Privatliv:
  • Skærmlås: Aktivér "Skærmlås" og vælg, om der skal bruges Face ID, fingeraftryk eller en PIN-kode for at åbne appen.
  • Skjul beskeder: Aktivér "Skjul beskedindhold i notifikationer" for at forhindre, at beskedtekster vises på din låseskærm.
  • Inkognito-tastatur: Aktivér for at forhindre, at tastaturet gemmer dine input.
• Gå til Indstillinger > Beskeder:
  • Standard timer for forsvindende beskeder: Vælg en standardtid (f.eks. 1 dag eller 1 uge) for automatisk sletning af nye beskeder i alle chats. Du kan altid ændre dette per chat.

5. Send din første sikre besked

• Tryk på blyantsikonet for at starte en ny chat.
• Find en kontakt, der allerede bruger Signal (de vises med en lilla "Signal"-brik).
• Hvis din kontakt ikke er på Signal, kan du sende en invitation via SMS.
• Skriv din besked og tryk på send-knappen. Din besked er nu end-to-end-krypteret.

6. (Valgfrit) Brug forsvindende beskeder

• I en chat, tryk på kontaktenavnet øverst.
• Vælg Forsvindende beskeder.
• Vælg et tidsrum (f.eks. 5 minutter, 1 time, 1 dag). Alle nye beskeder i chatten vil nu automatisk blive slettet hos begge parter efter den valgte tid.
• Du kan til enhver tid ændre eller deaktivere indstillingen.

Installation af Signal Desktop (computer)

Signal tilbyder også en desktop-app til Windows, macOS og Linux, som synkroniserer med din mobil-app. Den er praktisk, men har en vigtig sikkerhedsmæssig nuance.

Fordele ved desktop-appen

• Bekvemmelighed: Du kan skrive beskeder fra din computer.
• Synkronisering: Alle beskeder og kontakter deles mellem enheder.

⚠️ Vigtig sikkerhedsadvarsel om desktop-versionen

• Desktop-appen gemmer en kopi af dine beskeder lokalt på computerens harddisk. Hvis din computer er kompromitteret (f.eks. med malware), kan en angriber potentielt få adgang til dine beskeder.
• For maksimal sikkerhed anbefales det kun at bruge Signal på din primære, sikre mobilenhed og undlade at bruge desktop-klienten, især hvis du håndterer meget følsomme oplysninger.
• Hvis du vælger at bruge desktop-versionen, skal du sørge for, at din computer er opdateret, har aktiveret fuld disk-kryptering og beskyttes af en stærk adgangskode.

Sådan opsætter du Signal Desktop

1. Gå til https://signal.org/download/ og download versionen til dit operativsystem.
2. Installér og åbn appen.
3. Åbn Signal på din mobiltelefon.
4. Tryk på profilikonet (øverst til venstre) og vælg Indstillinger.
5. Vælg Forbundne enheder og tryk på + (eller "Tilknyt ny enhed").
6. Scan QR-koden, der vises på din computerskærm, med din mobiltelefon.
7. Desktop-appen synkroniserer nu dine chats og kontakter.

Ofte stillede spørgsmål om Signal

Er Signal virkelig helt sikkert?

Signal anses for at have den stærkeste tilgængelige kryptering og er blevet grundigt auditeret af uafhængige sikkerhedsfirmaer. Den største trussel er ikke appen selv, men enhedens sikkerhed (f.eks. malware på din telefon) eller sociale angreb (phishing).

Kan jeg bruge Signal uden et telefonnummer?

Nej, Signal kræver et gyldigt telefonnummer til oprettelse. Nummeret bruges til at finde dig i appen og til at sende verifikationskoder. Signal gemmer dog ikke dit nummer i en offentlig database.

Hvad hvis jeg mister min telefon?

Signal gemmer beskeder lokalt på din enhed. Hvis du mister din telefon, kan du installere Signal på en ny og registrere med samme nummer. Dine tidligere beskeder vil dog ikke være tilgængelige, medmindre du har taget en sikkerhedskopi (kun Android) eller brugte funktionen "Overfør konto".

Er Signal bedre end WhatsApp?

Begge apps bruger den samme Signal Protocol, men WhatsApp indsamler metadata (hvem du taler med, hvornår osv.) og ejes af Meta (Facebook), hvilket rejser privatlivsbekymringer. Signal indsamler næsten ingen metadata og er nonprofit, hvilket gør det til et klart bedre valg for privatlivsbevidste brugere.

Hvornår skal du bruge Signal?

• Hverdagslige samtaler med venner, familie og kolleger, der også ønsker privatliv.
• Arbejdskommunikation om følsomme emner, hvor du vil undgå, at samtaler læses af uvedkommende.
• Journalister, aktivister og kilder, der har brug for en pålidelig og let anvendelig kanal til fortrolige oplysninger.
• Som et enkelt alternativ til SMS – Signal beskytter automatisk alle dine beskeder, hvorimod SMS er fuldstændig ukrypteret.

✅ Konklusion for Signal: Signal er uden tvivl den bedste og nemmeste indgang til sikker kommunikation for 99% af alle brugere. Installationen tager under fem minutter, og appen er så brugervenlig, at den kræver næsten ingen oplæring. Det er en glimrende erstatning for usikre beskedtjenester som SMS og almindelig e-mail og et perfekt supplement til de mere avancerede værktøjer som OpenPGP og GrapheneOS, som artiklen allerede beskriver. Hvis du kun vælger én ting fra denne guide, så lad det være at installere Signal.

8. Trin-for-trin guide: Sikker e-mail med OpenPGP (Thunderbird + OpenKeychain)

9. Trin-for-trin guide: iCloud Advanced Data Protection – E2EE på iPhone

10. Trin-for-trin guide: Selv-hostet VPN med WireGuard

sudo apt update && sudo apt upgrade -y
sudo apt install wireguard -y

sudo -i
cd /etc/wireguard
wg genkey | tee server_private.key | wg pubkey > server_public.key
nano wg0.conf

[Interface]
PrivateKey = [din_server_private_nøgle]
Address = 10.0.0.1/24
ListenPort = 51820
SaveConfig = true

nano /etc/sysctl.conf
# Fjern kommentar på net.ipv4.ip_forward=1
sysctl -p

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo apt install iptables-persistent -y

[Interface]
PrivateKey = [din_klient_private_nøgle]
Address = 10.0.0.2/24
DNS = 1.1.1.1

[Peer]
PublicKey = [serverens_offentlige_nøgle]
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = [serverens_offentlige_ip]:51820

[Peer]
PublicKey = [klientens_offentlige_nøgle]
AllowedIPs = 10.0.0.2/32

11. Trin-for-trin guide: GrapheneOS – sikker mobilplatform

12. Trin-for-trin guide: SSL/TLS – kryptering af hjemmesideforbindelser

TLS-håndtrykket i 5 trin:

1. ClientHello: Browseren sender en besked med understøttede TLS-versioner og algoritmer.
2. ServerHello: Serveren svarer med valgt TLS-version, algoritme og sit digitale certifikat.
3. Certifikatudveksling: Browseren verificerer serverens certifikat via en betroet CA.
4. Nøgleudveksling: Browser og server beregner en fælles sessionsnøgle.
5. Håndtryk færdiggøres: Den krypterede kommunikation begynder.

13. Trin-for-trin guide: Sikker mail i danske organisationer (tunnelløsning)

14. Konklusion: Hvilken løsning passer til dig?

Hver metode har sine styrker og svagheder, men fælles for dem alle er, at de giver brugeren kontrol over egne data. I kampen om kryptering er det afgørende at forstå teknologien og træffe informerede valg for at beskytte sit privatliv i en usikker verden.