# Sikker fildeling: hva «sikker» egentlig betyr

Source: https://help.strongfolder.com/nb/guides/secure-file-sharing/
Updated: 2026-11-05

> Sikker fildeling betyr å beskytte en fil på fire fronter: kryptering under overføring, beskyttelse av enhver lagret kopi, kontroll over hvem som kan åpne lenken, og hvor lenge kopier finnes. Ingen metode vinner på alle fire. Direkte P2P-overføring krypterer under overføringen og lagrer ingenting; ende-til-ende-kryptert sky beskytter en lagret kopi; SFTP og administrert filoverføring legger til revisjonsspor.

«Sikker fildeling» står på nesten alle tjenester for filoverføring, men det kan bety svært
forskjellige ting. En lenke kan være kryptert under overføringen og likevel etterlate en kopi
på en server i et år; en lagret kopi kan være uleselig for leverandøren og likevel kunne åpnes
av alle som har lenken. Denne veiledningen bryter ned hva sikker filoverføring faktisk betyr,
sammenligner de vanlige metodene og gir deg en sjekkliste du kan bruke på alle verktøy – også
vårt.

**Key facts**

- **Sikker fildeling** omfatter fire ting: **kryptering under overføring**, **beskyttelse ved lagring**, **tilgangskontroll** og **oppbevaring**. Metadata og selve enhetene betyr også noe.
- **Direkte P2P** (StrongFolder): kryptert under overføring med DTLS, **ingen lagret kopi**, men ikke passord på lenken, og avsenderen må være på nett.
- **Ende-til-ende-kryptert sky** (Tresorit, Proton Drive, Sync.com): lagret kopi som leverandøren er laget for ikke å kunne lese.
- **SFTP / administrert filoverføring**: utveksling mellom systemer med kontoer og revisjonslogger.
- For svært sensitive filer: **krypter filen selv** og send passordet separat – det virker med alle kanaler.

## Hva betyr «sikker fildeling» egentlig?

En fil er utsatt på flere punkter på veien fra deg til mottakeren. En sikker metode for
filoverføring beskytter hvert av dem – eller forteller deg ærlig hvilke den ikke beskytter.

1. **Under overføring.** Er dataene kryptert mens de går over nettverk? I dag bruker nesten
   alle tjenester TLS (HTTPS) eller, for WebRTC, DTLS.
2. **Ved lagring.** Lagres en kopi andre steder enn på din og mottakerens enhet? Hvis ja, hvem
   kan lese den – leverandøren, eller bare de som har nøkkelen?
3. **Tilgang.** Hvem kan åpne filen? Alle som har lenken, bare de som har et passord, bare
   innloggede kontoer på en liste?
4. **Oppbevaring.** Hvor lenge finnes kopiene – minutter, sju dager, til noen sletter dem?
5. **Metadata.** Hva får tjenesten vite selv om den ikke kan lese innholdet – filnavn,
   størrelser, IP-adresser, hvem som sendte hva til hvem?
6. **Endepunkter.** Når filen har kommet frem, er den bare så trygg som mottakerens datamaskin.
   Ingen overføringsmetode beskytter mot en kompromittert enhet.

## Hvordan står vanlige metoder for fildeling seg når det gjelder sikkerhet?

| Metode | Under overføring | Lagret kopi | Hvem kan åpne den | Oppbevaring | Best til |
|---|---|---|---|---|---|
| E-postvedlegg | Vanligvis TLS mellom servere | Ja, i begge innboksene | Eierne av innboksene | Ofte i årevis | Små, ikke-sensitive filer |
| Lenke til skydisk (Drive, OneDrive, Dropbox) | TLS | Ja, leverandøren har tilgang | Lenke eller navngitte kontoer | Til du sletter | Samarbeid |
| Overføringstjeneste (som WeTransfer) | TLS | Ja, i en bestemt periode | Alle som har lenken; passord i noen betalte abonnementer | Dager | Raske sendinger når du ikke kan være på nett |
| E2EE-sky (Tresorit, Proton Drive, Sync.com) | TLS + kryptering på klientsiden | Ja, kryptert med nøkler leverandøren ikke har | Lenke, ofte med passord | Til du sletter | Sensitive filer som må være tilgjengelige |
| SFTP / administrert filoverføring | SSH eller TLS | På serveren, etter retningslinjer | Kontoer, nøkler, revisjonslogg | Etter retningslinjer | Bedrifter og mellom systemer |
| **StrongFolder (P2P)** | **DTLS** | **Ingen** | **Alle som har lenken mens du deler** | **Bare under overføringen** | Store filer og mapper, ingen kopi igjen |
| Kryptert arkiv (f.eks. 7-Zip AES-256) | Avhenger av kanalen | Avhenger av kanalen | Bare de som har passordet | Avhenger av kanalen | Gir et ekstra lag til enhver metode |

Funksjonene varierer mellom abonnementer; sjekk leverandørenes gjeldende dokumentasjon for
passord, utløp og revisjonsmuligheter.

## Hvor sikker er P2P-fildeling?

[P2P-filoverføring](https://help.strongfolder.com/en/guides/p2p-file-transfer/) fjerner den største langsiktige risikoen ved
fildeling: den **lagrede kopien**. Med StrongFolder:

- **Under overføring:** WebRTC krypterer hver datakanal med DTLS, så datastrømmen er kryptert under overføringen på hver tilkobling.
- **Ved lagring:** Filer lastes aldri opp til eller lagres på en server hos StrongFolder.
- **Relé:** Hvis en direkte tilkobling er umulig (streng bedriftsbrannmur, enkelte mobilnett), går den krypterte datastrømmen via en relé-server (TURN) fra StrongFolder. Reléet videresender dataene og lagrer dem ikke.
- **Metadata:** For å lage lenken lagrer tjenesten metadata om overføringen: fil- og mappenavn, størrelser og antall filer.
- **Oppbevaring:** Lenken virker så lenge avsenderen deler. Når avsenderen klikker Stop Sharing eller lukker fanen, er filene ikke lenger tilgjengelige.

Det kan ikke senere skje noe «innbrudd i filarkivet», fordi det ikke finnes noe arkiv. Ingenting
utløper på en server, fordi ingenting ble lagt der. Hvordan krypteringen settes opp, forklares i
[Slik fungerer filoverføring med WebRTC](https://help.strongfolder.com/en/guides/how-webrtc-file-transfer-works/).

## Hva er de ærlige begrensningene ved sikkerheten i StrongFolder?

Vi vil heller at du velger riktig verktøy enn at du stoler for mye på vårt:

- **Ingen passordbeskyttede lenker.** Alle som har lenken, kan koble seg til mens du deler.
  Send lenken via en kanal du stoler på, og klikk på **Stop Sharing** når mottakeren er ferdig.
- **Kryptering under overføring, ikke ende-til-ende med egne nøkler.** DTLS-nøklene forhandles
  fram av de to nettleserne, men fingeravtrykkene deres går via signaleringsserveren vår. Vi
  hevder ikke «zero-knowledge» eller ende-til-ende-kryptering med nøkler brukeren holder.
- **IP-adresser er synlige for den andre noden** ved en direkte tilkobling, som i enhver
  videosamtale.
- **Metadata lagres** for å lage lenken: navn, størrelser og antall filer.
- **Ingen revisjonsspor eller sertifisering for etterlevelse.** Hvis organisasjonen din trenger
  logget tilgang, regler for oppbevaring eller sertifisert behandling, bruk en plattform for
  administrert filoverføring.

For filer som både er store *og* svært sensitive, kombiner metodene: krypter mappen i et arkiv
med et sterkt passord, send det med StrongFolder, og del passordet på telefon. Arkivet beskytter
innholdet; P2P unngår en lagret kopi.

## Sjekkliste for sikker fildeling

Gå gjennom denne før du sender noe konfidensielt, uansett hvilket verktøy du bruker:

1. **Klassifiser filen.** Er det personopplysninger, en kontrakt, kildekode, helsedata? Jo mer
   sensitiv, desto færre kopier vil du ha.
2. **Velg etter oppbevaring.** Kan den være borte om en time (P2P), eller må den være
   tilgjengelig i ukevis (sky, helst E2EE)?
3. **Sjekk mottakeren.** Bekreft adressen eller chatten før du sender lenken – feiladresserte
   lenker er den vanligste lekkasjen.
4. **Begrens tilgangen.** Bruk passord eller navngitte kontoer der det er mulig; med P2P,
   slutt å dele når mottakeren er ferdig.
5. **Krypter sensitivt innhold selv** hvis kanalen ikke krypterer ved lagring, og send
   passordet separat.
6. **Unngå offentlig Wi-Fi** som avsender hvis du kan; bruk et klarert nettverk eller en VPN.
7. **Fjern kopier etterpå** – fra nedlastingsmapper, chathistorikk og papirkurver i skyen.
8. **Følg retningslinjene i organisasjonen din.** Regulerte data kan kreve bestemte verktøy.

[Send filer nå](https://strongfolder.com)
## Når bør jeg heller bruke SFTP eller administrert filoverføring?

«Sikker filoverføring» betyr i bedrifter ofte **SFTP** (filoverføring over SSH), **FTPS** eller
en plattform for **administrert filoverføring (MFT)**. Disse er best når:

- systemer utveksler filer automatisk etter en tidsplan;
- du trenger kontoer per bruker, tilganger og en **revisjonslogg** over hvem som lastet ned hva;
- myndigheter eller kontrakter krever dokumentert oppbevaring og tilgangskontroll.

De krever oppsett og kontoer på begge sider, så de er overkill for å sende én video til en
kunde – og det er der nettleserverktøy passer inn.

## Når er ende-til-ende-kryptert sky det beste valget?

Når filen må være **tilgjengelig etter at du har gått av nett** og du ikke vil at leverandøren
skal kunne lese den. Tresorit, Proton Drive og Sync.com krypterer på enheten din før
opplastingen. Ulempen: du laster opp først, en kopi finnes (kryptert), og lagringsplassen
begrenses av abonnementet ditt. P2P og E2EE-sky løser ulike problemer – se
[P2P eller sky for filoverføring](https://help.strongfolder.com/en/guides/p2p-vs-cloud-file-transfer/).

## Oppsummering

Sikker fildeling er ikke én funksjon, men et sett med svar: kryptert under overføring, beskyttet
eller fraværende ved lagring, begrenset tilgang og kort oppbevaring. Svaret fra StrongFolder er
DTLS-kryptering under overføring og **ingen lagret kopi**, med ærlige begrensninger – ingen
passord på lenker og ingen påstand om ende-til-ende-kryptering. Les mer under
[Sikkerhet og personvern](https://help.strongfolder.com/en/security/) og [Slik sender du store dokumenter](https://help.strongfolder.com/en/guides/send-large-documents/).

## FAQ

### Hva er den sikreste måten å dele filer på?

Det avhenger av trusselen. For å ikke etterlate en kopi på noen server, send direkte (P2P) og krypter filen selv hvis den er svært sensitiv. For å ha en kopi tilgjengelig som leverandøren ikke kan lese, bruk ende-til-ende-kryptert sky. For revidert utveksling i bedrifter, bruk SFTP eller en plattform for administrert filoverføring.

### Er StrongFolder ende-til-ende-kryptert?

WebRTC krypterer hver datakanal med DTLS, så datastrømmen er kryptert under overføringen på hver tilkobling. Vi beskriver dette som kryptering under overføring mellom de to nettleserne. Vi hevder ikke ende-til-ende-kryptering med nøkler du har selv, og lenken har ikke passord: alle som har lenken, kan koble seg til mens du deler.

### Lagrer StrongFolder filene mine?

Filer lastes aldri opp til eller lagres på en server hos StrongFolder. For å lage lenken lagrer tjenesten metadata om overføringen: fil- og mappenavn, størrelser og antall filer. Hvis en direkte tilkobling er umulig (streng bedriftsbrannmur, enkelte mobilnett), går den krypterte datastrømmen via en relé-server (TURN) fra StrongFolder. Reléet videresender dataene og lagrer dem ikke.

### Er e-post sikkert for å sende konfidensielle filer?

Ikke som standard. E-postservere krypterer vanligvis tilkoblingene mellom seg, men kopier blir liggende i avsenderens og mottakerens innbokser, ofte i årevis, og vedlegg er begrenset til omtrent 20–25 MB. For konfidensielle filer, send en lenke til en beskyttet kopi eller krypter vedlegget.

### Hva er forskjellen mellom sikker fildeling og sikker filoverføring?

Begrepene overlapper. «Sikker filoverføring» viser ofte til protokoller og plattformer som flytter filer mellom systemer – SFTP, FTPS, HTTPS, administrert filoverføring – mens «sikker fildeling» vanligvis betyr å gi en person tilgang til en fil via en lenke eller mappe. Begge bygger på kryptering, tilgangskontroll og oppbevaring.

### Hvordan legger jeg til et passord på en fil jeg sender?

Pakk den i et kryptert arkiv – for eksempel med 7-Zip og AES-256 – og send passordet gjennom en annen kanal, for eksempel en telefonsamtale eller en annen meldingsapp. Dette virker med alle overføringsmetoder, også P2P.

### Kan mottakeren se IP-adressen min ved en P2P-overføring?

Ved en direkte tilkobling, ja – hver nettleser kobler seg til den andres adresse, som i en videosamtale. Hvis det betyr noe, del via en kanal som skjuler adresser, eller koble til via en VPN.