Verke Editorial

Er mine data private med AI-terapi? Kryptering forklaret uden teknisk jargon

Verke Editorial · April 28, 2026

Er mine data private med AI-terapi? Hos Verke er dine samtaler krypteret både undervejs og når de ligger lagret, og sætter du en adgangskode, kan ingen hos Verke læse dine gemte samtaler. Hos andre AI-coaching-produkter svinger svaret meget. Sandheden er, at "dine data er private" kan betyde fem forskellige ting, og de fleste produkter bruger den løseste definition. Artiklen gennemgår, hvad du skal lede efter i et produkts privatlivspolitik, hvad de tekniske begreber egentlig dækker over, og hvilke valg Verke har truffet — i klar tale, ikke som datablad.

Grunden til at det betyder noget: AI-coaching bliver delt med indhold, som de fleste aldrig ville fortælle en ven. Privatliv er ikke en abstrakt juridisk afkrydsning på de samtaler; det er det, der lader dig være helt ærlig i første omgang. En samtale du redigerer for et publikum, er en anden samtale, og produktets tekniske position afgør, om du redigerer eller ej. Herunder: hvad "krypteret" faktisk betyder, hvordan Verke specifikt håndterer din samtale, hvad vi stadig ser, hvad du skal spørge ethvert AI-coaching-produkt om, og de anonymitetsmuligheder, der kombineret med kryptering giver dig en stærk samlet position.

Kryptering er processen med at sløre tekst, så den kun kan læses med en bestemt nøgle. Uden nøglen ligner den krypterede version tilfældige bytes — ubrugelig for nogen, der støder på den. Det interessante spørgsmål er aldrig "er det krypteret?" (næsten alt er, et eller andet sted). Det interessante spørgsmål er "hvem holder nøglen?" Det ene spørgsmål skiller produkterne, hvor virksomheden kan læse dine beskeder, fra dem, hvor de ikke kan.

End-to-end-kryptering (E2EE) betyder, at nøglen ligger på brugerens enhed, ikke på serveren. Serveren ser kun ciffertekst — slørede bytes — og har ingen mulighed for at dekryptere dem, fordi nøglen ikke er der. Server-side- eller at-rest-kryptering (den mere udbredte variant på tværs af SaaS-produkter) betyder, at virksomheden holder nøglen i deres ende. De har beskyttet data mod udefrakommende, men virksomheden selv kan dekryptere og læse, når de vælger det. Begge er teknisk set "kryptering", men de svarer meget forskelligt på spørgsmålet om, hvem der kan læse. E2EE er det sværere at bygge og den stærkere position for brugeren.

Din samtale sendes over en krypteret forbindelse og ligger lagret krypteret med AES-256-GCM, en stærk symmetrisk algoritme og standardvalget til den slags opgaver. Symmetrisk betyder, at samme nøgle både krypterer og dekrypterer; algoritmen er det, der roder bytes sammen. AES-256-GCM er det, banker, myndigheder og seriøse beskedtjenester bruger til samme formål. Den er grundigt gennemanalyseret, godt implementeret og aldrig det sted, nogen bryder igennem først.

Hver samtale har sin egen nøgle, og de nøgler bliver i næste lag låst med RSA-4096 — en asymmetrisk algoritme med et nøglepar bestående af en offentlig og en privat nøgle. Asymmetrisk betyder, at krypteringen bruger den offentlige nøgle (som gerne må deles), mens dekryptering kræver den private. En nøglelængde på 4096 bit er stor efter nutidens standard og giver rigelig margin, hvis kryptoanalysen bliver bedre i fremtiden.

Kort sagt: i databasen ligger der kryptotekst, og dit eget valg afgør, hvem der kan låse den op. Sætter du en adgangskode, bliver din kontonøgle låst med den: slår en Verke-medarbejder op i databasen, ser personen sammenrodede bytes, ikke din samtale. Uden adgangskode ligger nøglen hos serveren. Baggrundsjobbet, der skriver resuméet af en session, har også nøglen kortvarigt, mens det arbejder. Under alle omstændigheder dekrypterer serveren dine beskeder for at kunne skrive coachens svar, og teksten sendes videre til sprogmodellerne fra OpenAI, Google og Anthropic, som genererer dem. Du kan læse detaljerne i vores privatlivspolitik; afsnittet ovenfor er hovedlinjerne.

Krypteringen beskytter indholdet i beskederne. Den beskytter ikke alt omkring hver enkelt interaktion. Verke ser metadata — hvornår du loggede ind, hvilken coach du talte med, hvor længe sessionen varede, og nogenlunde hvor mange beskeder der blev sendt. Vi ser nedbrudslogs (de indeholder stack traces, ikke beskedtekst — det har vi kontrolleret grundigt). Og vi ser samlede tal på tværs af alle brugere — hvor mange sessioner, hvor mange der åbnede appen i denne uge, hvor mange der valgte Anna frem for Judith. Intet af det kræver, at nogen læser en enkelt persons samtale.

Det, en adgangskode tilføjer, er beskyttelse af dine gemte samtaler. Med en sat får en stævning, en intern undersøgelse eller en nysgerrig udvikler med databaseadgang kun sammenrodede bytes, for nøglen til at læse dem er låst med din adgangskode og åbner kun med den eller den gendannelseskode, vi sender dig på mail. For gemte samtaler er det altså en beskrivelse af, hvad vi teknisk ikke kan — ikke kun et løfte om, hvad vi ikke vil. Dine beskeder bliver stadig dekrypteret på vores servere, mens coachen skriver et svar.

Uanset om du vælger Verke eller ej, er det her tjeklisten værd at køre igennem ved ethvert AI-coaching-produkt, før du betror det samtaleindhold. De fleste produkter dumper på mindst ét af spørgsmålene, og svarene ligger som regel begravet i privatlivspolitikker snarere end fremhævet:

• Er indhold end-to-end-krypteret eller kun krypteret at-rest? "Krypteret" alene betyder som regel at-rest, hvilket lader virksomheden læse med.
• Kan medarbejdere læse brugersamtaler? Se efter et tydeligt nej, ikke et vagt "vi følger strenge adgangskontroller".
• Bliver samtalen brugt til at træne modeller? "Anonymiserede" eller "aggregerede" træningsdata er stadig træning på dit indhold.
• Hvor er data lagret geografisk? Jurisdiktionen påvirker, hvad regeringer kan tvinge frem, og hvilke beskyttelser der gælder.
• Kan jeg slette min konto og få indholdet slettet? Se efter en faktisk sletning, ikke en 30-dages soft-delete begravet i en opbevaringsplan.
• Findes der en databehandleraftale (DPA)? Påkrævet for enhver seriøs privatlivsposition, særligt under GDPR.

Du kan begynde at bruge Verke anonymt, uden mail, telefonnummer eller betalingsoplysninger. Den tekniske grund er enkel: jo mindre identitet der hænger på kontoen, jo mindre er der at lække, selv i værste fald. Men der er også en grund i selve produktet: nogle af dem, der har mest brug for den her slags samtale, er netop dem, der er mest tilbageholdende med at knytte deres virkelige identitet til den. Hvis man forlanger en mail fra start, siler man dem fra — og der er ingen god grund til at forlange den.

Vil du fortsætte, starter en gratis konto din 7 dages gratis prøveperiode, uden kreditkort. En konto knytter en identitet til dine samtaler, og det er netop der, en adgangskode betyder mest: sæt en, og dine gemte samtaler er fortsat ulæselige for os, uanset hvem du er på papiret. Tegner du senere et abonnement, kommer der et betalingsid oveni, men krypteringsgrænsen flytter sig ikke, fordi der opstår et kundeforhold.

Selvhjælp og AI-coaching kan en hel del, men der er grænser. Hvis du oplever svær depression, der ikke har lettet, panikanfald, der forstyrrer hverdagen, tanker om selvskade, aktiv traumebearbejdning eller misbrugsproblemer — så er det signaler om at arbejde sammen med en autoriseret behandler, ikke signaler om at presse hårdere på et coachingværktøj. Du kan finde billige muligheder hos opencounseling.com eller internationale hjælpelinjer via findahelpline.com. Der er ingen præmie for at vente længere end nødvendigt.