Verke Editorial

Er dataene mine private med AI-terapi? Slik fungerer kryptering, uten sjargong

Verke Editorial · April 28, 2026

Er dataene mine private med AI-terapi? Hos Verke er samtalene dine kryptert både under overføring og lagring, og hvis du setter en passordfrase, er det ingen i Verke som kan lese de lagrede samtalene dine. Hos andre AI-coachingprodukter varierer svaret mye. Det ærlige svaret er at "dataene dine er private" kan bety fem forskjellige ting, og de fleste produkter velger den løseste tolkningen. Artikkelen går gjennom hva du bør se etter i en personvernerklæring, hva de tekniske begrepene egentlig betyr, og hvilke valg Verke har tatt – forklart i klartekst, ikke som et datablad.

Grunnen til at dette betyr noe: i en AI-coaching-samtale deler folk ting de aldri ville fortalt en venn. I disse samtalene er ikke personvern et abstrakt juridisk hensyn; det er nettopp det som lar deg være helt ærlig fra starten av. En samtale du redigerer for et publikum, er en annen samtale, og produktets tekniske oppsett avgjør om du må redigere eller ikke. Nedenfor: hva «kryptert» faktisk betyr, hvordan Verke håndterer akkurat din samtale, hva vi fortsatt ser, hva du bør spørre om hos ethvert AI-coaching-produkt, og anonymitetsalternativene som sammen med kryptering gir deg et solid samlet vern.

Kryptering er prosessen med å forvrenge tekst slik at den bare kan leses med en bestemt nøkkel. Uten nøkkelen ser den krypterte versjonen ut som tilfeldige byte — ubrukelig for alle som tilfeldigvis støter på den. Det interessante spørsmålet er aldri «er det kryptert?» (nesten alt er det, et eller annet sted). Det interessante spørsmålet er «hvem har nøkkelen?» Det ene spørsmålet skiller produktene der selskapet kan lese meldingene dine, fra produktene der de ikke kan.

Ende-til-ende-kryptering (E2EE) betyr at nøkkelen ligger på brukerens enhet, ikke på serveren. Serveren ser bare chiffertekst — uleselige byte — og kan ikke dekryptere noe, fordi nøkkelen ikke finnes der. Server-side- eller at-rest-kryptering (den vanligste varianten i SaaS-produkter) betyr at selskapet selv har nøkkelen. De har sikret dataene mot utenforstående, men selskapet kan dekryptere og lese når det vil. Begge er teknisk sett «kryptering», men de svarer veldig ulikt på spørsmålet om hvem som kan lese. E2EE er vanskeligere å bygge, og gir brukeren sterkere beskyttelse.

Samtalen din går over en kryptert forbindelse og lagres kryptert med AES-256-GCM, en sterk symmetrisk krypteringsalgoritme som er standardvalget til denne typen jobb. Symmetrisk betyr at samme nøkkel både krypterer og dekrypterer; algoritmen er det som roter til bytene. AES-256-GCM er det banker, myndigheter og seriøse meldingsapper bruker til det samme. Den er godt gjennomstudert, godt implementert, og ikke der noen bryter seg inn først.

Hver samtale har sin egen nøkkel, og de nøklene låses i sin tur med RSA-4096 – en asymmetrisk algoritme med et par av offentlig og privat nøkkel. Asymmetrisk betyr at krypteringen bruker den offentlige nøkkelen (som kan deles), mens dekryptering krever den private. En nøkkellengde på 4096 bit er stor etter dagens standard og gir god margin mot framtidige framskritt i kryptoanalyse.

I klartekst blir resultatet slik: det ligger kryptert tekst i databasen, og valget ditt avgjør hvem som kan låse den opp. Setter du en passordfrase, låses kontonøkkelen din med den: ansatte i Verke som gjør søk i databasen, ser rotete bytes, ikke samtalen din. Uten passordfrase er det serveren som har nøkkelen. Bakgrunnsjobben som skriver sammendraget av en økt, har også nøkkelen en kort stund mens den jobber. Uansett må serveren dekryptere meldingene dine for å skrive svarene fra coachen, og den sender teksten videre til språkmodellene som genererer dem, fra OpenAI, Google og Anthropic. Vil du ha detaljene, finner du dem i personvernerklæringen vår; avsnittet over er hovedpoenget.

Kryptering beskytter innholdet i meldingene. Den beskytter ikke alt rundt hver samtale. Verke ser metadata – når du logget inn, hvilken coach du snakket med, hvor lenge økten varte, omtrent hvor mange meldinger som gikk fram og tilbake. Vi ser krasjlogger (som inneholder stack traces, ikke meldingstekst – det har vi sjekket nøye). Vi ser samletall på tvers av alle brukere – hvor mange økter, hvor mange som åpnet appen denne uken, hvor mange som valgte Anna framfor Judith. Ingenting av det krever at vi leser en enkeltpersons samtale.

Det en passordfrase gir deg, er beskyttelse av de lagrede samtalene dine. Har du satt en, ender en rettslig stevning, en intern granskning eller en nysgjerrig utvikler med databasetilgang opp med uleselige bytes, fordi nøkkelen som trengs for å lese dem, er låst med passordfrasen din og bare åpnes med den eller med gjenopprettingskoden vi sender deg på e-post. For lagrede samtaler er dette en beskrivelse av hva vi teknisk sett ikke kan gjøre, ikke bare et løfte om hva vi ikke vil gjøre. Meldingene dine blir fortsatt dekryptert på serverne våre mens coachen skriver et svar.

Enten du velger Verke eller ikke, er dette sjekklista det er verdt å gå gjennom for ethvert AI-coachingprodukt før du betror det samtaleinnhold. De fleste produkter vil svikte på minst ett av disse spørsmålene, og svarene står som regel gjemt i personvernerklæringer i stedet for tydelig fram.

• Er innholdet ende-til-ende-kryptert, eller bare kryptert i hvile? "Kryptert" alene betyr som regel hvile-kryptering, som lar selskapet lese.
• Kan ansatte i selskapet lese brukersamtaler? Se etter et tydelig nei, ikke en vag "vi følger strenge tilgangskontroller".
• Brukes samtalen til å trene modeller? "Avidentifisert" eller "aggregert" treningsdata er fortsatt trening på ditt innhold.
• Hvor lagres data geografisk? Jurisdiksjon påvirker hva myndigheter kan tvinge fram, og hvilke beskyttelser som gjelder.
• Kan jeg slette kontoen min og få innholdet fjernet? Se etter en faktisk sletting, ikke en 30-dagers myk-sletting begravd i en oppbevaringsplan.
• Er en databehandleravtale (DPA) tilgjengelig? Påkrevd for enhver seriøs personvernsposisjon, særlig under GDPR.

Du kan ta i bruk Verke anonymt, uten e-post, telefonnummer eller kortopplysninger. Den tekniske grunnen er enkel: jo mindre identitet som er knyttet til kontoen, jo mindre finnes det å lekke selv i verste fall. Grunnen er like mye produktmessig: noen av dem som trenger en slik samtale mest, er også de som nøler mest med å knytte sitt virkelige navn til den. Å kreve e-post med én gang siler dem bort, og det finnes ingen god grunn til å spørre.

Når du vil fortsette, starter sju dagers gratis prøveperiode med en gratis konto, uten kort. En konto knytter en identitet til samtalene dine, og da er det nettopp der en passordfrase betyr mest: setter du en, forblir de lagrede samtalene dine uleselige for oss, uansett hvem du er på papiret. Tegner du abonnement senere, kommer det til en betalingsidentifikator, men krypteringsgrensen flytter seg ikke når kundeforholdet begynner.

Selvhjelp og AI-coaching kan gjøre mye, men har sine grenser. Hvis du opplever alvorlig depresjon som ikke gir seg, panikkanfall som forstyrrer hverdagen, tanker om selvskading, aktiv traumebearbeiding eller rusavhengighet — er det signaler om å jobbe med en autorisert kliniker, ikke signaler om å pushe hardere på et coachingverktøy. Du finner rimelige alternativer på opencounseling.com eller internasjonale hjelpetelefoner via findahelpline.com. Det er ingen pris for å vente lenger enn du trenger.