Hur man krypterar e-post: PGP, S/MIME och enkla alternativ

E-post uppfanns på 1970-talet – innan internet hade säkerhetsproblem. Som standard färdas e-post över internet i vanlig text, läsbar av alla som fångar upp den. Det är som att skicka ett vykort istället för ett förseglat brev.

Att kryptera din e-post fixar detta. Men med flera tillgängliga metoder – PGP, S/MIME, inbyggda krypteringsfunktioner, dedikerade leverantörer – kan det vara förvirrande att välja rätt tillvägagångssätt.

Den här guiden bryter ner alla metoder, från tekniska till enkla, så att du kan välja vad som fungerar för din situation.

Varför e-postkryptering är viktigt

Utan kryptering kan din e-post läsas av:

• Din e-postleverantör (Gmail, Outlook, Yahoo – skannar innehåll efter annonser och funktioner)
• Din arbetsgivare (om du använder en företags e-postserver)
• Internetleverantörer längs rutten
• Hackare som avlyssnar trafik (man-in-the-midten-attacker)
• Statliga myndigheter med laglig tillgång till leverantörsdata

Även "raderade" e-postmeddelanden finns ofta i säkerhetskopior, arkiv och flera serverkopior.

Metod 1: PGP/GPG — Guldstandarden

Pretty Good Privacy (PGP) är den ursprungliga e-postkrypteringsstandarden, skapad av Phil Zimmermann 1991. GPG (GNU Privacy Guard) är den kostnadsfria implementeringen med öppen källkod.

Hur PGP fungerar

PGP använder asymmetrisk kryptering med ett nyckelpar:

KODBLOCK0000

När du skickar ett krypterat e-postmeddelande:

1. Du krypterar med mottagarens offentliga nyckel
2. Endast deras privata nyckel kan dekryptera den
3. Inte ens du kan läsa det skickade meddelandet efteråt

Konfigurera PGP

Alternativ A: Thunderbird (inbyggd sedanversion 78)

1. Install Mozilla Thunderbird
2. Go to Account Settings → End-to-End Encryption
3. Generate a new OpenPGP key pair
4. Share your public key with contacts
5. Import contacts' public keys
6. Compose email → click the encryption icon

Alternativ B: GPG Suite (macOS) / Gpg4win (Windows)

1. Install GPG Suite or Gpg4win
2. Generate your key pair
3. Upload your public key to a key server
4. Install the mail client plugin
5. Encrypt/sign emails from your regular client

PGP-för- och nackdelar

Fördelar	Nackdelar
Starkast tillgänglig kryptering	Komplex installation för icke-tekniska användare
Decentraliserat — ingen betrodd tredje part	Båda parter måste använda PGP
Öppen källkod och välreviderad	Nyckelhantering är besvärlig
Fungerar med alla e-postleverantörer	Ingen kryptering av ämnesrad eller metadata
Gratis (GPG)	Återkallade/förfallna nycklar orsakar förvirring

Metod 2: S/MIME — Certifikatbaserad kryptering

S/MIME (Secure/Multipurpose Internet Mail Extensions) använder digitala certifikat utfärdade av certifikatutfärdare (CA).

Hur S/MIME fungerar

Istället för att manuellt utbyta nycklar (som PGP) förlitar sig S/MIME på certifikat från betrodda certifikatutfärdare:

1. Obtain an S/MIME certificate (from a CA like Sectigo, Comodo, or your organization)
2. Install the certificate in your email client
3. Emails are automatically encrypted when the recipient's certificate is available
4. Digital signatures verify sender identity

S/MIME För- och nackdelar

Fördelar	Nackdelar
Inbyggd i Outlook, Apple Mail, Thunderbird	Certifikat kostar pengar (fria alternativ finns men är begränsade)
Enklare än PGP för organisationer	Centraliserat förtroende (beroende på CA)
Automatiskt nyckelutbyte via certifikat	Certifikatförnyelse krävs
Bra för företagsmiljöer	Mindre vanligt för personligt bruk

Metod 3: Gmails konfidentiellt läge

Gmail har ett inbyggt "Konfidentiellt läge" som ger begränsat skydd.

Hur man använder det

1. Compose a new email in Gmail
2. Click the lock+clock icon at the bottom
3. Set an expiration date
4. Optionally require an SMS passcode
5. Send

Vad den gör

• Förhindrar vidarebefordran, kopiering, utskrift och ladda nering
• Ställer i ett utgångsdatum för meddelandet
• Kan kräva SMS-verifiering för att öppna
• Du kan återkalla åtkomst efter att du har skickat

Vad det INTE gör

• Krypterar INTE e-postinnehållet — Google kan fortfarande läsa det
• Förhindrar INTE skärmdumps
• E-postmeddelandet lagras fortfarande på Googles servrar
• Inte äkta end-to-end-kryptering

Bedömning: Sekretessbiograf, inte riktig kryptering. Användbar för tillfälligt bruk men inte för genuint känslig information.

Metod 4: Outlook-krypterad e-post

Microsoft Outlook erbjuder e-postkryptering genom Microsoft 365 Message Encryption.

Hur man använder det

Outlook Desktop:

1. Compose a new email
2. Go to Options → Encrypt
3. Choose encryption level:
   - Encrypt-Only (Microsoft 365)
   - Do Not Forward
   - Confidential
4. Send

Outlook Web:

1. Compose a new email
2. Click the Encrypt button
3. Choose "Encrypt" or "Do Not Forward"
4. Send

Begränsningar

• Kräver Microsoft 365-prenumeration (affärsplaner)
• Mottagare utan Microsoft-konton får en länk att visa i webbläsaren
• Microsoft kan fortfarande komma åt innehållet (inte sant E2E)
• S/MIME i Outlook kräver certifikatinställning

Metod 5: ProtonMail — Inbyggd E2E-kryptering

ProtonMail ger end-to-end-kryptering utan några inställningar.

Hur det fungerar

• Mellan ProtonMail-användare: Automatisk E2E-kryptering — nollkonfiguration
• Till extern mottagare: Ange ett lösenord; mottagaren öppnas via krypterad länk
• PGP-kompatibel: Kan utbyta krypterad e-post med PGP-användare

Fördelar

• Inga tekniska kunskaper krävs – Kryptering är automatisk och transparent
• Schweizisk jurisdiktion (starka integritetslagar)
• Noll åtkomstkryptering — ProtonMail kan inte läsa din e-poster
• Gratis nivå tillgänglig

Begränsningar

• Gratis konton begränsas till 500 MB
• E-post till icke-ProtonMail användare kräver mottagaren för att använda ett lösenord eller PGP

Metod 6: Tutanota — Zero-Knowledge Encryption

Tutanota krypterar allt – e-postmeddelanden, kontakter, kalender och till och med ämnesrader.

Hur det fungerar

• Mellan Tutanota-användare: Automatisk E2E-kryptering
• Till extern mottagare: Ange ett lösenord; mottagaren använder en säker länk
• Ämnesrader är krypterade (till skillnad från PGP och de flesta andra metoder)

Fördelar

• Ämnesradskryptering (unik funktion)
• Öppen källkod klient och server
• Ingen IP-loggning i standarddrift
• Krypterad sökning

Begränsningar

• Gratis konton begränsas till 1 GB
• Anpassad domäner kräver betalad plan
• Kan inte användas med e-postklienter (IMAP/SMTP stöds inte på gratis nivå)

Jämförelsetabell

Metod	Krypteringstyp	Installationssvårigheter	Kostnad	Ämne Krypterad	Leverantör kan läsa
PGP/GPG	E2E (asymmetrisk)	Hårt	Gratis	❌	❌
S/MIME	E2E (certifikat)	Medium	Gratis–$$	❌	❌
Gmail Konfidentiellt	Endast åtkomstkontroll	Lätt	Gratis	❌	✅
Outlook Kryptera	Transport/DRM	Lätt	$$ (M365)	❌	✅
ProtonMail	E2E (automatisk)	Lätt	Gratis/betald	❌	❌
Tutanota	E2E (automatisk)	Lätt	Gratis/betald	✅	❌

Vilken metod ska du välja?

För maximal säkerhet (tekniska användare):

PGP/GPG — decentraliserad, välreviderad, fungerar med alla leverantörer. Kräver att båda parter deltar.

För företagsmiljöer:

S/MIME — organisationer med Outlook, centraliserad certifikathantering, bra för.

För vardaglig krypterad e-post:

ProtonMail eller Tutanota — ingen installation krävs, automatisk kryptering, gratis nivåer tillgängliga.

För snabbt skydd i Gmail:

Gmail Confidential Mode — bättre än ingenting, men kom ihåg att det inte är riktig kryptering.

När e-postkryptering inte räcker

Även krypterad e-post har begränsningar:

• Metadata för e-post är alltid exponerade — avsändare, mottagare, tidsstämplar, ämnesrad (förutom Tutanota)
• Krypterad e-post är fortfarande e-post — den ligger permanent i inkorgar
• Nyckelhantering är ömtålig — förlorade nycklar betyder förlorad åtkomst till gamla e-postmeddelanden
• Mottagarens beteende är okontrollerat — de kan skärmdumpa, vidarebefordra dekrypterat innehåll osv.

För att dela information som verkligen måste vara tillfällig – lösenord, autentiseringsuppgifter, konfidentiella anteckningar – övervägsverktyg utformade för tillfällig delning. LOCK.PUB skapar lösenordsskyddad länkar som självförstör efter en viss tid eller antal visningar. Till skillnad från krypterad e-post finns innehållet inte kvar någonstans.

Komma igång

1. Bedöm dina behov: Skyddar du tillfällig e-post eller genuint känslig data?
2. Tänk på din mottagare: Kommer de att sätta upp PGP, eller behöver du något enklare?
3. Börja med det enklaste alternativet: ProtonMail eller Tutanota för de flesta
4. Uppgradera vid behov: Lägg till PGP för maximal säkerhet vid kommunikation med tekniska kontakter

E-postkryptering är inte allt-eller-inget. Även att byta till ProtonMail för känsliga konversationer samtidigt som Gmail behålls för dagligt bruk är en meningsfull förbättring.

Dela känslig information säkert →