Nogen har brug for en kopi af dit pas, din lejekontrakt, en kontoudskrift, en underskrevet blanket – og henvendelsen slutter med „send det lige på e-mail“. Før du vedhæfter noget som helst, så vid dette: en almindelig e-mail er et postkort. Den bliver kopieret via flere servere undervejs og ligger derefter i din mappe Sendt og i modtagerens indbakke, så længe en af jer har en konto.

Den sikre metode tager et par minutter ekstra. Send dokumentet som en PDF med adgangskode, send adgangskoden ad en anden kanal (en sms eller et telefonopkald), slør det, modtageren ikke har brug for, før du beskytter filen, og slet den sendte kopi, når den har gjort sit arbejde. Resten af siden gennemgår hvert trin på iPhone og Mac med gratis værktøjer, der aldrig uploader din fil.

Derfor er e-mail det forkerte standardvalg til en scanning af dit pas

E-mail blev ikke bygget til hemmeligheder. Den blev bygget til at få en besked fra den ene computer til den anden via hvilke maskiner, der nu sad imellem – hvilket er grunden til, at den stadig er alle vegne, og til, at den er et dårligt valg til et foto af dit pas. Her er, hvad der sker med en vedhæftet fil, efter du har trykket send:

  • Den bliver kopieret, ikke flyttet. Din e-mailudbyder gemmer en kopi. Modtagerens udbyder gemmer en kopi. Hver enhed med e-mail-appen henter sin egen.
  • Den udløber aldrig. Filen ligger i din mappe Sendt og i deres indbakke, indtil nogen bevidst sletter den. Mange år senere, hvis en af kontoerne bliver brudt ind i, ligger scanningen stadig lige der og kan findes ved at søge på ordet „pas“.
  • Den er ét tryk fra at blive videresendt. En udlejningskonsulent videresender den til ejendomsadministratoren, som videresender den til ejeren, som har en assistent. Ingen mente noget ondt, og nu findes der seks kopier i indbakker, du aldrig har hørt om – præcis den slags indbakker, kriminelle leder i.

Krypteringen mellem mailserverne, som de fleste udbydere bruger i dag, hjælper mod nogen, der lytter med på linjen. Den gør ingenting ved kopierne, der ligger i begge ender, og det er der, den reelle risiko bor. Så selve filen skal bære sin egen beskyttelse – så er enhver fortabt kopi bare støj for alle uden adgangskoden.

Den sikre metode i fem trin

Det er hele metoden; afsnittene nedenfor uddyber hvert trin.

  1. Skan ordentligt. Brug en rigtig scanner – den, der er indbygget i appen Noter på iPhone, eller en scanner-app, du stoler på – i stedet for et hurtigt foto, så du får en flad, beskåret og læselig PDF. (Er du i tvivl, hvilke scanner-apps der respekterer dit privatliv? Sådan vurderer du en.)
  2. Slør det, der ikke er nødvendigt. Spørg modtageren, hvilke felter de faktisk har brug for, og gør resten permanent sorte – ordentligt, ikke med en gennemsigtig overstrygning.
  3. Beskyt PDF'en med adgangskode. Moderne PDF-kryptering (AES-256) er den samme standard, der bruges til netbank; det svage led er altid adgangskoden, så vælg en kort række ord uden sammenhæng frem for et kæledyrs navn.
  4. Send filen med e-mail; send adgangskoden ad en anden vej. Vedhæft den beskyttede PDF og send den. Send så adgangskoden som sms, eller sig den i telefonen. Læg den aldrig i samme e-mail – og heller ikke i en opfølgende e-mail. Samme indbakke, samme problem.
  5. Slet den sendte kopi, og bed dem slette deres. Når de bekræfter, at de har, hvad de skal bruge, sletter du beskeden fra Sendt og fra Papirkurv. En enkelt linje med „vil du slette denne, når du har arkiveret den“ er en helt normal anmodning, og de fleste professionelle efterkommer den.

Rækkefølgen er vigtig: slør, før du krypterer (du kan ikke redigere en låst fil), og kryptér, før du vedhæfter (det er den vedhæftede fil, der bliver kopieret alle vegne).

Sådan beskytter du en PDF med adgangskode, før du sender den (Mac, iPhone, uden Adobe)

Du behøver ikke et betalt PDF-program til det. To gratis måder:

På en Mac med Forhåndsvisning. Appen, der som standard åbner PDF'er, kan kryptere en med få klik:

  1. Åbn PDF'en i Forhåndsvisning.
  2. Vælg Arkiv → Eksportér.
  3. Klik på Tilladelser (på ældre versioner af macOS skal du i stedet sætte kryds ved Kryptér).
  4. Slå Kræv adgangskode for at åbne dokument til, skriv adgangskoden to gange, og klik på Anvend og derefter Gem.

Giv den eksporterede fil et nyt navn, åbn den én gang for at kontrollere, at den spørger efter adgangskoden, og vedhæft så den.

På en iPhone – eller enhver enhed – i browseren. Arkiver og Fotos har ingen knap til at „tilføje en adgangskode“, og det sædvanlige råd – upload din paskopi til en tilfældig „beskyt PDF“-hjemmeside – er en selvmodsigelse: du ville give det dokument, du forsøger at beskytte, plus adgangskoden til det, til en fremmeds server.

Vores gratis værktøj til at beskytte PDF'er gør arbejdet helt i din browser i stedet. Åbn det i Safari på din iPhone eller på en hvilken som helst computer, vælg PDF'en, angiv en adgangskode, og gem den krypterede kopi. Krypteringen kører på din enhed; filen og adgangskoden forlader den aldrig. Det kontrollerer også sit eget arbejde – genåbner resultatet med din adgangskode for at bekræfte, at det låser op, og uden den for at bekræfte, at det nægter – og viser en styrkemåler i klart sprog, mens du skriver.

Uanset hvad er resultatet en almindelig krypteret PDF: Forhåndsvisning, Chrome, e-mail-apps og iPhones spørger alle efter adgangskoden og åbner den som normalt, så modtageren ikke skal bruge noget særligt.

Valg af adgangskoden. Længde slår snedighed. Fire ord uden sammenhæng („kobber-lanterne-tirsdag-ræv“) er langt stærkere end „P@ssw0rd1“ og lettere at læse højt i telefonen. Genbrug den ikke fra noget andet, og skriv den ned – der findes ingen „glemt adgangskode“ til en krypteret fil, og det er netop det, der gør beskyttelsen ægte.

Slør først – og hvorfor sorte felter på skærmbilleder ikke er sløring

De fleste henvendelser kræver langt mindre end hele dokumentet. En udlejer, der skal bekræfte din identitet, har brug for dit navn, dit foto og udløbsdatoen – som regel ikke dokumentnummeret eller stregkoden. Spørg: „Hvilke felter har I faktisk brug for?“, og fjern resten.

Fælden er her: at tegne et sort felt over tekst i de fleste apps fjerner ikke teksten. Det lægger et rektangel oven på den. I en PDF kan enhver markere teksten under feltet og kopiere den ud eller helt enkelt slette rektanglet. En gennemsigtig „sløring“ er værre end ingen sløring, fordi den ser sikker ud.

To måder at sløre på for alvor:

  • Til en PDF: brug vores værktøj til at sløre PDF'er. Tegn et felt over alt følsomt, eller skriv det navn eller nummer, du vil have væk, og markér alle forekomster på én gang. Resultatet bliver genopbygget side for side som flade billeder med felterne brændt ind – der er ingen tekst tilbage under dem, som kan kopieres. Det kører i din browser, så filen bliver på din enhed.
  • Til et enkelt billede på iPhone: åbn det, tryk på Markup, dæk feltet med en massiv sort figur med fuld dækning (aldrig overstrygningen), og tag derefter et skærmbillede af resultatet og send skærmbilledet, ikke den redigerede original. Et skærmbillede er flade pixels; der er intet lag nedenunder at skrælle af. Vores guide til at dele dokumenter fra din iPhone gennemgår det.

Først da – og kun da – beskytter du den slørede fil med adgangskode.

Måder at sende et dokument på, sammenlignet

„Sikker“ betyder tre forskellige ting: beskyttet, mens filen er undervejs, beskyttet, mens den ligger på nogens computer, og om du nogensinde kan tage den tilbage.

Sådan sender du Beskytter undervejs? Beskytter i hvile? Styrer du sletningen? Velegnet til
Almindelig vedhæftet fil i e-mail Som regel, mellem mailserverne Nej – kan læses i hver indbakke, den lander i Nej Papirarbejde uden de store konsekvenser: en kvittering, en underskrevet tilladelse
PDF med adgangskode via e-mail Ja Ja – ulæselig uden adgangskoden Nej, men fortabte kopier er ubrugelige uden adgangskoden ID, kontoudskrifter, kontrakter, når e-mail er den eneste kanal, de accepterer
Krypteret e-mailtjeneste Ja Ja, hvis begge parter bruger den Delvist – nogle lader dig sætte en udløbsdato på beskeder Folk, du skriver til regelmæssigt, og som er sat op til det
Sikker uploadportal, som modtageren stiller til rådighed Ja Ja – lander i deres system, ikke i en indbakke Nej, men intet ligger i en indbakke Långivere, offentlige myndigheder, HR, klinikker
iCloud- eller Drive-link med udløb Ja Afhænger af linkindstillingerne Ja – slå linket fra når som helst Filer, som nogle få har brug for i en begrænset periode
Besked-app med end-to-end-kryptering Ja På begge telefoner som en almindelig besked Delvist – forsvindende beskeder, hvis begge bruger dem Hurtige afsendelser mellem folk, der stoler på hinandens telefoner
Fax eller personlig aflevering Fax: nej; personligt: ja Afhænger af, hvad de gør med den Nej Kontorer, der kræver det; originaler, der skal ses

Tre rækker fortjener en kommentar:

„Hvordan sender jeg en krypteret e-mail?“ Det, folk mener, er end-to-end-kryptering – kun afsenderen og modtageren kan læse beskeden – og det kræver, at begge parter bruger en tjeneste, der understøtter det. Fint til en revisor, du skriver til hver måned; til en engangsafsendelse til en udlejer giver PDF'en med adgangskode dig det samme praktiske resultat uden noget, de skal installere.

Links med udløb. At dele en PDF fra iCloud Drive eller Google Drive og slå linket fra igen næste måned er den voksne løsning, når flere mennesker har brug for en kontrakt i en begrænset periode – du beholder filen; de ser den. (Mail Drop på en Mac gør noget lignende for kæmpe vedhæftede filer med et link, der udløber efter 30 dage.) Et link er en bekvemmelighed, ikke en erstatning for en adgangskode – enhver, der får linket, får filen.

Portalen. Hvis modtageren har en sikker uploadside – det har de fleste långivere, offentlige myndigheder og HR-afdelinger – så brug den, også selv om en e-mail ville være hurtigere. Den findes netop, så dine dokumenter ikke kommer til at bo i nogens indbakke. Når du ansøger om et realkreditlån, er portalen det sted, hvor lønsedler og kontoudskrifter hører hjemme; e-mailtråden er til spørgsmål.

Hvad du slet ikke skal sende med e-mail

Nogle ting er for farlige at sende med e-mail, selv med adgangskode, fordi én gættet adgangskode eller én skødesløs modtager afleverer en komplet identitet:

  • Dit fulde socialsikringsnummer eller CPR-nummer, din fødselsdato og et billed-ID samlet. Hver for sig er de et problem; samlet er de et identitetskit. Hvis en blanket reelt kræver alle tre, er det, hvad portaler og personlig fremmøde er til.
  • Loginoplysninger til netbank, pinkoder eller engangskoder. Ingen seriøs virksomhed beder nogensinde om dem på e-mail. En henvendelse, der gør, er et svindelnummer, ikke papirarbejde.
  • Alt, hvad modtageren ikke har bedt om. „Jeg sender lige det hele, så de har det“ ganger antallet af kopier i omløb. Send det, der blev bedt om – ikke mere.
  • Andres dokumenter uden deres samtykke. Din ægtefælles pas, dit barns journal – hvis det ikke er dit, så spørg først.

Når modparten insisterer på e-mail

Udlejere, HR-koordinatorer og lånebehandlere beder om e-mail, fordi det er nemt for dem – ikke fordi det er sikkert for dig. De fleste går med på en lille ændring, hvis du spørger direkte:

„Det sender jeg gerne. Jeg vedhæfter det som en PDF med adgangskode og sender adgangskoden til dig på sms – er det det rigtige nummer? Når du har arkiveret det, vil du så slette e-mailen?“

Du anklager ikke nogen for noget; du beskriver, hvad du er ved at gøre. Det sædvanlige svar er „selvfølgelig“ – og hvis de har en portal, de glemte at nævne, er det her, de kommer i tanker om den.

Hvis de afviser – „vores system tager kun almindelige vedhæftede filer“ – har du stadig muligheder:

  • Send alligevel den beskyttede PDF. Ethvert PDF-program åbner den, når de taster adgangskoden. „Vores system“ betyder næsten altid et menneskes indbakke.
  • Send mindre. Slør ned til præcis de felter, de har brug for, så selv en ubeskyttet vedhæftet fil afslører minimum.
  • Bed om deres sikre kanal. „Hvor plejer I at få kunder til at uploade ID?“ afslører ofte en uploadside, som personen, du taler med, ikke bruger til daglig.
  • Del risikoen. Send det slørede dokument med e-mail, og læs den manglende detalje – for eksempel dokumentnummeret – højt i telefonen.

Scenarieguiden om at leje en lejlighed gennemgår, hvilke dokumenter en udlejer med rimelighed kan bede om, så du kan skelne en normal anmodning fra en overdreven.

Efter afsendelsen: hvor din egen kopi skal bo

Ærindet er klaret. Se nu på det spor, det efterlod på din telefon: et foto af dit pas i kamerarullen, „Scanning 14.pdf“ i Arkiver, en ubeskyttet kopi i Downloads, e-mailen i Sendt. Hver af dem er en løs kopi af din identitet, synlig for enhver, du rækker din ulåste telefon, og for hver app med adgang til fotos.

  1. Slet den sendte e-mail fra Sendt og derefter fra Papirkurv.
  2. Slet de ubeskyttede arbejdskopier – den oprindelige scanning og enhver sløret version – fra Arkiver, Downloads og Fotos (og derefter Senest slettet).
  3. Gem én hovedkopi et aflåst sted. Du bliver bedt om dette dokument igen; lad være med at skanne det på ny hver gang. Et aflåst hjem betyder et sted, der beder om Face ID, holder filen krypteret og ikke viser dit pas i et gitter af frokostfotos – her er hvorfor, det er vigtigt.

Det sidste er, hvad Paperlock er til. Gem passet eller lejekontrakten én gang, og den lever krypteret på din telefon bag Face ID, med følsomme dokumenter vist som slørede miniaturer, indtil du bekræfter, at det er dig. Næste gang en långiver spørger, eksporterer du den som PDF på stedet, slører og beskytter den og sender – ingen jagt gennem Fotos, ingen fortabte kopier tilbage (sådan virker det). Den hovedkopi er også den, det er værd at sikkerhedskopiere ordentligt.

Gør de fem trin én gang, og de tager tre minutter. Gør dem hver gang, og en stjålet indbakke – din eller deres – holder op med at være verdens undergang.