Derfor er sms-afløser en potent sikkerhedsbombe

Alt er ikke lutter lagkage og fede besparelser, når vi i stigende grad skrotter sms'erne til fordel for chat-.apps. For de nye chat-apps åbner et hav af sikkerhedsmæssige udfordringer.

Artikel top billede

Telefonens sms-maskineri er ved at vige til fordel for diverse chat-apps som WhatsApp, Apples iMessage og Facebooks Chatheads, og det åbner samtidig for et hav af nye sikkerhedsmæssige udfordringer for den it-ansvarlige i en virksomhed.

For mens sms'ernes beskeder i klar tekst forbliver hos teleselskaber her i landet, så farer de krypterede chatbeskeder rundt på servere i hele verden.

Det betyder blandt andet, at man ifølge persondataloven ikke bare kan sende hvilket som helst indhold på disse chats.

Sikkerhedsekspert Peter Kruse fra CSIS Security Group nikker genkendende til problemstillingen og forklarer ydermere, at chat-beskederne modsat sms'er også kan indeholde vedhæftede filer og billeder, som er nemme at replikkere og massesende til mange modtagere.

Det samme gælder links til mere eller mindre skumle sites, hvilket dog også kan forekomme i den traditionelle sms-besked.

To hovedudfordringer

Peter Kruse fremhæver især to udfordringer, som it-ansvarlige fremover skal gøre sig klare, når virksomhedens medarbejdere benytter chat-apps frem for sms-beskeder.

"Hvor havner data henne? Det er nok de færreste, der kan svare på det spørgsmål. Men man kan nok være rimelig sikker på, at data forlader Danmark, når chat-beskeden sendes, " siger han om den første udfordring i paradigmeskiftet fra sms- til chat-beskeder på mobilen.

Sikkerhedseksperten tilføjer til data-problematikken, at han personligt selv betragter alt, der deles på et sted som Facebook, som Facebooks ejendom, hvilket altså også gælder chat-beskeder. Så det er nok ikke her, at du og dine kolleger skal vende forretningshemmelighederne.

Den anden store udfordring er, at computervirus med relativt nye styresystemer som Android og iOS har fået nye græsgange at suge næring på med øgede muligheder for at sende skadelige beskeder via chat-klienter.

"På mange måder risikerer vi at vende tilbage til den 'gode', gamle mail-orm. Folk skal være opmærksomme på, at de sidder med en mini-computer mellem hænderne," lyder det fra sikkerhedseksperten.

Kriminelle får frit spil med chat-app

Han understreger, at hvis det lykkedes for it-kriminelle at få adgang til en telefon eventuelt via en chatbesked med vedhæftede uhyrligheder, så kan det vise sig meget værre, end hvis din computer bliver hacket.

"Med en hacket telefon kan folk lytte med på dine samtaler og se dine beskeder i real-tid, og det er en helt ny situation på en telefon, som grundlæggende blev opfundet for at tale i," lyder det fra Peter Kruse.

Frit spil på narkofronten 

Mens chat-apps altså stiller den it-ansvarlige overfor en række opdragelsesmæssige og datasikkerhedsmæssige udfordringer, kan landets lange arm også få sværere ved at efterforske forbrydelser smartphones, når chat-apps efterhånden overtager sms'ernes rolle.

Det har en sag fra USA vist ifølge CNET

Her har de amerikanske narkomyndigheder Drug Enforcement Administration (DEA) haft endog meget svært ved at aflæse beskeder sendt på iPhonens iMessage-chat, fordi beskederne er krypterede.

Selvom narkobetjentene stod med dommerkendelser i hånden, kunne de ikke dekryptere beskederne mellem to Apple-produkter. Når beskederne kom fra et Apple-produkt til et ikke-Apple-produkt, kunne det lade sig gøre i visse tilfælde, skriver CNET.

Dermed har narkobaroner haft frit spil til at kommunikere handler via chat-programmet, mens politiet må benytte analoge eller mere spidsfindige opklaringsmetoder i brug som eksempelvis installere keyloggere på mistænktes computere, hvis de ellers har fået dommerens velsignelse til den slags.

I USA har politiet mulighed for at få adgang til tele- og sms-logninger hos teleselskaberne, mens det endnu ikke er lykkedes at indhente permanent tilladelse til at efterforske hos de firmaer, der udbyder chat-apps.

Læs også: Det er bare så gammeldags at sms'e - her er afløseren

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22 oktober 2026 | Gratis deltagelse

    Udlændinge- og Integrationsministeriet

    Lead Full Stack Udvikler til digitalisering af samfundskritiske løsninger

    Københavnsområdet

    HusCompagniet A/S

    IT-driftskonsulent

    Midtjylland

    Forsvarets Efterretningstjeneste

    IT-direktør til Forsvarets Efterretningstjeneste

    Københavnsområdet

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

    Michael Schou

    Netip A/S

    Sharp Consumer Electronics har pr. 1. april 2026 ansat Daniel Eriksson som salgsdirektør for de nordiske lande. Han skal især beskæftige sig med at accelerere virksomhedens vækst i Norden. Han kommer fra en stilling som nordisk salgsdirektør hos Hisense. Han har tidligere beskæftiget sig med detailhandel, kommerciel strategi og markedsudvidelser med bemærkelsesværdige resultater til følge. Nyt job

    Daniel Eriksson

    Sharp Consumer Electronics

    Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
    Lauren De Ventura,  emagine Expertise A/S, er pr. 1. juli 2026 udnævnt som Chief People Officer, fast del af den globale ledelse og bestyrelsesmedlem. Hun er uddannet HR-ledelse på tværs af konsulent-, staffing- og IT-branchen. Hun beskæftiger sig med skabe rammerne for emagine som et sted, hvor IT-talenter kan opbygge meningsfulde karrierer. Udnævnelse

    Lauren De Ventura

    emagine Expertise A/S