Privat chatt – så skyddar du dina meddelanden

Att vilja hålla sina samtal för sig själv är inte konstigare än att stänga dörren när man pratar i telefon. Frågan är bara vilken app som faktiskt skyddar innehållet, och vad ”krypterad” egentligen betyder i praktiken. Här går vi igenom hur det ser ut i dag, vad som skiljer apparna åt, och varför även en krypterad chatt kan avslöja mer än du tror.

Vad hände med Bleep?

Den här artikeln handlade ursprungligen om Bleep, en chattapp från BitTorrent som lanserades 2015. Idén var annorlunda och intressant: i stället för att skicka meddelanden via en central server gick kommunikationen direkt mellan användarna (P2P), så att ingenting behövde lagras i molnet. Appen hade även en funktion kallad Whisper, där meddelanden försvann efter att de lästs, och du kunde använda den utan att registrera dig.

Bleep finns inte längre. Nedläggningen annonserades aldrig särskilt tydligt, men webbplatsen försvann och apparna togs bort från nedladdningssidorna, och tjänsten räknas i dag som avvecklad.

Idén var det inget fel på. Under åren som följde blev stark kryptering i stället standard i de appar folk faktiskt använder.

Vad ”krypterad” betyder

Det viktigaste begreppet är totalsträckskryptering, ofta kallat end-to-end-kryptering (E2EE). Det innebär att bara du och mottagaren kan läsa meddelandet. Varken tjänsten själv, någon som avlyssnar nätverket eller en myndighet med ett domstolsbeslut kan läsa innehållet.

Men två saker är värda att förstå:

• Standardinställningen avgör. Vissa appar krypterar allt automatiskt, andra bara om du aktivt väljer ett särskilt läge.
• Metadata är inte innehåll. Även när innehållet är skyddat kan tjänsten ofta se vem du pratar med, när och hur ofta. För många är det nästan lika avslöjande som texten.

Apparna, ärligt jämförda

• Signal – för de flesta det bästa valet. Kryptering som standard i alla chattar, öppen källkod, granskad kod, drivs av en stiftelse utan vinstintresse och är byggd för att samla in så lite information som möjligt. Kräver dock telefonnummer vid registrering, även om användarnamn numera finns som komplement.
• WhatsApp – har överlägset störst räckvidd, och innehållet är krypterat som standard med samma teknik som Signal använder. Nackdelen är att Meta samlar in metadata om vem du kontaktar och hur ofta. Innehållet är privat, men aktiviteten runtomkring är det inte.
• Telegram – här sker det största missförståndet. Telegrams vanliga chattar är inte totalsträckskrypterade, utan sparas hos tjänsten. Endast ”hemliga chattar” mellan två personer är det, och gruppchattar är det aldrig. Använd inte Telegram för sådant du vill hålla privat.
• iMessage – fungerar bra mellan Apple-enheter och är krypterat. Se vår guide till iMessage-inställningar om du vill ställa in det rätt.
• Threema – schweizisk, betald engångskostnad, krypterad som standard och kräver varken telefonnummer eller e-post. Används bland annat inom myndigheter och företag.
• Session och SimpleX Chat – gratis alternativ för den som vill undvika telefonnummer helt, där SimpleX går längst genom att inte använda konton alls.
• Vanliga SMS – helt okrypterade. Operatören kan läsa dem, och de bör inte användas för något känsligt.

Så väljer du

• De flesta: Signal. Gratis, enkel och krypterad som standard.
• Alla dina kontakter finns på WhatsApp: Använd det, men var medveten om metadata.
• Du umgås bara med Apple-användare: iMessage räcker gott.
• Du vill inte lämna telefonnummer: Threema, Session eller SimpleX Chat.
• Du vill undvika Meta helt: Signal, Threema, Session, Wire och Element är alla oberoende.

Praktiska tips oavsett app

• Kolla att kryptering verkligen är på i den chatt du använder, särskilt i appar där det inte är standard.
• Slå på självförstörande meddelanden för känsliga samtal, en modern motsvarighet till Bleeps Whisper.
• Lås appen med Face ID, fingeravtryck eller kod.
• Tänk på säkerhetskopiorna. En krypterad chatt hjälper föga om hela historiken ligger okrypterad i en molnbackup.
• Verifiera kontakten. Flera appar låter dig jämföra en säkerhetskod med mottagaren för att bekräfta att ingen sitter emellan.
• Skydda uppkopplingen i övrigt. Se våra guider om att surfa anonymt och surfa säkert på nätet.

Vanliga frågor (FAQ)

Finns Bleep kvar?

Nej. BitTorrents chattapp Bleep är avvecklad. Webbplatsen försvann och apparna är inte längre tillgängliga för nedladdning.

Vilken chattapp är mest privat?

För de flesta är Signal det bästa valet, tack vare kryptering som standard, öppen källkod och minimal insamling av uppgifter. Vill du slippa uppge telefonnummer är Threema, Session eller SimpleX Chat alternativ.

Är WhatsApp krypterat?

Ja, innehållet i meddelandena är krypterat som standard. Däremot samlar Meta in metadata om vem du pratar med och hur ofta.

Är Telegram krypterat?

Bara delvis. Vanliga chattar är inte totalsträckskrypterade, utan endast särskilda hemliga chattar mellan två personer. Gruppchattar är aldrig krypterade på det sättet.

Vad är metadata och varför spelar det roll?

Metadata är uppgifter om kommunikationen snarare än innehållet, till exempel vem du kontaktar och när. Det kan avslöja mycket även när själva texten är skyddad.

Räcker det inte med SMS?

Nej, om innehållet är känsligt. Vanliga SMS är helt okrypterade och kan läsas av operatören eller den som fångar upp dem.

Sammanfattning

Bleep var ett tidigt försök att göra chatt privat genom att skippa molnet helt, och även om appen är borta har idén vunnit. I dag är stark kryptering standard i de flesta stora appar, med Signal som det tryggaste valet för de flesta och WhatsApp som det mest spridda. Kom bara ihåg två saker: Telegram är inte krypterat som standard, och kryptering skyddar innehållet men inte alltid uppgifterna om vem du pratar med.