Vad är end-to-end-krypterad fildelning (E2E)? En nybörjarguide

Du har säkert hört talas om "end-to-end-kryptering" (E2E eller E2EE). Det är en säkerhetsfunktion som WhatsApp och Signal gärna lyfter fram, men många är osäkra på vad den egentligen innebär. Den här guiden förklarar vad end-to-end-kryptering är och varför det är viktigt vid fildelning.

Vanlig kryptering vs end-to-end-kryptering

Vanlig kryptering (TLS/HTTPS)

De flesta webbplatser är krypterade via HTTPS. Flödet ser ut så här:

Du → [Kryptera] → Server → [Dekryptera] → [Kryptera igen] → Mottagare

Data är krypterad under transporten, men servern kan dekryptera den och läsa innehållet. Så fungerar e-post, Google Drive och de flesta molntjänster.

End-to-end-kryptering (E2EE)

End-to-end-kryptering är annorlunda:

Du → [Kryptera] → Server → Mottagare → [Dekryptera]

Servern kan aldrig dekryptera data. Endast avsändare och mottagare ser originalet.

Varför end-to-end-kryptering spelar roll

1. Säker även om servern hackas

Om servern komprometteras får angriparna bara krypterad data. Utan nyckeln är det meningslösa byte.

2. Inte ens leverantören kan läsa

Bolag som Google eller Microsoft har tekniskt sett tillgång till data på sina servrar. Med E2E kan inte ens de läsa dina filer.

3. Skydd mot myndighetsbegäran

Om företaget tvingas lämna ut data kan det bara lämna över krypterade byte.

4. Stoppar insiders

Nyfikna eller illasinnade anställda kan inte snoka i användardata.

Vad E2E betyder för fildelning

Vanlig fildelning (Google Drive, Dropbox m.fl.):

Punkt	Möjligt?
Servern dekrypterar filer	✅ Ja
Leverantören kan läsa filer	✅ Ja
Original läcker vid intrång	✅ Risk
Kan lämnas till myndigheter	✅ Ja

End-to-end-krypterad fildelning (LOCK.PUB m.fl.):

Punkt	Möjligt?
Servern dekrypterar filer	❌ Nej
Leverantören kan läsa filer	❌ Nej
Original läcker vid intrång	❌ Säkert
Kan lämnas till myndigheter	❌ Endast krypterade byte

Så fungerar E2E-kryptering

Med exempel från LOCK.PUB:s fildelning:

1. Uppladdning: en nyckel härleds från ditt lösenord och filen krypteras med AES med denna nyckel
2. Lagring: endast den krypterade filen sparas på servern. Lösenord och nyckel lagras aldrig
3. Nedladdning: när mottagaren anger lösenordet utfärdas en tillfällig nedladdnings-URL och nyckel
4. Dekryptering: filen dekrypteras i mottagarens webbläsare. Servern ser aldrig den dekrypterade filen

Saker att ha i åtanke om E2E

End-to-end-kryptering är kraftfullt men har begränsningar.

1. Ingen återställning om du glömmer lösenordet

Servern känner inte till ditt lösenord, så om du glömmer det blir filen otillgänglig för gott. Det är inte ett fel utan ett bevis på verklig E2E.

2. Svaga lösenord gör allt meningslöst

Lösenord som "1234" knäcks med brute force. Använd starka lösenord.

3. Mottagarens enhet måste vara säker

Om mottagarens dator är komprometterad kan de dekrypterade filerna ändå läcka. E2E skyddar bara själva överföringen.

Vilka tjänster är verkligen E2E?

Tjänst	E2EE?
Google Drive	❌
Dropbox	❌
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (fildelning)	✅
Signal (meddelanden)	✅
WhatsApp (meddelanden)	✅

Avslutande tankar

End-to-end-kryptering är inte bara en marknadsföringsterm — det är en verkligt stark säkerhetsmodell. När du delar känsliga filer, välj alltid en tjänst som stöder E2E.

LOCK.PUB erbjuder gratis, end-to-end-krypterad fildelning utan registrering. Utan lösenordet kan ingen — inte ens vi — öppna dina filer.