Hvem kan læse din digitale dagbog?

Hvem kan læse din digitale dagbog? Det afhænger af produktets arkitektur og dine indstillinger. Teksten kan blive på én enhed, blive synkroniseret gennem en konto, du styrer, eller blive lagret hos appens udbyder. Enhedsadgang, krypteringsnøgler, kontogendannelse, deling, eksporter, sikkerhedskopier, metadata og retslige processer kan hver især åbne en vej til indholdet.

End-to-end-kryptering (E2EE) kan begrænse udbyderens adgang markant, når løsningen er korrekt implementeret, og udbyderen ikke råder over indholdsnøglen. Det gør ikke automatisk enhver telefon, backup, eksport, gendannelsesvej, delt konto, notifikation eller metadatapost tilgængelig for dig alene.

Artiklen er derfor en tjekliste til din trusselsmodel, ikke en dom over alle dagbogsapps. Læs dokumentationen og kontrollér indstillingerne for netop den tjeneste og version, du bruger. Et mærkat som »krypteret« eller »privat« beskriver aldrig hele systemet.

En privat følelse er ikke et kort over dataene

En dagbog kan føles privat, fordi du ikke har delt den, og appen ligger på din egen telefon. Følelsen fortæller ikke, hvor kopierne befinder sig, eller hvem der kontrollerer de legitimationsoplysninger og nøgler, som kan gøre dem læsbare.

Nogle apps gemmer kun lokalt. Andre synkroniserer via udbyderens konto eller en skykonto, du selv har valgt. Et system kan samtidig indeholde en lokal database, serverkopier, cache, sikkerhedskopier, eksporter og tekst i notifikationer. Undersøg det konkrete dataflow i stedet for at gå ud fra, at alle digitale dagbøger virker ens.

Privatlivspolitikker og sikkerhedsdokumentation er nyttige, men besvarer ikke nødvendigvis alle tekniske spørgsmål. Åben kildekode, uafhængige revisioner og klar beskrivelse af nøglehåndteringen giver mere belæg; de skal stadig ses sammen med det samlede dataflow og sikkerheden på dine egne enheder.

Hvilke adgangsveje kan findes?

Det følgende er muligheder, ikke forhold, der gælder for ethvert produkt. Spørgsmålet er, hvilke veje der faktisk findes i din opsætning.

Udbyderen. Hvis tjenesten lagrer læsbart indhold eller styrer de nøgler, der skal bruges til dekryptering, kan autoriserede systemer og enkelte medarbejdere med særlige rettigheder teknisk få adgang. Adgangskontrol, logning, interne regler og lovgivning kan begrænse denne mulighed, men er noget andet end kryptografisk at forhindre den.

Underleverandører. Udbyderen kan benytte virksomheder til hosting, overvågning, analyse, support eller betaling. Hver aktør modtager data og rettigheder til sin funktion; en betalingsformidler får ikke automatisk dagbogsteksten. Se på de konkrete underdatabehandlere og datakategorier frem for at antage, at alle partnere kan læse indholdet.

Myndigheder. En udbyder kan modtage et gyldigt retskrav om data, den besidder. Regler, omfang, varsling og indsigelsesmuligheder afhænger af jurisdiktion og sagstype. Kryptering ophæver ikke den retslige proces, men ændrer, hvilke læsbare data udbyderen teknisk har. Dette er ikke juridisk rådgivning.

Angribere. Skytjenester kan blive kompromitteret. Dropbox beskrev i april 2024 en hændelse i Dropbox Sign, der blandt andet berørte konto- og godkendelsesdata. Det var ikke en dagbogsapp, men hændelsen viser, hvorfor konti, udbydersystemer og backups hører til i trusselsmodellen. Flere kopier kan give flere eksponeringsveje, mens redundans samtidig kan forbedre drift og gendannelse.

En person med en enhed eller kopi. En ulåst telefon, en delt konto, synlig notifikationstekst, en læsbar eksport eller en tilgængelig backup kan give adgang uden et angreb på udbyderen. Enhedskode, automatisk lås, applås, kontobeskyttelse og omhyggelig håndtering af eksporter løser forskellige dele af denne risiko.

Udbyderens kryptering kan ikke beskytte tekst, som allerede vises på en ulåst eller kompromitteret enhed.

Hvad betyder de tre krypteringsbegreber?

Kryptering under overførsel beskytter data mellem to endepunkter. Den afgør ikke i sig selv, om afsenderen, modtagertjenesten eller den senere lagring kan tilgå klarteksten.

Kryptering i hvile beskytter lagringsmedier eller databaser under en bestemt nøglemodel. Hvis tjenesten styrer nøglerne til den normale drift, kan autoriserede systemer stadig behandle klartekst. Beskyttelsen er fortsat værdifuld mod visse kompromitteringer af selve lagringen.

End-to-end-kryptering betyder, at indholdet krypteres på et godkendt endepunkt og kun dekrypteres på godkendte endepunkter, mens mellemtjenesten ikke har indholdsnøglen. Nøgleoprettelse, tilføjelse af enheder, deling, gendannelse, backups og implementering afgør den reelle grænse. Udbyderen kan stadig have konto- og metadata, og et retskrav kan nå de data, den faktisk har.

E2EE kan forhindre udbyderen i at læse indholdet. Det er ikke et løfte om, at kun én person kan nå enhver kopi.

Hvis en tjeneste tilbyder E2EE, så kontrollér, om den dækker dagbogsindholdet, er slået til for din konto og dine enheder og gælder for relevante backups og eksporter. Undgå brede antagelser om, hvad andre apps tilbyder eller aktiverer som standard.

Hvad kryptering ikke afgør

Privatliv afhænger også af endepunkter, konti, metadata, deling, gendannelse, eksporter, sikkerhedskopier, opbevaring og vedligeholdelse. Lagring hos udbyderen kan gøre synkronisering og gendannelse nemmere, men skaber afhængighed af udbyderens drift, politik, implementering og eksportmuligheder. En lukning eller overtagelse behøver ikke afsløre teksten, men kan ændre adgang, kompatibilitet og flytning.

En skykonto, som brugeren selv vælger, kan reducere dagbogsudviklerens rådighed over data og forbedre portabiliteten. Den fjerner ikke skyudbyderen, kontogendannelsen, forbundne apps, enhedssikkerheden eller dagbogsappens egne tilladelser fra trusselsmodellen. Filer kan bestå, hvis appen forsvinder, uden at fremtidig læsbarhed eller synkronisering er garanteret.

Licenser, opbevaring, sletning og retlige forpligtelser varierer. Læs de aktuelle vilkår for produktet og den relevante jurisdiktion; lagringsstedet afgør ikke alene ejerskab eller adgang.

Privatliv og effekten af at skrive

Oplevet privatliv kan påvirke, hvor meget et menneske fortæller, men evidensen fastslår ikke en enkel kæde, hvor stærkere kryptering automatisk giver mere ærlig tekst og derefter større psykologisk udbytte.

James Pennebakers retrospektiv fra 2018, som han skrev alene, gennemgår historien om ekspressiv skrivning og beskriver mekanismerne som uafklarede. Artiklen viser ikke, at redigeret eller tilbageholdende tekst mister en forudsigelig del af effekten, eller at ærlig selvafsløring er den eneste aktive bestanddel.

Joanne Frattarolis metaanalyse fra 2006 omfattede 146 studier af eksperimentel selvafsløring og fandt en lille gennemsnitlig effekt. Studier gennemført privat så først ud til at have større effekt end studier i fælles rum, men sammenhængen forsvandt, da der blev kontrolleret for forskningssted. Analysen fastslog hverken privatliv eller graden af åbenhed som en universel dosis–responsmekanisme.

Et foreløbigt forsøg med Positive Affect Journaling fra 2018 fordelte 70 screenede patienter med forhøjede angstsymptomer til struktureret positiv skrivning eller sædvanlig behandling. Forskerne gennemgik lagrede tekster af sikkerhedshensyn. Nogle tidlige mål for angst og belastning var forskellige, ikke alle resultater blev bedre, og forsøget testede ikke privatliv, autenticitet eller ærlighed som mekanisme.

I forsøg med computermedieret kommunikation fandt Adam Joinsons studie fra 2001 mere selvafsløring under visse betingelser med visuel anonymitet og privat selvbevidsthed. Deltagerne førte ikke dagbog, og studiet målte ingen resultater for mental sundhed. Overførsel til en dagbogsapp er en rimelig hypotese, ikke et direkte fund.

At udelade navne og identificerende detaljer kan desuden være fornuftig dataminimering frem for skadelig selvcensur. Vores artikel om dagbogsskrivning og angst skelner mellem evidens for bestemte skriveopgaver og brede påstande om følelsesmæssig bearbejdning.

Oplevet privatliv kan påvirke selvafsløring. Om og hvor meget det ændrer et dagbogsresultat, er stadig et åbent forskningsspørgsmål.

Sådan gennemgår du din opsætning

Navngiv først truslen: en person med din enhed, en kontotyv, app- eller skyudbyderen, et retskrav eller risikoen for selv at miste adgang. Kortlæg derefter kopierne, nøglerne og de relevante værn.

• Hvilket indhold dækker E2EE, er funktionen aktiv, hvem styrer nøglerne, og hvad sker der ved gendannelse, deling, backup og eksport?
• Er enheden og kontoen beskyttet, og findes et særskilt applås? Et applås erstatter ikke enhedskode, automatisk låsning, opdateringer eller kontosikkerhed.
• Hvor findes lokale databaser, serverkopier, cache, backups og eksportfiler? Lagringsstedet er kun ét input. Artiklen om dagbog og klarere tænkning skelner også mellem en praktisk skrivemulighed og en garanteret psykologisk effekt.
• Hvilke data bruges til analyse eller reklamer, deles, beholdes og slettes? Prisen afgør ikke privatlivet.
• Hvad dækkede en eventuel sikkerhedsrevision, hvilken version blev undersøgt, og hvornår? En revision af et kryptobibliotek dækker ikke automatisk kontogendannelse, notifikationer, cloudkonfiguration eller senere udgaver.

Test gendannelse og eksport, før dagbogen er uerstattelig. Åben kildekode gør inspektion mulig, men beviser ikke i sig selv, at den udgivne app svarer til den gennemgåede kode. En læsbar eksport arver beskyttelsen fra sin nye lagrings- og delingsvej.

Skeln også mellem fortrolighed og tilgængelighed. En løsning uden udbydergendannelse kan gøre en mistet nøgle uoprettelig. En fil under egen kontrol kan være nem at flytte og nem at slette. En backup hos udbyderen kan forbedre gendannelse og samtidig oprette endnu en kopi. Den rigtige balance afhænger af konsekvensen ved både lækage og tab.

Kort fortalt

• Adgang afhænger af produktet og opsætningen; digitale dagbøger har ikke én fælles lagringsmodel.
• E2EE kan mindske udbyderens adgang til indhold, men endepunkter, gendannelse, backups, eksporter, deling og metadata tæller stadig.
• Lagringssted og kryptering besvarer forskellige spørgsmål.
• Pennebaker og Frattaroli fastslår ikke privatliv eller ucensureret ærlighed som den eneste mekanisme bag mulige skriveeffekter.
• Joinson undersøgte computermedieret selvafsløring, ikke udbyttet af dagbogsskrivning.

Hvis du er ved at opbygge en dagbogsvane, kan du vælge en opsætning, hvis adgangsveje passer til følsomheden i din tekst. Vaneforskningen viser ikke, at privatliv er en forudsætning for udbytte, eller at man skal skrive hver dag.

Læs dokumentationen og indstillingerne, og vælg derefter, om du vil slå yderligere værn til, reducere identificerende detaljer, holde særligt følsomt materiale adskilt eller bruge et andet medie. Hvert valg håndterer en bestemt risiko; intet skaber absolut hemmeligholdelse.