Hvordan ser en virkelig sikker datingtjeneste ut?

Hvorfor sikkerhet bør komme først

Datingtjenester håndterer noen av de mest sensitive personopplysningene som finnes: din seksuelle legning, dine romantiske preferanser, private bilder, og intime samtaler. Et sikkerhetsbrudd på en datingtjeneste kan ha langt mer alvorlige konsekvenser enn en lekkasje fra en nettbutikk eller et sosialt nettverk.

Historien viser at datingtjenester er attraktive mål for hackere. Ashley Madison-hacket i 2015 førte til at millioner av brukere ble eksponert, med ødeleggende konsekvenser for privatlivet til mange. AdultFriendFinder ble hacket gjentatte ganger med over 400 millioner kontoer eksponert. Selv store tjenester som Match Group har opplevd datalekkasjer.

Spørsmålet er ikke om en tjeneste vil bli forsøkt hacket, men når. Derfor bør en sikker datingtjeneste bygges etter prinsippet: selv om noen bryter seg inn, skal de ikke finne noe av verdi.

Grunnprinsippet: Minimal datainnsamling

Den sikreste dataen er den som aldri samles inn. En virkelig sikker tjeneste bør bygge på prinsippet om dataminimering: Samle kun det som er absolutt nødvendig for at tjenesten skal fungere. Dette prinsippet er også nedfelt i GDPR, som krever at virksomheter kun behandler personopplysninger som er nødvendige for det angitte formålet.

For en datingtjeneste betyr det:

• Ingen e-postadresse – ikke nødvendig for grunnfunksjonalitet
• Ingen telefonnummer – verifisering kan gjøres på andre måter
• Ingen betalingsinformasjon – gratis tjeneste eller anonyme betalingsmetoder
• Ingen fødselsdata – alder kan bekreftes uten eksakt dato
• Ingen lokasjonssporing – brukeren velger selv hva de vil dele

Hva du bør sjekke for du registrerer deg

Mange registrerer seg impulsivt på datingtjenester uten å tenke over sikkerheten. Her er det du bør undersøke på forhånd:

1. Personvernregler: Les gjennom personvernreglene. Se spesielt etter hva som samles inn, hvem dataene deles med, og hvor lenge de lagres.
2. Registreringskrav: Krever tjenesten e-post, telefonnummer eller betaling? Jo mer informasjon som kreves, jo større risiko for identifisering. Les mer i vår artikkel om hvorfor du ikke er anonym.
3. Selskapsstruktur: Hvem eier tjenesten? Hvor er de registrert? Selskaper i EU/EØS er underlagt GDPR, mens selskaper utenfor kan ha svakere beskyttelse.
4. Slettemuligheter: Hvor enkelt er det å slette profilen og alle data? Se Slettmeg.nos rangering for vurderinger av ulike tjenester.
5. Brukeranmeldelser: Søk etter erfaringer fra andre brukere, spesielt rundt sikkerhet og personvern.

HTTPS og transportkryptering

Det absolutte minimumskravet for enhver nettjeneste i dag er HTTPS - det vil si at kommunikasjonen mellom din enhet og tjenestens servere er kryptert med TLS (Transport Layer Security). Du gjenkjenner dette på hengelåsikonet i nettleseren.

Men HTTPS alene er ikke nok. Det beskytter kun data i transitt - altså mens de sendes mellom deg og serveren. Når dataene er på serveren, kan de leses av alle med tilgang, inkludert selskapets ansatte, hackere som tar seg inn, eller myndigheter med rettskjennelse. For virkelig sikkerhet trengs ende-til-ende-kryptering, der dataene er kryptert hele veien.

GDPR-samsvar og datalagring

Enhver datingtjeneste som retter seg mot norske eller europeiske brukere er forpliktet til å følge GDPR. Men graden av etterlevelse varierer dramatisk. Her er hva du bør se etter:

• Databehandlingsavtaler: Har tjenesten klare avtaler med alle tredjeparter som behandler brukerdata?
• Serverplassering: Lagres dataene i EU/EØS eller utenfor? Data som lagres i USA eller andre tredjeland har svakere juridisk beskyttelse for europeiske brukere.
• Personvernombud (DPO): Har tjenesten et dedikert personvernombud som du kan kontakte med spørsmål?
• Lagringstid: Hvor lenge beholdes dataene etter at du slutter å bruke tjenesten? Mange selskaper lagrer data i årevis etter at profilen er «slettet».
• Dataportabilitet: GDPR gir deg rett til å få utlevert alle data tjenesten har om deg. Tilbyr de dette på en enkel måte?

Sjekklisten for sikkerhet

En tjeneste som tar sikkerhet på alvor, bør oppfylle disse kriteriene:

Registrering uten identitet

Tradisjonelle tjenester krever e-post for å "verifisere" deg. Men hva verifiserer egentlig en e-postadresse? At du har tilgang til en innboks. Ingenting mer.

En sikker tjeneste kan fungere uten e-post ved å bruke:

• Engangskoder – Du får en unik kode som er din "identitet" på tjenesten
• Nettleserbasert autentisering – Enheten din blir nøkkelen
• Valgfritt brukernavn – Du velger selv hva du vil kalles

Kryptering som standard

Ende-til-ende-kryptering bør være standard, ikke et tillegg. Dette betyr:

• Meldinger krypteres på din enhet før de sendes
• Kun mottakeren har nøkkelen til å dekryptere
• Serveren ser bare kryptert data – uleselig for alle
• Ved hacking får angripere kun kryptert søppel

Signal-protokollen er gullstandarden her - samme teknologi brukes av Signal og WhatsApp. Dessverre bruker nesten ingen datingtjenester ende-til-ende-kryptering for meldinger. De fleste, inkludert Tinder, Bumble og Hinge, lagrer meldinger ukryptert på sine servere, noe som betyr at eierne kan lese alt du skriver.

Røde flagg for usikre tjenester

Visse tegn bør få alarmklokkene til å ringe. Hvis en datingtjeneste viser noen av disse tegnene, bør du vurdere om du vil bruke den:

• Krever fødselsnummer eller pass: Ingen datingtjeneste trenger dette. Det er et tegn på enten inkompetanse eller ondsinnede hensikter.
• Ingen HTTPS: Hvis tjenesten ikke bruker HTTPS, er all kommunikasjon ukryptert og kan avlyttes.
• Ukjent selskapsstruktur: Hvis du ikke kan finne ut hvem som eier og drifter tjenesten, bør du styre unna.
• Registrert i skatteparadiser: Selskaper registrert på Kypros, Malta, Seychellene eller lignende jurisdiksjoner kan være vanskeligere å holde ansvarlige.
• Ingen personvernerklæring: Mangel på en tydelig personvernerklæring er et alvorlig brudd på GDPR og et sterkt varselstegn.
• Overdrevne tillatelser: Hvis mobilappen ber om tilgang til kontaktlisten, mikrofonen, kameraet og filer uten åpenbar grunn, samles det sannsynligvis inn mer data enn nødvendig.
• Vanskelig å slette seg: Se vår artikkel om tjenester som gjør det umulig å slette seg.

Gratis = ingen betalingsspor

Det enkleste er å ikke ta betalt i det hele tatt. En gratis tjeneste:

• Trenger ikke kortinformasjon
• Etterlater ingen spor på kontoutskriften
• Fjerner hele angrepsvektoren for betalingsdata

Men hvordan overlever en gratis tjeneste? Det finnes alternativer til abonnementer: frivillige donasjoner, anonyme betalinger (krypto), eller rett og slett idealisme fra utviklerne.

Det er verdt å huske at mange av de mest populære datingappene begynte som gratis tjenester og innførte betaling senere. Tinder var opprinnelig helt gratis, men introduserte gradvis Tinder Plus, Gold og Platinum med stadig høyere priser. Når en tjeneste har bygget opp en stor brukerbase, er det fristende å innføre betalingsmodeller - noe som er en risiko selv for opprinnelig gratis tjenester. Les mer om forretningsmodellene bak datingapper.

Tredjepartssporing: Den skjulte datainnsamlingen

Mange datingtjenester integrerer tredjepartskode som samler inn data om deg uten at du er klar over det:

• Google Analytics: Sporer besøksmønstre, enhetstype, plassering og brukertid. Dataene sendes til Google i USA.
• Facebook Pixel: Sporer handlinger på tjenesten og kobler dem til din Facebook-profil for annonsering. Meta kan dermed vite at du bruker en datingtjeneste.
• Annonsenettverk: Mange gratisapper viser annonser som kommer med egen sporing, ofte fra dusinvis av ulike annonsenettverk.
• Crash-rapportering: Verktøy som Sentry eller Crashlytics kan sende teknisk informasjon til tredjeparter ved feil.

En virkelig sikker tjeneste bruker ingen av disse. Alternativene er selvhostet analytikk eller ingen analytikk i det hele tatt. Spør deg selv: trenger en datingtjeneste virkelig å vite nøyaktig hvordan du navigerer på siden?

Kontroll over egne bilder

Bilder er spesielt sensitive. En sikker tjeneste bør gi deg kontroll:

• Private album – Bilder som kun vises til de du velger
• Tidsbegrensning – Bilder som forsvinner etter visning
• Varsling – Du får vite hvis noen prøver å ta skjermbilde
• Kryptering – Bilder lagres kryptert, selv på serveren

Transparent lokasjon

Mange tjenester sporer presis GPS-posisjon kontinuerlig. En sikker tjeneste lar deg:

• Velge by/region i stedet for eksakt posisjon
• Skru av lokasjonsdeling helt
• Se nøyaktig hvilken informasjon som deles

Ekte sletting

Når du sletter profilen, bør følgende skje:

• All profildata fjernes fra hovedsystemet
• Meldingshistorikk slettes (din side)
• Bilder fjernes fra alle servere
• Backup-systemer ryddes innen definert tid
• Du får bekreftelse på at alt er slettet

Finnes dette i praksis?

Ja. Selv om de fleste kjente datingtjenester ikke oppfyller disse kriteriene, finnes det nyere alternativer som er bygget med sikkerhet fra bunnen av.

Nøkkelen er å se etter tjenester som:

1. Ikke krever e-post eller telefon for registrering
2. Er helt gratis (ingen betalingsdata)
3. Bruker ende-til-ende-kryptering
4. Gir deg full kontroll over egne data
5. Er åpne om hvordan de fungerer

Hvordan diskret.me tester tjenester

Når vi på diskret.me evaluerer datingtjenester, ser vi på en rekke sikkerhetsfaktorer:

1. Registreringsprosessen: Hvilke opplysninger kreves for å opprette en konto? Kreves e-post, telefon, betalingskort eller sosiale medier?
2. Kryptering: Bruker tjenesten HTTPS? Tilbyr den ende-til-ende-kryptering for meldinger?
3. Datalagring: Hvor lagres dataene? I EU/EØS eller i tredjeland? Hvilke tredjepartstjenester brukes?
4. Sletteprosess: Hvor enkelt er det å slette profilen og alle tilknyttede data? Vi tester hele prosessen fra A til Å.
5. Personvernerklæring: Vurderer vi for klarhet, fullstendighet og GDPR-samsvar.
6. Tredjepartssporing: Bruker tjenesten Google Analytics, Facebook Pixel eller andre sporingsteknologier?
7. Kontoutskrift: Hvordan vises eventuelle betalinger på kontoutskriften? Er det mulig å identifisere tjenesten?

Resultatene av våre tester finner du i våre individuelle anmeldelser, der vi gir hver tjeneste en personvernvurdering.

Konklusjon

En virkelig sikker datingtjeneste er ikke bare «diskret» i markedsføringen - den er teknisk bygget for å beskytte deg. Det betyr minimal datainnsamling, sterk kryptering, og brukerens kontroll over egne data.

Teknologien finnes. Spørsmålet er bare om du bruker tjenester som faktisk implementerer den. Ved å stille de riktige spørsmålene før du registrerer deg, kan du beskytte deg selv mot de verste fallgruvene. Og husk: den sikreste informasjonen er den som aldri samles inn.