Ikke alt bør sendes på e-post

E-post passer for mye, men ikke for det innholdet som må være trygt.

E-post er ikke sikkert nok

E-post ble i sin tid laget for å være en åpen og enkel kommunikasjonskanal, uten mange av sikkerhetsmekanismene vi i dag trenger for å beskytte viktig informasjon, slik som ende-til-ende kryptering og verifisering av avsendere og mottakeres identitet.

  • Vanlig e-post er ikke ende-til-ende kryptert: Derfor kan innholdet leses av andre under transport, og av folk med tilgang til serverne e-posten lagres på.
  • E-post lagres på flere servere: Risikoen for datalekkasjer øker jo flere servere informasjonen ligger på, fordi servere kan hackes.
  • Hacking av e-post og servere: Innebærer risiko for at identiteten din misbrukes, og at du utsettes for svindel og bedrageri.
  • Det er fort gjort å sende feil: Sender du til feil e-postadresse, havner e-posten hos feil mottaker, og informasjonen er dermed på avveie.

Hva bør ikke sendes per e-post?

Personopplysninger av alle slag, og informasjon fremmede ikke bør se. Det være seg :

  • personnummer
  • bank og kortinformasjon
  • helseopplysninger
  • passord og avtaler
  • kontrakter
  • testamenter og lignende

Hvorfor skal du bry deg?

Det er viktig å verne om dine egne personopplysninger for å sikre at identiteten din ikke misbrukes, og for å redusere risikoen for å bli utsatt for svindel. E-post er ikke laget for å gjøre denne jobben for deg.

Virksomheter ønsker normalt heller ikke å motta personopplysninger per e-post fordi de må følge GDPR og personvernloven, som krever at personopplysninger behandles på en sikker og forsvarlig måte.

Hva kan du gjøre?

Siden du allerede er inne i Digipost, kan du jo sende slik informasjon her. Det er både enkelt og trygt. Her er alle meldinger kryptert, avsendere verifisert, og ingen falske kontoer. Bare sørg for at du sender meldingen til riktig mottaker.

Så, hvorfor kan det ikke bare sendes på e-post? Jo, fordi det ikke er sikkert nok. Ikke for deg, og ikke for mottakeren.