Er det trygt å sende personnummer?

Er det trygt å sende personnummer? Kryptering vs e-post

Lurer du på om er det trygt å sende personnummer i hverdagen? Digital deling av sensitive opplysninger krever forsiktighet for å unngå alvorlig misbruk og økonomisk tap. Ved å forstå sikkerhetskravene beskytter du din identitet og sikrer at personopplysningene dine forblir private. Lær hvordan du deler informasjon trygt uten å utsette deg for unødvendig risiko.

Er det trygt å sende personnummer på nett?

Nei, det er generelt ikke trygt å sende personnummer på e-post eller vanlige tekstmeldinger. Selv om et personnummer i seg selv ikke er hemmelig informasjon, klassifiseres det som skjermingsverdig fordi det kan fungere som en nøkkel til å begå identitetstyveri eller svindel.

Risikoen ved å oppgi personnummer over usikre kanaler er reell - det er litt som å sende et postkort der alle som håndterer det kan lese innholdet. Men det finnes en utbredt misforståelse om nøyaktig hva et personnummer kan brukes til, noe som ofte fører til enten unødig panikk eller farlig likegyldighet. Jeg skal avsløre den viktigste faktoren de fleste overser i delen om sikkerhetstiltak lenger ned.

Statistikken viser at rundt 70.000 nordmenn har opplevd en eller annen form for identitetstyveri i løpet av de siste to årene. ^[1] I mange av disse tilfellene startet problemet med at personopplysninger kom på avveie gjennom digitale kanaler som manglet tilstrekkelig beskyttelse. Å forstå forskjellen på sikker og usikker sending er derfor avgjørende for å beskytte ditt digitale jeg.

Hvorfor e-post og SMS er som et åpent postkort

E-post og SMS ble aldri designet for å være sikre transportmetoder for sensitiv informasjon. Når du sender en e-post, passerer den gjennom flere servere på vei til mottakeren, og uten ende-til-ende-kryptering kan dataene i teorien fanges opp og leses av uvedkommende.

Feilsendinger er en vanlig årsak til rapporterte brudd på personopplysningssikkerheten. I min tid som teknisk rådgiver har jeg sett altfor mange eksempler på folk som sender passkopier rett i en vanlig Gmail-melding. Det føles praktisk der og da, helt til kontoen din - eller mottakerens konto - blir kompromittert tre år senere. ^[2]

Jeg gjorde faktisk denne feilen selv for noen år siden da jeg skulle sende dokumenter til en utleier. Jeg tenkte det var trygt nok siden vi begge brukte kjente e-postleverandører. To uker senere innså jeg at utleieren hadde videresendt dokumentene mine til tre andre personer uten mitt samtykke. Det var en brutal påminnelse om at du mister kontrollen over dataene dine i det øyeblikket du trykker send på en usikret plattform.

Forskjellen på hemmelig og skjermingsverdig informasjon

Det er eine viktig nyanse her: Et personnummer er ikke en hemmelighet på linje med et passord, men det er informasjon som krever beskyttelse. I Norge reguleres bruken av personopplysningsloven, som krever at virksomheter har et saklig behov for å be om nummeret ditt.

Når du oppgir personnummeret ditt, gir du mottakeren muligheten til å identifisere deg entydig i offentlige registre. Svaret på om er det trygt å sende personnummer avhenger ofte av hvem som mottar det. Problemet oppstår når kriminelle bruker dette nummeret sammen med andre opplysninger, som adresse og fødselsdato, for å bestille varer på kreditt eller åpne nye kontoer i ditt navn. Svindelsaker knyttet til ID-tyveri starter ofte med misbruk av slike halv-offentlige data. ^[3]

Mange tror at personnummeret alene gir tilgang til bankkontoen din. Det stemmer heldigvis ikke. I Norge kreves det nesten alltid tofaktorautentisering, som BankID, for å utføre faktiske økonomiske transaksjoner. Likevel kan misbruk av nummeret skape måneder med byråkratisk hodebry for å rydde opp i falske fakturaer.

Slik sender du personnummer på en trygg måte

Hvis en bank, et forsikringsselskap eller en offentlig etat ber om personnummeret ditt, bør de alltid tilby en sikker løsning for innsending. Dette er ikke bare god service, det er et lovkrav for dem å beskytte dine data.

Bruk alltid krypterte portaler der du logger inn med BankID eller Buypass. Offentlige etater bruker ofte Digipost eller Altinn for sikker kommunikasjon. Her kan du lære mer om hvordan sende personnummer sikkert. Hvis du absolutt må sende personlig informasjon til en privatperson eller en mindre bedrift uten slike systemer, bør du vurdere å passordbeskytte en PDF-fil og sende passordet i en separat kanal, for eksempel via en telefon-app.

Her er den kontraintuitive faktoren jeg nevnte tidligere: Mange fokuserer så mye på selve sendingen at de glemmer lagringen. Selv om du sender en fil sikkert, kan den bli liggende usikret på mottakerens maskin i årevis. Spør derfor alltid mottakeren: Hvordan lagrer dere dette, og når blir det slettet?. Ofte er svaret overraskende uklart. Kvalitet i personvern handler om hele livssyklusen til dataene, ikke bare selve transporten.

Vurdering av sendemetoder for personopplysninger

Valg av kanal avgjør om informasjonen din forblir privat eller blir tilgjengelig for hackere.

Sikre Portaler (BankID/Digipost) - Anbefalt

• Full kryptering og verifisert identitet hos både sender og mottaker.
• Høy for de fleste i Norge, krever kun BankID-innlogging.
• Minimal. Dataene er beskyttet av profesjonelle sikkerhetssystemer.

Passordbeskyttet fil (PDF/Zip)

• Moderat. Beskytter mot nysgjerrige blikk hvis passordet sendes i en annen kanal.
• Krever litt teknisk kunnskap hos både sender og mottaker.
• Middels. Hvis mottaker har svak IT-sikkerhet, kan filen knekkes lokalt.

Standard E-post eller SMS

• Ingen. Informasjonen sendes i klartekst over nettet.
• Veldig høy, men på bekostning av din personlige sikkerhet.
• Høy. Kan fanges opp av hackere eller leses av feil mottaker.

Hannes erfaring med boligjakt: En dyr lærdom

Hanne, en 26 år gammel student i Trondheim, var desperat etter hybel og sendte kopi av både pass og personnummer direkte i en e-post til en potensiell utleier på Finn.no. Hun følte seg trygg fordi utleieren virket seriøs og svarte raskt på alle spørsmål.

To måneder senere fikk Hanne plutselig inkassovarsler på tre dyre mobiltelefoner hun aldri hadde bestilt. Utleierens e-postkonto hadde blitt hacket, og Hannes personopplysninger lå lagret i klartekst i innboksen hans.

Hanne innså at problemet ikke bare var hackingen, men at informasjonen ble liggende lagret for alltid hos en person med svak digital hygiene. Hun måtte bruke over 40 timer på telefon med politi, banker og kredittsjekkselskaper for å slette de falske kravene.

Etter denne hendelsen aktiverte Hanne frivillig kredittsperre, noe som reduserte risikoen for nye svindelforsøk med over 90 prosent. Hun sender nå aldri sensitiv informasjon utenom sikre, BankID-baserte løsninger eller krypterte meldinger.