Vad är end-to-end-krypterad fildelning (E2E)? En nybörjarguide

Du har säkert hört talas om "end-to-end-kryptering" (E2E eller E2EE). Det är en säkerhetsfunktion som WhatsApp och Signal gärna lyfter fram, men många är osäkra på vad den egentligen innebär. Den här guiden förklarar vad end-to-end-kryptering är och varför det är viktigt vid fildelning.

Vanlig kryptering vs end-to-end-kryptering

Vanlig kryptering (TLS/HTTPS)

De flesta webbplatser är krypterade via HTTPS. Flödet ser ut så här:

Du → [Kryptera] → Server → [Dekryptera] → [Kryptera igen] → Mottagare

Data är krypterad under transporten, men servern kan dekryptera den och läsa innehållet. Så fungerar e-post, Google Drive och de flesta molntjänster.

End-to-end-kryptering (E2EE)

End-to-end-kryptering är annorlunda:

Du → [Kryptera] → Server → Mottagare → [Dekryptera]

Servern kan aldrig dekryptera data. Endast avsändare och mottagare ser originalet.

Varför end-to-end-kryptering spelar roll

1. Säker även om servern hackas

Om servern komprometteras får angriparna bara krypterad data. Utan nyckeln är det meningslösa byte.

2. Inte ens leverantören kan läsa

Bolag som Google eller Microsoft har tekniskt sett tillgång till data på sina servrar. Med E2E kan inte ens de läsa dina filer.

3. Skydd mot myndighetsbegäran

Om företaget tvingas lämna ut data kan det bara lämna över krypterade byte.

4. Stoppar insiders

Nyfikna eller illasinnade anställda kan inte snoka i användardata.

Vad E2E betyder för fildelning

Vanlig fildelning (Google Drive, Dropbox m.fl.):

Punkt	Möjligt?
Servern dekrypterar filer	✅ Ja
Leverantören kan läsa filer	✅ Ja
Original läcker vid intrång	✅ Risk
Kan lämnas till myndigheter	✅ Ja

End-to-end-krypterad fildelning (Tresorit, Sync.com m.fl.):

Punkt	Möjligt?
Servern dekrypterar filer	❌ Nej
Leverantören kan läsa filer	❌ Nej
Original läcker vid intrång	❌ Säkert
Kan lämnas till myndigheter	❌ Endast krypterade byte

Så fungerar E2E-kryptering

Med en begäranslänk på LOCK.PUB som exempel – den LOCK.PUB-funktion som är byggd just så här:

1. Förberedelse: din webbläsare skapar ett nyckelpar och låser den privata nyckeln med ditt upplåsningslösenord. Själva lösenordet lämnar aldrig din enhet
2. Uppladdning: avsändarens webbläsare krypterar inskicket med din publika nyckel innan något lämnar hens enhet
3. Lagring: på servern ligger inskicken som krypterad data och din privata nyckel förblir låst med ditt lösenord, medan praktiska uppgifter som formulärets egen text och avsändarens namn förblir läsbara. Ditt upplåsningslösenord lagras aldrig
4. Dekryptering: du öppnar inskicken i din egen webbläsare med ditt upplåsningslösenord. Själva det inskickade innehållet är krypterad data som vi inte kan läsa

Saker att ha i åtanke om E2E

End-to-end-kryptering är kraftfullt men har begränsningar.

1. Ingen återställning om du glömmer lösenordet

Servern känner inte till ditt lösenord, så om du glömmer det blir filen otillgänglig för gott. Det är inte ett fel utan ett bevis på verklig E2E.

2. Svaga lösenord gör allt meningslöst

Lösenord som "1234" knäcks med brute force. Använd starka lösenord.

3. Mottagarens enhet måste vara säker

Om mottagarens dator är komprometterad kan de dekrypterade filerna ändå läcka. Kryptering skyddar en fil överallt utom på den enhet där den öppnas, så håll den enheten låst och uppdaterad.

Vilka tjänster är verkligen E2E?

Tjänst	E2EE?
Google Drive	❌
Dropbox	❌ som standard (valfria E2EE-teammappar i de högsta företagsplanerna, inga delade länkar)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (begäranslänkar)	✅
LOCK.PUB (fillänkar)	❌ Lösenordsbaserad
Signal (meddelanden)	✅
WhatsApp (meddelanden)	✅

LOCK.PUB är öppet med skillnaden. Begäranslänkar är end-to-end-krypterade: nyckelparet skapas i din webbläsare, och upplåsningslösenordet som öppnar den privata nyckeln når aldrig oss. Vanliga länkar för filer, anteckningar och bilder krypteras på våra servrar med en nyckel som kräver både lösenordet du väljer och en serverhemlighet som förvaras utanför databasen, så stulen krypterad data räcker inte för att öppna dem. Det är ett betydligt starkare skydd än vanlig molnlagring: innehållet i dina filer och meddelanden lagras aldrig som läsbar text – praktiska uppgifter som filnamnet och den offentliga anteckning du väljer förblir läsbara, så att mottagaren vet vad hen öppnar – och själva lösenordet lagrar vi inte alls.

Avslutande tankar

End-to-end-kryptering är inte bara en marknadsföringsterm — det är en verkligt stark säkerhetsmodell. Funktioner inom samma tjänst kan vara krypterade på olika sätt, så kontrollera att just den du tänker använda verkligen uppfyller kraven, och välj efter uppgiften.

Behöver du äkta E2EE? En begäranslänk på LOCK.PUB skapar nyckelparet i din webbläsare, och ditt upplåsningslösenord når aldrig oss – gratis med ett LOCK.PUB-konto, och de som skickar filer till dig behöver varken konto eller app. För vardagsdelning är en lösenordsskyddad fillänk det enklare valet: filerna lagras krypterade i stället för som nedladdningsbara objekt, vi lagrar inte ditt lösenord och kan inte återställa det, och med ett utgångsdatum (Pro) bestämmer du hur länge länken fungerar.