Verkes redaktion

Är mina uppgifter privata när jag använder AI-terapi? Så fungerar krypteringen – utan teknikjargong

Verkes redaktion · April 28, 2026

Är mina uppgifter privata när jag använder AI-terapi? I Verke krypteras dina samtal både när de skickas och när de lagras, och om du sätter en lösenfras kan ingen på Verke läsa dina sparade samtal. Hos andra AI-coachingtjänster varierar svaret mycket. Sanningen är att "dina uppgifter är privata" kan betyda fem olika saker, och de flesta tjänster utgår från den lösaste definitionen. Här går vi igenom vad du ska leta efter i en integritetspolicy, oavsett tjänst, vad de tekniska begreppen egentligen betyder och vilka val Verke har gjort – förklarat på vanlig svenska i stället för i tekniska specifikationer.

Därför spelar det roll: en AI-coach får höra sådant som de flesta aldrig skulle berätta för en vän. Integritet är ingen abstrakt juridisk formalitet i de här samtalen, utan det som gör att du över huvud taget kan vara helt ärlig. Ett samtal där du väger dina ord för en publik blir ett annat samtal, och det är produktens tekniska upplägg som avgör om du behöver göra det. Här nedan: vad "krypterat" egentligen betyder, hur Verke hanterar just ditt samtal, vad vi fortfarande ser, vad du bör fråga vilken AI-coachingtjänst som helst och vilka sätt att vara anonym som tillsammans med krypteringen ger dig ett starkt skydd.

Att kryptera är att kasta om en text så att den bara kan läsas med en viss nyckel. Utan nyckeln ser den krypterade texten ut som slumpmässiga bytes – oanvändbar för den som råkar få tag i den. Den intressanta frågan är aldrig "är det krypterat?" (nästan allt är krypterat någonstans), utan "vem har nyckeln?". Just den frågan skiljer de tjänster där företaget kan läsa dina meddelanden från dem där det inte kan det.

End-to-end-kryptering (E2EE) innebär att nyckeln finns på användarens enhet, inte på servern. Servern ser bara krypterad text – omkastade bytes – och kan inte dekryptera den, eftersom nyckeln inte finns där. Kryptering på serversidan, eller kryptering i vila (den vanligare varianten i SaaS-tjänster), innebär att företaget har nyckeln hos sig. Datan är skyddad mot utomstående, men företaget kan själv dekryptera och läsa den när det vill. Tekniskt sett är båda "kryptering", men de ger mycket olika svar på frågan om vem som kan läsa. E2EE är svårare att bygga och skyddar användaren bättre.

Samtalet skickas över en krypterad anslutning och lagras krypterat med AES-256-GCM, ett starkt symmetriskt chiffer och standardvalet för den här sortens uppgift. Symmetriskt betyder att samma nyckel både krypterar och dekrypterar, och chiffret är algoritmen som kastar om dessa bytes. Banker, myndigheter och seriösa meddelandeappar använder AES-256-GCM till samma sak. Det är välstuderat och välimplementerat, och det är inte där någon tar sig in först.

Varje samtal har sin egen nyckel, och nycklarna låses i sin tur in med RSA-4096 – ett asymmetriskt chiffer med ett par av publik och privat nyckel. Asymmetriskt betyder att krypteringen sker med den publika nyckeln (som får spridas) medan dekrypteringen kräver den privata. Nyckellängden 4096 bitar är stor med dagens mått och ger gott om marginal mot framtida framsteg inom kryptoanalys.

Kort sagt: i databasen ligger krypterad text, och ditt val avgör vem som kan låsa upp den. Sätter du en lösenfras låses din kontonyckel med den, och Verkes personal som söker i databasen ser omkastade bytes, inte ditt samtal. Utan lösenfras är det servern som har nyckeln. Bakgrundsjobbet som skriver sammanfattningen av en session håller också nyckeln en kort stund medan det arbetar. Oavsett vilket dekrypterar servern dina meddelanden för att kunna skriva coachens svar, och skickar texten till de språkmodeller som genererar dem – från OpenAI, Google och Anthropic. Vill du ha detaljerna finns de i vår integritetspolicy; stycket ovan är huvuddragen.

Krypteringen skyddar innehållet i meddelandena. Den skyddar inte allt omkring varje interaktion. Verke ser metadata – när du loggade in, vilken coach du pratade med, hur länge sessionen varade, ungefär hur många meddelanden som växlades. Vi ser kraschloggar (de innehåller stackspårningar, inte meddelandetext – det har vi kontrollerat noga). Vi ser aggregerade siffror för alla användare: hur många sessioner, hur många som öppnade appen den här veckan, hur många som valde Anna i stället för Judith. Inget av det kräver att vi läser någon enskild persons samtal.

En lösenfras ger dina sparade samtal ett extra skydd. Har du satt en får ett editionsföreläggande, en intern utredning eller en nyfiken utvecklare med åtkomst till databasen bara omkastade bytes, eftersom nyckeln som krävs för att läsa dem är låst med din lösenfras och bara kan öppnas med den eller med återställningskoden vi mejlar dig. För sparade samtal är det alltså en beskrivning av vad vi tekniskt inte kan göra, inte bara ett löfte om vad vi låter bli att göra. Dina meddelanden dekrypteras ändå på våra servrar medan coachen skriver sitt svar.

Oavsett om du väljer Verke eller inte är det här frågorna som är värda att gå igenom innan du anförtror en AI-coachingtjänst det du säger i samtalen. De flesta tjänster faller på minst en av dem, och svaren brukar ligga begravda i integritetspolicyn i stället för att stå tydligt från början:

• Är innehållet end-to-end-krypterat, eller bara krypterat i vila? Enbart "krypterat" brukar betyda kryptering i vila, vilket innebär att företaget fortfarande kan läsa innehållet.
• Kan företagets personal läsa användarnas samtal? Leta efter ett tydligt nej, inte ett vagt "vi följer strikta behörighetskontroller."
• Används samtalet för att träna modeller? "Avidentifierad" eller "aggregerad" träningsdata är fortfarande träning på ditt innehåll.
• Var lagras data geografiskt? Jurisdiktion påverkar vad myndigheter kan tvinga fram och vilka skydd som gäller.
• Kan jag radera mitt konto och få innehållet borttaget? Leta efter en riktig radering, inte en mjuk radering på 30 dagar som står begravd i en gallringsplan.
• Finns det ett personuppgiftsbiträdesavtal (DPA)? Det är ett måste för ett seriöst integritetsskydd, särskilt enligt GDPR.

Du kan börja använda Verke anonymt, utan mejladress, telefonnummer eller betaluppgifter. Det tekniska skälet är enkelt: ju mindre som knyter kontot till en identitet, desto mindre finns det att läcka, även i värsta fall. Men det finns också ett skäl som handlar om produkten: en del av dem som mest behöver den här sortens samtal är också de som minst vill koppla sin riktiga identitet till det. Ber man om en mejladress direkt sorterar man bort dem, och det finns inget bra skäl att fråga.

När du vill fortsätta skapar du ett gratiskonto, och då börjar sju dagars gratis provperiod – utan kreditkort. Ett konto knyter en identitet till dina samtal, och det är då en lösenfras gör störst nytta: sätter du en förblir dina sparade samtal oläsliga för oss, vem du än är på pappret. Börjar du prenumerera senare tillkommer en betalningsidentifierare, men krypteringens gräns flyttas inte för att du börjar betala.

Självhjälp och AI-coaching kan göra mycket, men de räcker inte hela vägen. Om du lever med en svår depression som inte släppt, panikattacker som bryter sönder vardagen, tankar på att skada dig själv, pågående traumabearbetning eller ett beroende – då är det dags att söka hjälp hos en legitimerad psykolog eller läkare, inte att kämpa hårdare med ett coachverktyg. Mer prisvärda alternativ hittar du på opencounseling.com eller internationella stödlinjer via findahelpline.com. Du vinner inget på att vänta längre än du behöver.