PGP-mail og kodebeskyttede beskeder i Ayamail
Opdateret 30. oktober 2026 · 7 min. læsning
Det meste af tiden er almindelig mail helt fint. Men en gang imellem skal du sende noget, som kun modtageren må kunne læse: et pas, et brev fra lægen eller et kontonummer til et familiemedlem. I Ayamail har du to muligheder. PGP er den gamle, åbne standard for folk, der begge har en nøgle. En kodebeskyttet besked virker for alle, uden at modtageren skal installere noget. Her får du en ærlig gennemgang af begge, også af det, de ikke beskytter.
Først: sådan er din almindelige mail beskyttet
Din mail er beskyttet med krypteret forbindelse (TLS) til og fra vores servere, og vi kræver krypteret levering fra andre mailservere. Mail gemmes på vores egne servere hos Hetzner i Tyskland. Det forhindrer, at nogen læser med undervejs, fx på et offentligt wi-fi.
Uden PGP er det ikke ende-til-ende-kryptering. En almindelig besked kan læses på de mailservere, der håndterer den, også vores, og hos modtageren. Vil du sende en mail, som kun modtageren kan læse, kan du slå PGP-kryptering til eller sende en kodebeskyttet besked. Dine filer, fotos, adgangskoder og dokumenter i Drev, Pass, Album og Docs er en anden sag: De krypteres på din egen enhed, før de gemmes.
Hvad er PGP? Kort fortalt
PGP (den åbne standard hedder OpenPGP) giver hver person et nøglepar. Den offentlige nøgle er som en åben hængelås: Du kan give den til hvem som helst, og alle kan bruge den til at låse en besked til dig. Den private nøgle er den eneste, der kan åbne låsen, og den forbliver hos dig.
Når du sender en PGP-besked, låses teksten med modtagerens offentlige nøgle på din enhed, før den bliver sendt. Mailserverne undervejs, også vores, ser kun en klump uforståelig tekst. Kun modtagerens private nøgle kan gøre den læsbar igen. Det er det, ende-til-ende-kryptering med PGP betyder. PGP kan også underskrive en besked, så modtageren kan se, at den faktisk kommer fra dig og ikke er ændret undervejs.
Fordi OpenPGP er en åben standard, kan en PGP-besked fra Ayamail læses i andre programmer, der understøtter den, fx Thunderbird, browserudvidelsen Mailvelope eller en anden udbyder med PGP.
Hvornår giver PGP mening?
- Du skriver jævnligt med en, der allerede bruger PGP, fx en journalist, en it-afdeling eller en udvikler.
- Du vil kunne bevise, at en besked kommer fra dig, med en digital underskrift.
- Du vil have en længere krypteret samtale med den samme person uden at skulle dele en kode hver gang.
- Har modtageren ingen PGP-nøgle og får det nok heller ikke, er en kodebeskyttet besked (længere nede) det nemmeste valg.
Sådan slår du PGP til i Ayamail
PGP er med i alle planer, også gratisplanen med 3 GB.
Åbn indstillingerne for PGP
I webmail eller Ayamail-appen åbner du Indstillinger, vælger Sikkerhed og finder afsnittet »Kryptering (PGP)«.
Opret eller importér din nøgle
Tryk på »Slå kryptering til«, så laver vi en nøgle og en stærk adgangskode til nøglen for dig. Gem koden et sikkert sted, fx i Ayamail Pass. Du kan også selv vælge koden (mindst 10 tegn med både bogstaver og tal eller tegn) eller bruge »Importér nøgle«, hvis du allerede har en PGP-nøgle.
Del din offentlige nøgle
Brug »Kopiér offentlig nøgle«, og send den til dem, du vil modtage krypterede beskeder fra. De gemmer den i deres eget mailprogram.
Tilføj dine kontakters nøgler
Indsæt en kontakts offentlige nøgle, gem den fra en mail med »Gem afsenderens offentlige nøgle«, eller brug »Find nøgle automatisk«. Så leder Ayamail efter en offentliggjort nøgle hos modtagerens eget maildomæne (Web Key Directory) og på den offentlige nøgleserver keys.openpgp.org.
Skriv som du plejer
Når du har en nøgle, og Ayamail kender en nøgle til alle modtagere (Til, Cc og Bcc), slår krypteringen selv til i skrivevinduet. Du kan slå den til og fra med »Krypter mailen«. Mangler bare én modtager en nøgle, fortæller Ayamail dig hvem, og beskeden bliver ikke sendt halvt krypteret.
Læs krypterede beskeder
En PGP-besked, du modtager, er tydeligt mærket som krypteret. Lås din nøgle op med nøglens adgangskode, så dekrypteres teksten i din browser eller app. Den oplåste nøgle holdes kun i hukommelsen, så længe du er logget ind, og skrives aldrig til enhedens lager.
Det beskytter PGP ikke
PGP er stærkt, men der er grænser, du bør kende, før du stoler på det.
- Emnelinjen, afsender, modtagere og tidspunkt krypteres ikke. Sådan virker OpenPGP i alle mailprogrammer. Skriv aldrig følsomme oplysninger i emnet.
- Ayamail krypterer beskedens tekst og sender den som ren tekst. Formatering som fed skrift og billeder forsvinder.
- Vedhæftede filer kommer ikke med i en PGP-besked i Ayamail i dag. Skal du sende en fil sikkert, så brug en kodebeskyttet besked.
- Hver besked krypteres også til din egen nøgle, så du kan læse den under Sendt. Din private nøgle gemmes med din konto, låst med nøglens adgangskode. Vi kender ikke koden, så mister du den, kan vi ikke gendanne nøglen eller dine gamle PGP-beskeder.
- PGP beskytter beskeden, ikke modtagerens enhed. Er telefonen eller computeren hacket, er beskeden det også.
Sådan beskytter Ayamail mail, drev og adgangskoder
En ligefrem forklaring på TLS, PGP, kodebeskyttede beskeder og det, der krypteres på din enhed.
Kodebeskyttede beskeder: til alle andre
De fleste, du skriver med, har ingen PGP-nøgle. Med en kodebeskyttet besked skal de kun bruge en browser og den kode, du giver dem.
Slå »Beskyt med adgangskode« til
Skriv beskeden, som du plejer, gerne med vedhæftede filer, og vælg »Beskyt med adgangskode« i skrivevinduet.
Vælg en kode og et hint
Koden skal være mindst 8 tegn. »Foreslå en stærk kode« laver en til dig. Hintet er valgfrit og bliver vist for modtageren, så skriv aldrig selve koden i det.
Bestem, hvor længe beskeden lever
Beskeden udløber efter 1 time, 1 dag, 7 dage eller 30 dage (7 dage er standard). Den kan åbnes op til 5 gange, eller du kan vælge »Slet efter første læsning«.
Send, og del koden et andet sted
Beskeden og de vedhæftede filer krypteres i din browser, før noget bliver gemt. Modtageren får en almindelig mail med et link. Giv koden på en anden måde, fx i en sms eller et opkald, aldrig i samme mail.
Modtageren åbner beskeden
Modtageren klikker på linket, skriver koden og læser beskeden og henter filerne i sin browser. Det kræver hverken en Ayamail-konto eller et program.
Det kan vi se, og det kan vi ikke
Ved en kodebeskyttet besked gemmer vores servere kun det krypterede indhold. Koden forlader aldrig din browser, så vi kan ikke åbne beskeden. Når den udløber eller er åbnet det tilladte antal gange, slettes det krypterede indhold fra vores servere.
Emnelinjen står i den almindelige mail, modtageren får, så den er ikke beskyttet. Vi gemmer også emne og modtagere, så du kan se dine sendte beskeder. Svarer modtageren, kommer svaret som almindelig mail.
Skal du sende noget til kommunen, en myndighed eller dit lægehus, så brug Digital Post via borger.dk eller lægens egen løsning. Ayamail erstatter ikke Digital Post.
PGP eller kode: hvad skal jeg vælge?
Vælg PGP, når modtageren allerede har en nøgle, og I skriver sammen tit. Der er ingen kode at dele, og du kan underskrive dine beskeder. Vælg en kodebeskyttet besked, når du skal sende én følsom ting, især en fil, til en uden PGP. Det virker på alle enheder, og beskeden sletter sig selv.
Vil du have, at alle beskeder gemmes ende-til-ende-krypteret som standard, uden at du selv sætter PGP op, passer en tjeneste, der kun er bygget til det, som Proton Mail eller Tuta, bedre. Ayamail er bygget til familier og hverdagen: mail, kalender, kontakter og krypterede filer i én konto, med PGP og kodebeskyttede beskeder, når du har brug for dem.
Se alle sikkerhedsindstillinger
Totrinslogin, aktive sessioner, gendannelse og kryptering samlet ét sted.
Prøv PGP på gratisplanen
Gratisplanen med 3 GB har PGP med. Priserne på de betalte planer står på prissiden.
Spørgsmål og svar
- Er al mail i Ayamail ende-til-ende-krypteret, eller kun PGP-beskeder?
- Nej. Mail er beskyttet med TLS undervejs og gemt på vores servere hos Hetzner i Tyskland, men uden PGP er den ikke ende-til-ende-krypteret. Skal kun modtageren kunne læse beskeden, så brug PGP eller en kodebeskyttet besked.
- Kan jeg sende en kodebeskyttet mail til en Gmail- eller Outlook-adresse?
- Ja. Modtageren får en almindelig mail med et link, åbner det i en hvilken som helst browser og skriver den kode, du har givet. Der skal hverken bruges PGP eller en Ayamail-konto.
- Kan jeg bruge min egen PGP-nøgle?
- Ja. Under Indstillinger, Sikkerhed, Kryptering (PGP) vælger du »Importér nøgle« og indsætter din private nøgle og dens kode. Ayamail finder selv den offentlige nøgle ud fra den.
- Hvad sker der, hvis jeg glemmer koden til min nøgle?
- Vi kender ikke koden og kan derfor ikke nulstille den. Uden den kan du ikke læse PGP-beskeder, der er sendt til nøglen. Gem koden i en adgangskodeadministrator som Ayamail Pass.
- Bliver emnelinjen krypteret?
- Nej. Hverken PGP eller kodebeskyttede beskeder krypterer emnelinjen, så hold følsomme oplysninger inde i selve beskeden.
Kilder
- RFC 9580: OpenPGP (IETF, juli 2024) (Tjekket 30. oktober 2026)
- OpenPGP Web Key Directory (IETF-udkast) (Tjekket 30. oktober 2026)
- keys.openpgp.org: om nøgleserveren (Tjekket 30. oktober 2026)
- Thunderbird: OpenPGP i Thunderbird, vejledning og FAQ (engelsk) (Tjekket 30. oktober 2026)
- borger.dk: Digital Post (Tjekket 30. oktober 2026)