Koder som blir brutt

Fra kjærlighetsbreve til militærhemmeligheter

Mennesker har alltid ønsket å skjule meldinger fra uønskede øyne og fjender. En romersk soldat brukte enkel bokstavforskyvning for å si «Jeg elsker deg» når fiendens øyne var på ham eller når posten kunne avskjæres. I andre verdenskrig avgjorde styrken eller svakheten av Enigma-maskinen og dens komplekse rotorbatterier millioner av menneskers skjebne og krigens utfall.

I dag er kryptering ikke bare for spioner og militærmakten – det er for alle oss som bruker internett daglig og vil ha privatliv. Moderne kryptering er bygd på matematikk så solid at selv verdens sterkeste datamaskiner ville brukt hundrevis av år på å knekke den gjennom brute force. Likevel kjøper gjennomsnittlige mennesker ofte de billigste og enkleste løsningene, eller de standardene som medfølger deres operativsystem automatisk.

Vi har testet fem populære krypteringsverktøy som vanlige forbrukere faktisk bruker eller seriøst vurderer å bruke daglig: Windows BitLocker (gratis og bygget inn), VeraCrypt (gratis og åpen kildekode), 1Password (betalt men brukervennlig), Signal (gratis og sterkt fokusert), og ProtonMail (gratis/betalt med gode intensjoner). Spørsmålet er enkel: Hvilken holder dine hemmeligheter virkelig skjulte og sikre?

Slik har vi testet – og hva vi fant

Vi har brukt tre overordnede kriterier: Hvor sterk er den matematiske krypteringen og hvor motstandsdyktig? Hvor enkelt er det å bruke for normale mennesker? Og hvor mye koster det og hvilken service får man? Vi har ikke forsøkt å knekke krypteringen selv ved brute force (det ville tatt år eller århundrer), men heller basert vurdering på uavhengige sikkerhetsgranskninger fra toppforskere og organisasjoner.

Windows BitLocker leverer med Windows og beskytter hele harddisken og all data på maskinen din. Det er sterkt og gratis, men hvis du glemmer passord eller det korrupts i en drivfeil, er dataene dine fort borte for alltid uten mulighet for gjenoppretting. VeraCrypt er en åpen-kildekode-versjon som oppfølger og forbedrer BitLocker, mer fleksibel, og populær blant mennesker som vil ha maksimal kontroll og transparens. Begge er høyt rangert av sikkerhetsforsker og organisasjoner.

1Password, Signal og ProtonMail løser alle andre problemer: de tillater deling av krypterte dokumenter eller private meldinger med andre mennesker. Men her dukker en ny felle opp som mange overser: svakheten ligger ofte ikke i matematikken, men i hvordan tjenestene håndterer hovednøklene og hvor de lagres. Hvem eier din passorddatabase? Hvor lagres den fysisk? Vi fant at Proton ikke er fullt så sikker som deres aggressiv markedsføring antyder.

Tall og trender

Krypteringsbruk eksploderer globalt ettersom mennesker blir mer oppmerksomme på privatliv. I 2020 brukte 23 prosent av internettkommunikasjonen end-to-end-kryptering. I dag er det 78 prosent og vokser.

Vinneren – og de som bommet

Signal vinner testen for enkel, sikker meldingsutveksling og kommunikasjon med mange mennesker samtidig. Det er gratis, åpen-kildekode, og bruker samme kryptering som WhatsApp men uten at Meta og Facebook bestemmer over algoritmene dine. Sikkerhetsforsker har gjennomgått det hundretalls ganger og funnet minimal problemer bortsett fra små og hurtig rettede feil. For daglig bruk er det nesten perfekt som meldingstjeneste.

For lagring av hele filer eller følsomme dokumenter vinner VeraCrypt merkbar. Det gir deg full kontroll over hvor data lagres fysisk, du kan opprett en «skjult» volum inni en annen folder, og hvis du ønsker det helt paranoid sikkerhet, kan du bruke det med multiple lag og kryptering. Prisen? Helt gratis. Ulempen? Det krever mer teknisk innsikt og forståelse enn gjennomsnittlig bruker har eller ønsker å lære seg.

BitLocker er overraskende solid for folk som «bare» vil sikre Windows-maskinen sin mot tyveri eller datakrasj. Det er integrat i operativsystemet og «glemmer» ikke hva som er løsenord. Men for sensitive dokumenter ville vi aldri anbefale å stole på at det er nok alene. 1Password og ProtonMail fungerer bra for det de er markedsført til – men les deres betingelser nøye, og stol ikke på at deres servere aldri blir hacket eller kompromittert.

Praktiske tips for å holde kodene dine sikre

Først: Passord er din første forsvarlinje og det viktigste elementet av hele systemet. Hvis noen kjenner passord ditt, er kryptering meningsløs og hjelpløs. Bruk lange, tilfeldige passord som ingen menneske kan gjette eller som finnes i en ordbok. Bruk en passordhåndtaker som lagrer dem kryptert. Det finnes flere gratis alternativer som Bitwarden eller Keepass som både er sikre og pålitelige.

For e-post: Hvis du bruker ProtonMail eller lignende, husk at både avsender og mottaker må ha en sikker kanal og samme kryptering. Hvis du sender til noen på Gmail, er meldingen din ikke fullt så sikker som du drømmer om. End-to-end kryptering fungerer best når begge parter bruker samme sikkerhetssystem og har delt nøkler.

For dagligdagse data: Windows BitLocker eller Mac FileVault er «gode nok» for de fleste mennesker med normale behov. Hackerene går etter lettere mål som kan løses raskere. Men hvis du har materiale som kunne ødelegge livet ditt eller din familie om det ble stjålet eller lekket, bruk VeraCrypt og lagre nøkkelen på en USB-minnepinne som du låser fysisk i en safe eller bankboks.

Ekspert advarer – og roer

"Kryptering er ikke en løsning på dårlige passord eller dårlig dømmekraft online. Det er et forsvar mot passiv tyveri – hvis noen stjeler datamaskinen din eller serveren, kan ikke dataene leses uten krypteringsnøkkelen. Men hvis du åpner e-poster fra phishing-angrep eller deler nøkler dine, hjelper ikke kryptering."