Verke Editorial

Eru gögnin mín í trúnaði með AI-meðferð? Dulkóðun á mannamáli

Verke Editorial · April 28, 2026

Eru gögnin mín í trúnaði með AI-meðferð? Hjá Verke eru samtölin þín dulkóðuð á leiðinni og í geymslu, og ef þú setur lykilsetningu getur enginn hjá Verke lesið samtölin sem geymd eru. Hjá öðrum AI-coaching vörum er svarið mjög á reiki. Hreinskilna útgáfan er sú að „gögnin þín eru í trúnaði“ getur þýtt fimm mismunandi hluti, og flestar vörur velja lausustu skilgreininguna. Greinin fer yfir hvað þú átt að leita eftir í friðhelgisstefnu hvaða vöru sem er, hvað tækniorðin þýða í raun, og hvaða ákvarðanir Verke tók — útskýrt á mannamáli í staðinn fyrir tækniforskriftir.

Hvers vegna þetta skiptir máli: AI-coaching fær að heyra efni sem flestir myndu aldrei segja vini. Friðhelgi er ekki abstrakt lagaleg krafa á þessum samtölum; hún er það sem leyfir þér að vera algjörlega heiðarleg/ur til að byrja með. Samtal sem þú ritskoðar fyrir áhorfendur er allt annað samtal, og tæknileg staða vörunnar ræður hvort þú ert að ritskoða eða ekki. Hér að neðan: hvað „dulkóðað" þýðir í raun, hvernig Verke meðhöndlar samtalið þitt sérstaklega, hvað við sjáum samt, hvað á að spyrja hvaða AI-coaching vöru sem er, og þeir nafnleysismöguleikar sem ásamt dulkóðun gefa þér sterka heildarstöðu.

Dulkóðun er ferlið að rugla texta þannig að aðeins er hægt að lesa hann með ákveðnum lykli. Án lykilsins lítur dulkóðaða útgáfan út eins og handahófskennd gögn — gagnslaus fyrir hvern sem rekst á hana. Áhugaverða spurningin er aldrei „er þetta dulkóðað?" (næstum allt er það, einhvers staðar). Áhugaverða spurningin er „hver heldur á lyklinum?" Sú eina spurning skilur að vörurnar þar sem fyrirtækið getur lesið skilaboðin þín og vörurnar þar sem það getur það ekki.

End-to-end dulkóðun (E2EE) þýðir að lykillinn býr á tæki notandans, ekki á þjóninum. Þjónninn sér aðeins dulkóðuð gögn — ruglaða bita — og hefur enga leið til að afkóða þau, því lykillinn er ekki þar. Dulkóðun þjónsmegin eða í geymslu (algengari útgáfan í SaaS-vörum) þýðir að fyrirtækið heldur á lyklinum sín megin. Það hefur varið gögnin gegn utanaðkomandi, en fyrirtækið sjálft getur afkóðað og lesið hvenær sem það kýs. Hvort tveggja kallast tæknilega „dulkóðun", en þau svara spurningunni um hver-getur-lesið mjög ólíkt. E2EE er erfiðara í smíðum og sterkari staða fyrir notandann.

Samtalið þitt fer um dulkóðaða tengingu og er vistað dulkóðað með AES-256-GCM, öflugu samhverfu dulmálsalgrími sem er staðallinn í svona vinnu. Samhverft þýðir að sami lykill dulkóðar og afkóðar; dulmálsalgrímið er aðferðin sem gerir bætin ólæsileg. Bankar, stjórnvöld og skilaboðaforrit sem taka öryggi alvarlega nota AES-256-GCM í sama skyni. Það er margrannsakað, vel útfært og það er ekki þar sem brotist er inn fyrst.

Hvert samtal hefur sinn eigin lykil, og þeir lyklar eru svo læstir með RSA-4096 — ósamhverfu algrími með opinberum og einkalykli. Ósamhverft þýðir að dulkóðun notar opinbera lykilinn (sem má deila) en afkóðun krefst einkalykilsins. Lykillengdin 4096 bitar er stór á mælikvarða dagsins í dag og gefur rúmt svigrúm gegn framtíðarframförum í dulmálsgreiningu.

Útkoman, á mannamáli: í gagnagrunninum liggur dulkóðaður texti, og þitt val ákveður hver getur opnað hann. Settu lykilsetningu og lykillinn að aðgangi þínum er læstur með henni: starfsfólk Verke sem skoðar gagnagrunninn sér óskiljanleg bæti, ekki samtalið þitt. Án lykilsetningar er lykillinn hjá þjóninum. Bakgrunnsvinnslan sem skrifar samantekt lotu heldur líka lyklinum hennar í skamma stund á meðan hún vinnur. Hvort sem er: til að skrifa svör AI-coachsins afkóðar þjónninn skilaboðin þín og sendir textann til málvinnslulíkananna sem búa þau til, frá OpenAI, Google og Anthropic. Þú getur lesið nánari útlistun í friðhelgisstefnunni; það sem stendur hér fyrir ofan er kjarninn.

Dulkóðun verndar innihald skilaboðanna. Hún verndar ekki allt í kringum hver einustu samskipti. Verke sér lýsigögn — hvenær þú skráðir þig inn, við hvaða AI-coach þú talaðir, hve lengi lotan stóð, um það bil hve mörg skilaboð fóru á milli. Við sjáum villuskrár (sem innihalda rakningarupplýsingar úr hruni, ekki skilaboðatexta — við höfum gengið vel úr skugga um það). Við sjáum samtölur yfir alla notendur — hve margar lotur, hve margir opnuðu appið í þessari viku, hve margir völdu Önnu fremur en Judith. Ekkert af því krefst þess að lesa samtal nokkurs einstaklings.

Það sem lykilsetningin bætir við er vernd fyrir vistuð samtöl. Þegar hún er sett breytir engu hvort dómsúrskurður liggur fyrir, innri rannsókn er í gangi eða forvitinn forritari með aðgang að gagnagrunninum fer að skoða: þar er ekkert nema óskiljanleg bæti, því lykillinn sem opnar samtölin er læstur með lykilsetningunni þinni og opnast aðeins með henni eða endurheimtukóðanum sem við sendum þér í tölvupósti. Hvað vistuð samtöl varðar er þetta lýsing á því sem við getum tæknilega ekki gert, ekki bara loforð um það sem við munum ekki gera. Skilaboðin þín eru samt afkóðuð á þjónum okkar á meðan AI-coachinn skrifar svar.

Hvort sem þú velur Verke eða ekki er þetta gátlistinn sem vert er að keyra á móti hvaða AI-coaching vöru sem er áður en þú treystir henni fyrir samtalsefni. Flestar vörur falla á að minnsta kosti einni þessara spurninga, og svörin eru oftast grafin í friðhelgisstefnum frekar en sett fram fremst:

• Er innihaldið dulkóðað frá enda til enda eða aðeins dulkóðað í geymslu? „Dulkóðað" eitt og sér þýðir oftast í geymslu, sem skilur fyrirtækið eftir með möguleika á að lesa.
• Getur starfsfólk fyrirtækisins lesið samtöl notenda? Leitaðu að skýru nei, ekki óljósu „við fylgjum ströngum aðgangsstýringum".
• Er samtalið notað til að þjálfa líkön? „Auðkennislaust" eða „samanlagt" þjálfunargagn er enn þjálfun á þínu efni.
• Hvar eru gögnin geymd landfræðilega? Lögsaga hefur áhrif á hvað stjórnvöld geta krafið og hvaða verndir gilda.
• Get ég eytt reikningnum mínum og fengið efnið hreinsað út? Leitaðu að raunverulegri eyðingu, ekki 30-daga mjúkri eyðingu sem grafin er í varðveislureglu.
• Er hægt að fá vinnslusamning (DPA — data-processing agreement)? Skylda fyrir hvers konar alvarlega friðhelgi, sérstaklega samkvæmt GDPR.

Þú getur byrjað í Verke nafnlaust, án netfangs, símanúmers og kortaupplýsinga. Tæknilega ástæðan er einföld: því minna sem tengir persónu við aðganginn, því minna er til að leka þótt allt fari á versta veg. Ástæðan sem varðar vöruna sjálfa skiptir líka máli: sumir þeirra sem þurfa svona samtal mest eru einmitt þeir sem eru tregastir til að tengja það við raunverulegt nafn. Að biðja um netfang í upphafi síar þá út, og það er engin góð ástæða til að spyrja.

Þegar þú vilt halda áfram kveikir ókeypis reikningur á sjö daga prufutímabilinu, án kreditkorts. Aðgangur tengir persónu við samtölin þín, og þar skiptir lykilsetning mestu máli: settu hana, og geymd samtöl þín verða ólesanleg fyrir okkur, hver sem þú ert á pappírnum. Ef þú gerist síðar áskrifandi bætist greiðslukenni við, en dulkóðunarmúrinn færist ekki þótt viðskiptasambandið byrji.

Sjálfshjálp og AI-coaching geta gert margt, en þau hafa takmörk. Ef þú ert að upplifa alvarlegt þunglyndi sem ekki hefur léttst, kvíðaköst sem trufla daglegt líf, hugsanir um sjálfsskaða, virka úrvinnslu áfalla eða fíkniefnaháð — þá eru það merki um að vinna með löggiltum klínískum aðila, ekki merki um að ýta fastar á coaching-tæki. Þú finnur ódýra valkosti hjá opencounseling.com eða alþjóðlegar hjálparlínur á findahelpline.com. Það eru engin verðlaun fyrir að bíða lengur en þú þarft.