Sikkerhed, kryptering og teknisk dokumentation i meil.no

Vi har modtaget flere gode input omkring sikkerhed, kryptering og teknisk gennemsigtighed i meil.no — både fra private brugere, tekniske miljøer og virksomheder, der vurderer platformen.

Sikkerhed er allerede en central del af, hvordan tjenesten er bygget, men vi ser samtidig behov for at gøre dokumentationen klarere, mere samlet og nemmere at forstå.

Dette gælder blandt andet:

• hvordan data behandles og gemmes

• hvilke sikkerhedsfunktioner der anvendes

• kryptering i overførsel og lagring

• autentificering og tofaktor

• åbne standarder og interoperabilitet

• sikkerhedsrelaterede DNS-standarder

• logning, sporbarhed og adgangskontrol

• hvordan vi forholder os til databeskyttelse og tredjepartsafhængigheder

Vi ønsker samtidig at balancere åbenhed med ansvarlig sikkerhedspraksis. Derfor vil visse detaljer omkring intern arkitektur, beskyttelsesmekanismer og operationelle rutiner naturligvis ikke offentliggøres i fuld detalje.

Arbejdet omfatter både:

• forbedret offentlig dokumentation

• tekniske artikler og forklaringer

• bedre overblik over standarder og funktioner

• klarere beskrivelser af, hvad der faktisk er implementeret i platformen

Dette er et løbende arbejde, som vil udvikles yderligere, efterhånden som platformen modnes.