Vad är skillnaden mellan integritet och säkerhet?

Onlinesäkerhet inkluderar alla åtgärder som används för att skydda data från obehörig åtkomst, vilket involverar hackare eller alla utöver de du har valt att dela med. I system som skyddas av end-to-end-kryptering sträcker sig detta skydd till företaget som lagrar datan och till tredje part som annars skulle kunna få åtkomst, såsom annonsörer, datamäklare eller övervakningssystem.

Säkerhetshot inkluderar hackare, skadlig kod(nytt fönster) (inklusive spionprogram och ransomware), nätfiskeattacker som lurar människor att avslöja information, identitetsstöld och kontokapningar.

Onlinesäkerhet väcker frågor som:

• Vem är behörig att få åtkomst till mina data?
• Hur verifieras och upprätthålls åtkomsten?
• Vilka skydd finns på plats för att förhindra obehörig åtkomst?
• Hur skyddas mina data medan de lagras och överförs?
• Vad händer med mina data om ett system komprometteras?
• Hur snabbt kan hot upptäckas och åtgärdas?

Säkerhet stödjer integritet genom att förhindra att data stjäls, läcks eller manipuleras. Utan säkerhet kan integritetslöften inte upprätthållas, eftersom vem som helst skulle kunna få åtkomst till dina data oavsett policyer eller samtycke.

Säkerhet ensamt garanterar dock inte integritet. En tjänst kan använda stark kryptering och säkra servrar men ändå samla in stora mängder personuppgifter för att behandla eller dela dem på sätt som du kanske inte är medveten om, till exempel för reklam eller analys.

Till exempel förlitar sig Meta- och Google-ekosystemen på dina data som en del av sina affärsmodeller, trots att de använder starka säkerhetsskydd för att skydda dessa data från obehörig åtkomst.

När du skapar ett e-postkonto anförtror du en tjänst känslig information, såsom meddelanden, bilagor, kontakter och ofta år av privat kommunikation. Vad som händer härnäst beror på både integritet och säkerhet:

Din e-post skyddas med end-to-end-kryptering, vilket innebär att endast du och dina avsedda mottagare kan läsa meddelandets innehåll. Eftersom leverantören inte kan få åtkomst till dina meddelanden kan de inte skannas för profilering, försäljning eller riktade annonser. Starka säkerhetsåtgärder som tvåfaktorsautentisering (2FA) skyddar ytterligare ditt konto från obehörig åtkomst.

Till exempel använder Proton Mail end-to-end-kryptering som standard när du skickar e-post till andra Proton-användare, och tillhandahåller lösenordsskydd vid kommunikation med externa mottagare.

E-postleverantören lovar att inte skanna eller sälja dina data, men dålig autentisering och föråldrad kryptering gör ditt konto sårbart. Även om företaget avser att respektera din integritet kan angripare ändå få åtkomst till dina e-postmeddelanden.

Till exempel utsattes Yahoo för intrång mellan 2013 och 2014(nytt fönster), där angripare fick åtkomst till miljarder användarkonton på grund av svaga och föråldrade säkerhetsrutiner.

Din inkorg är väl skyddad mot hackning tack vare stark kryptering, men e-postleverantören skannar e-postinnehållet för att anpassa annonser, träna algoritmer eller skapa beteendeprofiler. Inget intrång sker, ändå analyseras och behandlas din personliga kommunikation på sätt som du inte avsett.

Till exempel skannade Gmail historiskt e-postinnehåll för annonsinriktning fram till 2017(nytt fönster). Idag, med AI-funktioner som Gemini integrerat i Gmail, har frågor återuppstått om hur e-postdata hanteras när du interagerar med AI-funktioner, och hur dessa interaktioner relaterar till Googles bredare dataekosystem.

Att vara säker online innebär att vidta små, konsekventa åtgärder som minskar integritets- och säkerhetsrisker. Här är vad du kan göra:

• Granska appbehörigheter regelbundet och ta bort åtkomst som inte är nödvändig (såsom plats eller kontakter).
• Var uppmärksam på vad du delar online, särskilt på sociala medier som Instagram eller Snapchat, där information kan spridas utanför din avsedda publik.
• Välj tjänster med tydliga, användarvänliga integritetspolicyer som förklarar hur data samlas in och används.
• Begränsa datainsamling där det är möjligt, såsom att inaktivera annonsanpassning eller onödiga spårningsfunktioner.
• Använd starka, unika lösenord för varje konto, helst med en lösenordshanterare.
• Aktivera 2FA för att lägga till ett extra skyddslager.
• Behandla oväntad e-post, meddelanden eller länkar med försiktighet, även om de verkar legitima.
• Använd en VPN(nytt fönster) för att skydda din aktivitet på offentliga eller otillförlitliga WiFi-nätverk, minska spårning baserad på din IP-adress(nytt fönster) och plats, och förhindra internetleverantörer från att övervaka din onlineaktivitet.
• När du delar filer med molnlagring, begränsa åtkomsten till specifika personer, ge lägsta nödvändiga behörigheter och ställ in utgångsdatum.
• Om du behöver en AI-assistent(nytt fönster), välj en privat sådan som inte loggar dina data eller tränar på dina konversationer, särskilt vid hantering av känslig information.
• Använd end-to-end-krypterade tjänster, så att endast du och den avsedda mottagaren kan få åtkomst till datan – inte hackare, annonsörer eller ens tjänsteleverantören.