Min filosofi om en setup bygger på tre principer:
"Att säga att du inte bryr dig om rätten till personlig integritet för att du inte har något att dölja, är inte annorlunda än att säga att du inte bryr dig om yttrandefriheten för att du inte har något att säga."
De flesta förstår inte att deras data är en handelsvara. Varje sökning, varje klick, varje köp bygger en profil av dig som säljs vidare. Inte för att "big brother spanar", utan för att företag tjänar pengar på att veta vad du vill ha innan du vet det själv.
Vet du inte var du ska börja?
Gör vårt interaktiva quiz – 6 enkla frågor som ger dig en personlig rekommendation.
Det kallas threat modeling, och det handlar om att förstå din egen hotbild innan du väljer verktyg. En journalist som skyddar källor har en helt annan hotbild än någon som bara vill slippa riktad reklam. Båda behöver integritet, men på väldigt olika nivåer.
Så innan du börjar, ställ dig själv tre frågor:
De flesta människor vill skydda sig mot företag som tjänar pengar på deras data, inte mot statliga aktörer. Det är en enorm skillnad i hur mycket ansträngning som krävs.
Den här guiden täcker hela spektrumet från Nivå 1 till 3, men du behöver inte ta dig till Nivå 3 för att göra verklig skillnad. Börja med din hotbild, inte med verktygen.
| Nivå | Vad | Tid |
|---|---|---|
| 🟢 Nivå 1 | Grundläggande skydd – email, webbläsare, lösenord, 2FATänk på det som ett bankfack: nyckeln (lösenordet) räcker inte ensam, du behöver även en legitimation för att kassan ska öppna det. 2FA lägger till just den legitimationen: något du vet (lösenordet) plus något du har (en kod från en app, ett SMS eller en fysisk nyckel). Utan 2FA räcker ett stulet lösenord för att någon ska komma in på ditt konto. Vad du ska göra: Aktivera 2FA på din e-post och bank i första hand. Se TOTP och YubiKey för de säkrare varianterna. |
30 minuter |
| 🟡 Nivå 2 | Medelnivå – Signal, VPNTänk på det som en tunnel. Utan VPN åker din internettrafik öppet på motorvägen och din internetleverantör ser exakt vart du åker. Med VPN åker du in i en tunnel och leverantören ser bara att du kört in i tunneln, inte vart du sedan tog vägen. VPN döljer din trafik från ISP:n och döljer din IP-adress för sajterna du besöker. Det gör dig inte osynlig och skyddar inte om du loggar in på dina vanliga konton. Vad du ska göra: Börja med Mullvad VPN eller Proton VPN. Se vår grundguide., metadataTänk på ett brev: innehållet är vad du skriver, men kuvertet avslöjar vem du skickade det till, när, varifrån och hur tungt det var. Det kallas metadata. Inte vad du skriver men vem du kontaktar, när, hur ofta och hur länge. Det kan avslöja lika mycket som innehållet. Signal minimerar metadata. WhatsApp samlar det. Vad du ska göra: Byt till Signal. Rensa EXIF-data från bilder., app-behörigheter |
Några timmar |
| 🔴 Nivå 3 | Avancerat – OS-byte, hårdvarenycklarEn fysisk säkerhetsnyckel. Den ser ut som ett litet USB-minne. Du kopplar in den och rör vid den med fingret för att logga in. Ingen nätfiskeattack kan kopiera den eftersom den aldrig skickar sin hemlighet över nätet. Tänk på det som en riktig nyckel till ett dörrlås: ingen kan ta sig in utan att ha den fysiskt i handen. Vad du ska göra: Se vår YubiKey-guide för att sätta upp den med e-post, lösenordshanterare och andra konton., diskkryptering |
Pågående |
För folk som vill ha 80% skydd med 20% ansträngning. 30 minuters investering, livslång effekt.
Aktivera överallt där det finns (Gmail, bank, sociala medier).
Lösenord räcker inte längre. 2FATänk på det som ett bankfack: nyckeln (lösenordet) räcker inte ensam, du behöver även en legitimation för att kassan ska öppna det. 2FA lägger till just den legitimationen: något du vet (lösenordet) plus något du har (en kod från en app, ett SMS eller en fysisk nyckel). Utan 2FA räcker ett stulet lösenord för att någon ska komma in på ditt konto.
Vad du ska göra: Aktivera 2FA på din e-post och bank i första hand. Se TOTP och YubiKey för de säkrare varianterna. är grindvakt.
✅ Nivå 1 klar.
För folk som är redo att byta verktyg aktivt och offra lite bekvämlighet för integritet.
✅ Nivå 1 – bör redan vara klart
Kryptering skyddar vad du säger. Men vem du pratar med, när, hur ofta och hur länge.
Det är metadataTänk på ett brev: innehållet är vad du skriver, men kuvertet avslöjar vem du skickade det till, när, varifrån och hur tungt det var. Det kallas metadata. Inte vad du skriver men vem du kontaktar, när, hur ofta och hur länge. Det kan avslöja lika mycket som innehållet. Signal minimerar metadata. WhatsApp samlar det.
Vad du ska göra: Byt till Signal. Rensa EXIF-data från bilder., och det kan avslöja lika mycket som innehållet självt.
Signal vet inte vem du pratar med. De vet bara att ett konto existerar och när det senast
anslöt till servern. WhatsApp krypterar innehållet men samlar in och lagrar metadata och ägs av Meta.
Det är en stor skillnad.
Mullvad har inbyggda DNSInternets telefonbok. När du skriver "digitaltforsvar.se" i webbläsaren vet inte datorn var sajten finns. Den slår upp adressen i telefonboken (DNS-servern) och får tillbaka en sifferkod (IP-adress). Problemet: din internetleverantör äger oftast den telefonboken och ser därmed varje sajt du besöker, varje dag.
Vad du ska göra: Byt till en privat DNS-tjänst som NextDNS. Se vår DNS-guide.-servrar med annons- och spårarblockning som aktiveras direkt i appen
under Inställningar → DNS-innehållsblockerare. Det betyder att spårare och
skadliga domäner blockeras redan innan de laddas, utan någon extra konfiguration. Vill du ha
mer kontroll och detaljerad statistik kan
NextDNS användas separat.
Mullvad VPNTänk på det som en tunnel. Utan VPN åker din internettrafik öppet på motorvägen och din internetleverantör ser exakt vart du åker. Med VPN åker du in i en tunnel och leverantören ser bara att du kört in i tunneln, inte vart du sedan tog vägen. VPN döljer din trafik från ISP:n och döljer din IP-adress för sajterna du besöker. Det gör dig inte osynlig och skyddar inte om du loggar in på dina vanliga konton.
Vad du ska göra: Börja med Mullvad VPN eller Proton VPN. Se vår grundguide. har en inbyggd kill switch som alltid är igång. För maximal säkerhet kan man aktivera
Always-on i inställningarna, vilket gör att mobilen/datorn aldrig kan nå internet
utanför tunneln, ens om du råkar stänga av appen.
Bilderna du tar med mobilen innehåller exakta GPS-koordinater och klockslag. När du delar en bild på t.ex. Blocket kan köparen se exakt var du bor.
Håll allt uppdaterat så att säkerhetshål inte kan utnyttjas.
✅ Nivå 2 klar.
Min nuvarande setup. För folk som vill ha maximal kontroll och är redo att offra bekvämlighet helt.
✅ Nivå 1 & 2 – bör redan vara klart
Nivå 1:
Nivå 2:
iPhone har genuint hög säkerhet och samlar mindre annonsdata än Google, men koden är stängd och du kan aldrig verifiera vad som faktiskt skickas eller till vem. Du måste lita på Apple, och det är en tillit du inte kan kontrollera. För maximal integritet väljer du ett operativsystem du själv kontrollerar: GrapheneOS.
Helst ska du skippa både Android och iPhone helt. Men om du måste ha en smartphone som inte är "Hardened" så välj Android och stäng av Google-tjänster som beskrivs ovan.
Fysisk stöld är vanligare än hacking. Om någon tar din dator eller disk spelar det ingen roll hur bra din VPNTänk på det som en tunnel. Utan VPN åker din internettrafik öppet på motorvägen och din internetleverantör ser exakt vart du åker. Med VPN åker du in i en tunnel och leverantören ser bara att du kört in i tunneln, inte vart du sedan tog vägen. VPN döljer din trafik från ISP:n och döljer din IP-adress för sajterna du besöker. Det gör dig inte osynlig och skyddar inte om du loggar in på dina vanliga konton.
Vad du ska göra: Börja med Mullvad VPN eller Proton VPN. Se vår grundguide. är.
Logga aldrig in på personliga konton i Mullvad Browser. Använd den bara för anonyma sessioner. Din vanliga webbläsare är din "personliga identitet", Mullvad Browser är "ingen identitet". Blandar du dem har du förstört poängen.
De gör din webbläsare mer unik och lättare att fingerprinta⚠️ Förklaring saknas i ordlistan..
Brave och Firefox stödjer flera profiler i samma webbläsare, och det minskar fingerprinting⚠️ Förklaring saknas i ordlistan. mer
än VPNTänk på det som en tunnel. Utan VPN åker din internettrafik öppet på motorvägen och din internetleverantör ser exakt vart du åker. Med VPN åker du in i en tunnel och leverantören ser bara att du kört in i tunneln, inte vart du sedan tog vägen. VPN döljer din trafik från ISP:n och döljer din IP-adress för sajterna du besöker. Det gör dig inte osynlig och skyddar inte om du loggar in på dina vanliga konton.
Vad du ska göra: Börja med Mullvad VPN eller Proton VPN. Se vår grundguide. i vardagen. En enkel uppdelning som fungerar:
Varje profil har sina egna cookies, sin egen inloggningshistorik och sitt eget fingerprint⚠️ Förklaring saknas i ordlistan.. De läcker inte till varandra.
Bitwarden hanterar dina lösenord. YubiKey skyddar åtkomsten till Bitwarden och dina andra konton.
Om någon får tag på ditt masterpassword via phishingAtt lura någon att frivilligt lämna ifrån sig lösenord, kortuppgifter eller annan känslig information genom att låtsas vara en betrodd avsändare. Ett mejl som ser ut att komma från din bank med en länk till en sida som ser ut som Swedbank men adressen är svédbank.se, till exempel. Tänk på det som ett fiskerev med bete: du nappar för att det ser äkta ut.
Vad du ska göra: Klicka aldrig på länkar i mejl. Gå manuellt till sajten istället. En YubiKey med FIDO2 kan inte phishas. eller keylogger⚠️ Förklaring saknas i ordlistan. räcker inte lösenordet,
de behöver även den fysiska nyckeln. Det är i kombination med Bitwarden som hårdvarunyckeln
är som starkast: något du har (nyckeln) + något du vet (lösenordet).
WebAuthn/FIDO2 är den moderna standarden för hårdvarunycklar.
Enkelt förklarat: När du loggar in på en webbplats som stöder WebAuthn (t.ex. Google, Microsoft, Bitwarden) skickar YubiKey en unik signatur som bara fungerar för just den sajtens domän.
Om du hamnar på en falsk inloggningssida (phishingAtt lura någon att frivilligt lämna ifrån sig lösenord, kortuppgifter eller annan känslig information genom att låtsas vara en betrodd avsändare. Ett mejl som ser ut att komma från din bank med en länk till en sida som ser ut som Swedbank men adressen är svédbank.se, till exempel. Tänk på det som ett fiskerev med bete: du nappar för att det ser äkta ut.
Vad du ska göra: Klicka aldrig på länkar i mejl. Gå manuellt till sajten istället. En YubiKey med FIDO2 kan inte phishas.) kommer nyckeln att vägra. Den ser att domänen är fel.
Det är som att ytterdörrens lås automatiskt känner igen rätt hus och inte går att dyrka med en kopia.
Den verkliga fördelen gäller när sajten stödjer WebAuthn/FIDO2. Då är YubiKey
helt phishing-resistent eftersom nyckeln är kryptografiskt bunden till den riktiga domänen,
en falsk inloggningssida fungerar helt enkelt inte. YubiKey 5 NFCTekniken bakom att "blippa" när du ska betala och du håller kortet eller telefonen mot kortläsaren. Räckvidden är några centimeter. YubiKey 5 NFC använder samma teknik för inloggning utan kabel.
Vad du ska göra: Välj en YubiKey med NFC så att den fungerar med både dator och mobil. är förmodligen det vettigaste
valet för en setup med både GrapheneOS och Linux Mint. Du pluggar in den via USB på datorn och
håller den mot baksidan av mobilen via NFC, precis som när du betalar med kort.
Registrera båda på dina konton. En primär som du bär på och en backup hemma. Om du tappar den enda du har och är utlåst från allt är det en jobbig sits.
När du aktiverar 2FA på ett konto får du ofta engångskoder. Spara dem. På riktigt! Inte i Bitwarden (om du är utlåst kommer du inte åt dem). Skriv ut dem, lägg i ett kuvert, förvara säkert hemma. Undvik att spara dem som en okrypterad bild eller i ett dokument på datorn, då dessa kan läcka vid ett intrång. Tappar du din YubiKey eller om den går sönder är backup-koderna din enda väg in igen.
För de flesta användare är Windows Hello eller Mac Touch ID tillräckligt bra 2FATänk på det som ett bankfack: nyckeln (lösenordet) räcker inte ensam, du behöver även en legitimation för att kassan ska öppna det. 2FA lägger till just den legitimationen: något du vet (lösenordet) plus något du har (en kod från en app, ett SMS eller en fysisk nyckel). Utan 2FA räcker ett stulet lösenord för att någon ska komma in på ditt konto.
Vad du ska göra: Aktivera 2FA på din e-post och bank i första hand. Se TOTP och YubiKey för de säkrare varianterna. i vardagen.
Det är inte lika säkert som YubiKey, din telefon kan tvångsöppnas med ditt finger medan du sover,
men för 95% av alla människor är biometri enormt mycket bättre än ingenting.
Använd biometri för bekvämlighet, men YubiKey för känsliga konton (email, lösenordshanterare).
Och spara alltid backup-koderna. Alltid.
Om du vill använda YouTube, begränsar vad de delar vidare genom att stänga av Webb- och appaktivitet på myactivity.google.com.
Alternativ utan inloggning: FreeTube (Desktop), NewPipe eller Grayjay (Android). Dessa låter dig titta på YouTube utan reklam och utan att vara inloggad, men med bibehållna prenumerationer.
Integritet är värdelös om du förlorar all data när disken dör. Tre saker du bör ha på plats:
Starta Timeshift → Bläddra i en snapshot för att se att filerna faktiskt går att öppna.
Resten av guiden skyddar din framtida data. Det här tar bort det som redan ligger ute och säljs till datamäklare.
Båda kostar ca 100–150 €/år beroende på plan, men sparar hundratals timmar manuellt arbete. Ingen av dem är perfekt (data dyker upp igen över tid) men de minskar din exponering avsevärt på lång sikt.
Revolut virtuella engångskort (från Nivå 2) är det mest praktiska för vardagsköp. För maximal anonymitet finns kryptovalutor:
Monero är för de få tillfällen då du verkligen inte vill att någon, varken bank, butik eller myndighet, ska kunna se vad du betalat för.
Instagram ägs av Meta. Om du måste använda det, isolera det från resten av ditt liv:
Fediverse är ett nätverk av decentraliserade plattformar utan ägare, algoritmer eller annonser. Mastodon ersätter X/Twitter, Pixelfed ersätter Instagram och Lemmy ersätter Reddit. Plattformarna kan kommunicera med varandra, du kan följa en Pixelfed-konto från Mastodon. Ingen data säljs, ingen profil byggs, ingen algoritm bestämmer vad du ser.
De fyller olika behov och kompletterar varandra, men Tails är ofta mer praktiskt som första steg.
✅ Nivå 3 klar.
Gå igenom listan och bocka av varje punkt. Checkarna sparas automatiskt i webbläsaren!
Nej. Digital integritet är inte binärt. Varje verktyg du byter minskar din exponering. Börja med (från Nivå 1), känn efter hur det funkar, och eskalera om du vill.
iPhone har genuint hög säkerhet men koden är stängd. Du kan aldrig verifiera vad som faktiskt
skickas eller till vem. GrapheneOS ger dig ett öppet och verifierbart system med hårdare
sandboxningTänk på det som att låta barnet leka i sandlådan: de kan göra vad de vill där inne, men sanden sprids inte ut i hela trädgården. En isolerad miljö där ett program körs avskärmat från resten av datorn. Om något i sandlådan kraschar eller hackas påverkar det inte dina filer eller andra program.
Vad du ska göra: Ingenting aktivt men nu vet du varför du inte ska köra känsliga saker och riskfyllda saker i samma program.. För maximal integritet vinner GrapheneOS.
Ja. De flesta appar fungerar via Aurora Store eller F-Droid. För appar som kräver Google
Play Services finns en sandboxadTänk på det som att låta barnet leka i sandlådan: de kan göra vad de vill där inne, men sanden sprids inte ut i hela trädgården. En isolerad miljö där ett program körs avskärmat från resten av datorn. Om något i sandlådan kraschar eller hackas påverkar det inte dina filer eller andra program.
Vad du ska göra: Ingenting aktivt men nu vet du varför du inte ska köra känsliga saker och riskfyllda saker i samma program. version att installera separat. Den är isolerad från resten
av systemet och kan inte se vad dina andra appar gör.
Användaren själv. Verktyg skyddar dig bara så långt som ditt beteende tillåter. De vanligaste misstagen:
[1] Revolut är en bank (litauisk banklicens). De måste följa KYC-regler (känn din kund). Du kan inte skapa ett konto helt anonymt och de vet vem du är. Men engångskortet hindrar butiken (t.ex. Amazon) från att koppla ihop dina köp över tid. Butiken ser bara ett kort som aldrig används igen. Revolut själv ser dina köp.
[2] En riktig ghostphone lämnar aldrig hemmet, har inget SIM-kort och kopplar
aldrig upp sig mot okänt WiFi. Den ska förvaras avstängd, inte i flight mode! Flight mode stänger
av aktiva anslutningar men vissa komponenter fortsätter att läcka metadataTänk på ett brev: innehållet är vad du skriver, men kuvertet avslöjar vem du skickade det till, när, varifrån och hur tungt det var. Det kallas metadata. Inte vad du skriver men vem du kontaktar, när, hur ofta och hur länge. Det kan avslöja lika mycket som innehållet. Signal minimerar metadata. WhatsApp samlar det.
Vad du ska göra: Byt till Signal. Rensa EXIF-data från bilder. i bakgrunden.
Helt avstängd är det enda som garanterar tystnad. Detta är långt bortom vad 99% av alla
människor behöver.
Bra jobbat! Nu när du har en solid grund kan du fördjupa dig i specifika delar – exempelvis nätverkssäkerhet, lösenordshantering på avancerad nivå eller hur du sätter upp GrapheneOS från scratch.