Skip to main content

Author: Svein Tore

Anonyme politikere flytter navneskilt mellom kontordører rundt en sirkel av direktørstoler

Kameratbyttet

Arbeiderpartiet ble startet i 1888 for å få Norge på fote. For å løfte arbeideren, ikke for å kløfte kameraten. For å bygge landet. Ikke for å bygge CV-er til en liten krets på toppen. Se på Støre og Stoltenberg. De klynger seg til makten fordi de tror de eier den. Det disse to gjør som de vill fordi ingen i partiet tør å si at keiseren er naken.

Det er blitt er enste stort stafettløp mellom regjeringskontorer, internasjonale toppverv, styreverv og millionlønninger. Statsminister. NATO sjef, finansmann, sentralbanksjef, statsminister igjen. Døra går aldri igjen. Den går bare videre til neste lukrative kontor for de samme folkene. De snakker om fellesskap på talerstolen, men lever av det motsatte. Disse folkene har gått fra å forvalte felleskapets penger til å forvalte hverandres karrierer.

Det var ikke dette som var ideen i 1888. Det nye partiet skulle hjelpe folket. Ikke rane det for tillit, for idealer og for framtiden. Kameratene bytter jobber og tjener seg søkkrike. Arbeiderpartiet skulle være en bevegelse. Nå er det en et byråkratisk vikarbyrå for eliten. Er det da merkelig at den norske befolkning ber Støre og Stoltenberg Ferne seg fra regjeringen.

En enslig statsleder foran en sprukket sovjetstjerne i en mørk, forfallen hall

Putin kjemper for et lik

Sovjetunionen døde i 1991, det råtnet innenfra av løgn, fattigdom og stålverk som produserte ingenting og ingen parade på den Røde plass kan gi liv til det som en gang var. Putin er den klassiske bunkerspersonen. Akkurat som Hitler der han satt i i bunkeren og flyttet rundt hærer som ikke lenger var i live.

Forskjellen er at tyskerne hadde en industri å tape. Putin har en bensinstasjon med atomvåpen, som han prøver å selge inn som en supermakt. Han har enda mange folk med seg. Gir du en mann en uniform, en fiende og en pose med poenger, så marsjerer han mot stupet og kaller det patriotisme. At den vanlige russeren for bare noen få år siden trodde Russland var verdens mest moderne stat sier alt om hvor effektiv propagandaen er når pengene styrer TV skjermen. Det er ikke storhet. Det er luftslott bygget på olje, frykt og nostalgi for en tid som aldri var så stor som de husker den.

Rocky exoplanet orbiting a distant Sun-like star

A Galaxy Full of Planets, but No Proof of Alien Intelligence

The numbers make life elsewhere feel inevitable. Science has not yet crossed the gap from possible worlds to evidence.

For most of human history, planets around other stars belonged to philosophy and speculation. Today they belong to catalogues. The NASA Exoplanet Archive listed 6,324 confirmed exoplanets on 16 July 2026, with thousands of additional candidates still waiting for confirmation.

That is a profound change in what we know. It is also easy to turn it into a claim the evidence does not support: that a galaxy full of planets must be a galaxy full of intelligent beings.

The honest position is more interesting. We have learned that worlds are common. We have not learned how often matter becomes life, how often life becomes intelligence, or how often intelligence becomes visible across interstellar distance.

We were wrong about the rarity of planets

The first confirmed planet orbiting a Sun-like star was announced in 1995. Three decades later, astronomers have found hot gas giants skimming their stars, rocky planets, compact systems with several worlds, planets around binary stars and bodies unlike anything in our solar system.

The old picture – one familiar system surrounded by mostly empty stars – is gone. Data from NASA’s retired Kepler telescope indicate that planets probably outnumber stars in the Milky Way. Our galaxy contains at least about 100 billion stars, so even cautious estimates produce an enormous number of worlds.

But a large denominator does not settle every probability that follows. A planet can exist without being rocky. A rocky planet can exist without stable surface water. Water can exist without life. Life can exist without intelligence, and intelligence can exist without producing a signal that reaches us.

TESS detects shadows, not alien landscapes

NASA’s TESS mission, launched in 2018, is one of the main planet finders. In July 2026, the NASA Exoplanet Archive attributed 910 confirmed planets and 8,064 project candidates to TESS.

Most TESS candidates begin as tiny, repeating dips in a star’s brightness. If a planet crosses the face of its star from our point of view, it blocks a fraction of the light. The timing of repeated transits helps astronomers estimate the orbital period, while the depth of the dimming helps estimate the planet’s size.

This is a remarkably powerful method, but it does not show a surface, an ocean or a city. It also works only when an orbit is aligned so that the planet passes between its star and our telescopes. Many real planets will never transit from Earth’s point of view.

A candidate must also survive follow-up checks. Binary stars, background objects and instrumental effects can imitate a planetary signal. Confirmation is the point at which a promising pattern becomes a defensible planet.

“Habitable” is a filter, not a verdict

The phrase “habitable zone” is one of the most seductive labels in astronomy. It describes the range around a star where liquid water could exist on a planet’s surface, assuming suitable atmospheric conditions.

That last condition matters. Distance alone cannot tell us whether a world has an atmosphere, whether the atmosphere is crushing or thin, whether the star regularly blasts the planet with radiation, or whether water remains stable for geological timescales.

Our own neighbourhood offers warnings. The Moon travels through the Sun’s habitable zone but is not a habitable world. Mars and Venus show how radically different environments can develop within one planetary system. A world in the right orbit is a promising target, not a second Earth.

Scientists still need to investigate size, mass, composition, climate, chemistry, magnetic environment, stellar activity and atmospheric gases. “Potentially habitable” is therefore a statement about where to look next.

Where the estimate of 300 million worlds comes from

A 2020 analysis using Kepler data estimated that the Milky Way could contain at least 300 million rocky, potentially habitable planets around stars broadly similar to the Sun in temperature. NASA presented that figure as a conservative estimate within the study’s assumptions.

Those worlds were not individually photographed or visited. The estimate comes from the rate at which Kepler detected certain kinds of planets, combined with models of stars, planetary size and the amount of energy a planet receives.

The result tells us that promising environments may be common enough for systematic study. It does not tell us that 300 million planets contain oceans, microbes or civilisations.

This is the central distinction: statistics can estimate the number of opportunities. They cannot, with only one known inhabited planet, tell us the success rate of life.

The multiplication problem

Arguments about intelligent life often work like a chain of multiplications. Start with the number of stars. Multiply by the fraction with planets. Then multiply by the fraction of planets with suitable conditions, the fraction where life begins, the fraction where complex intelligence evolves, and the fraction that produces detectable technology for long enough to overlap with us.

Astronomy has improved the first terms dramatically. We now know that planets are common and that small rocky worlds exist. The later terms remain almost completely unconstrained.

Earth gives us one example of life and one example of a technological species. One data point cannot reveal whether biology appears easily whenever conditions allow it, or whether our history depended on an extraordinary sequence of accidents.

Time adds another difficulty. A civilisation 5,000 light-years away may have sent a signal before humans built radios, or may not develop detectable technology until long after ours is gone. Two inhabited planets can share a galaxy without sharing a moment of communication.

What would count as evidence?

The search for life increasingly focuses on planetary atmospheres. Telescopes can analyse starlight filtered through an atmosphere and look for chemical combinations that might indicate biological activity.

No single gas should be treated as a magic answer. Geological and photochemical processes can create false positives. A strong claim would require multiple lines of evidence, repeat observations and serious attempts to rule out non-biological explanations.

Intelligent life could leave technosignatures rather than biosignatures. Radio transmissions are the familiar example, but researchers also consider other possible traces of technology in light, heat or atmospheric chemistry.

So far, NASA states that we have no evidence of life beyond Earth. There is no confirmed alien signal, no verified extraterrestrial organism and no atmosphere that has settled the question.

Uncertainty is not the same as pessimism

It is reasonable to feel that life should exist elsewhere. The galaxy is old, planets are abundant and chemistry is universal. It is equally reasonable for science to withhold a conclusion until evidence arrives.

The exciting fact is not that alien intelligence has been proved. It is that the search now has real targets. Astronomers can rank nearby rocky planets, measure their orbits, estimate their masses and begin testing their atmospheres. Future observatories are being designed specifically to study worlds closer to Earth in size and temperature.

We have moved from asking whether other planets exist to asking which of them deserve the deepest look. That is genuine progress, even if the final answer remains beyond reach.

A galaxy full of planets gives hope to the search. It does not give us permission to skip the evidence.

Sources and further reading

Fact-checked on 25 July 2026. Explore more evidence-led articles in Ponett’s Science section. This article was independently reformulated from an original Norwegian text by Franch Hagerup.

Scientific illustration of GPS stations, Antarctic ice and rising bedrock above the mantle.

When the Ice Lightens: Why West Antarctica Is Rising

West Antarctica is losing ice, yet the ground beneath part of it is moving upward at an exceptional pace. GPS stations near the Amundsen Sea have measured bedrock uplift of up to 41 millimetres per year. The finding reveals a surprisingly responsive mantle—and changes how scientists model ice loss and future sea level.

An ice sheet does not rest on an immovable platform. It sits on a planet that bends under weight and slowly changes shape when that weight is removed. In West Antarctica, this solid-Earth response is fast enough to be observed over decades.

A continent rising beneath the ice

A 2018 study in Science used GPS stations across the Amundsen Sea Embayment to measure vertical bedrock motion. This sector of West Antarctica includes some of the continent’s most closely watched glaciers, including Pine Island and Thwaites.

At some GPS sites, the researchers found uplift rates as high as 41 millimetres per year—among the fastest recorded in a glaciated region. The number is local, not an average for the whole continent, but it was large enough to challenge the Earth models then commonly used for Antarctica.

Much of the familiar post-glacial rebound in places such as Scandinavia and Canada is a response to ice that disappeared thousands of years ago. Around the Amundsen Sea, the ground appears able to respond to ice loss on the scale of centuries and even decades.

The mantle is solid, but it can still flow

The mechanism begins with load. A thick ice sheet presses the crust downward and displaces material in the mantle below. When the ice becomes thinner, part of that load is removed and the bedrock rises.

There are two related responses. The first is elastic: the crust springs upward as the load changes. The second is viscoelastic: mantle rock gradually deforms and redistributes beneath the crust.

Calling the mantle “fluid” can be misleading. It is not a global ocean of molten rock. It is mostly solid, but heat, pressure and time allow it to deform like an extremely viscous material. How quickly it responds depends strongly on temperature, composition and regional geology.

The mantle beneath parts of West Antarctica has unusually low viscosity. West Antarctica also differs geologically from the older, more stable interior beneath much of East Antarctica. Its thinner lithosphere and rift history help explain why a single uniform Earth model cannot represent the entire continent well.

How scientists measure motion they cannot see

GPS instruments anchored to exposed rock provide one part of the answer. By tracking their position over time, researchers can measure vertical movement with millimetre-scale precision.

The European Space Agency’s GOCE mission supplied another piece. From 2009 to 2013, GOCE mapped tiny variations in Earth’s gravity field. Those variations contain information about how mass is distributed through the crust, lithosphere and mantle.

GPS tells scientists how fast particular locations are moving. Gravity and seismic data help them build models of the structure that makes such movement possible. The combination turns a surface observation into evidence about processes far below the ice.

Why uplift can affect the ice sheet

Much of the West Antarctic Ice Sheet is grounded below sea level. The point where grounded ice begins to float is called the grounding line, and its position is critical to ice-sheet stability.

If bedrock rises near the grounding line, the local water depth and bed slope can change. Under some conditions, that can slow the retreat of grounded ice. Scientists describe this as a negative feedback: ice loss unloads the bedrock, uplift follows, and the uplift can partly resist further retreat.

The word partly matters. Bedrock uplift does not cancel ocean warming, atmospheric warming or ice-shelf thinning. It does not make sea-level rise disappear. The strength of the feedback depends on local topography, mantle viscosity, ocean conditions and the speed at which the ice changes.

A 2025 modelling study in Nature Communications reinforced the importance of this interaction. When researchers used three-dimensional Earth structures instead of treating the bedrock as rigid, the modelled Antarctic contribution to sea-level rise was lower over the coming centuries. In some of the tested simulations, the difference reached 23 per cent by 2500. That is a meaningful correction to long-term projections, but it is not a rescue mechanism.

The same movement can complicate measurements

Satellites can estimate ice-mass change by detecting variations in gravity. But rising bedrock also moves mass. To isolate the signal from disappearing ice, researchers must correct for changes in the solid Earth below it.

This is one reason mantle structure matters far beyond geology. An inaccurate correction can distort estimates of how much ice has already been lost. An oversimplified bedrock model can also change projections of where grounding lines may retreat in the future.

The system is connected:

  • Warm ocean water can thin floating ice shelves from below.
  • Weaker ice shelves provide less resistance to glaciers flowing from land.
  • Loss of grounded ice reduces the load on the crust.
  • The bedrock rises and alters water depth, slope and grounding-line geometry.

Climate observations are therefore not weakened by the fact that Earth is moving. They become more accurate when that movement is measured and included. Ponett has explored the broader distinction between short-term variation and long-term physical expectations in The Climate Is Behaving as Expected.

Old satellite data, new scientific value

GOCE completed its mission in 2013, but its gravity maps remain useful. When older satellite observations are combined with longer GPS records, improved seismic models and better ice-sheet simulations, they can answer questions that were difficult to frame when the satellite was still flying.

That is the larger lesson from West Antarctica. Ice research is not only about measuring ice. It requires oceanography, geodesy, satellite gravity, seismology and the physics of solid rock moving over time.

In brief

Bedrock near the Amundsen Sea has been observed rising by up to 41 millimetres per year. The rapid uplift points to a low-viscosity mantle beneath West Antarctica and shows that the region can respond to relatively recent ice loss.

GPS measures the motion, while GOCE gravity data and seismic observations help explain it. Including this solid-Earth response gives scientists better estimates of past ice loss and more realistic projections of how Antarctica may contribute to future sea level.

Sources and further reading

Illustrasjon av mobil som vurderer en QR-kode med sikkerhetsskjold og varselmarkør.

QR-kode på faktura, plakat eller e-post? Sjekk dette før du skanner

QR-koder er laget for å gjøre ting raskt. Du peker kameraet mot en kode, får opp en lenke og er videre på få sekunder. Det er nyttig på menyer, parkering, arrangementer, innlogging, produktinformasjon og betaling.

Problemet er at nettopp den farten gjør QR-koder attraktive for svindlere. En QR-kode viser ikke tydelig hvor den egentlig sender deg før du har skannet. I tillegg kan koden ligge i et bilde, et vedlegg eller på en fysisk lapp, slik at vanlige sikkerhetsfiltre ikke alltid vurderer lenken på samme måte som en synlig lenke i en e-post.

Du trenger ikke slutte å bruke QR-koder. Men du bør ha en kort sjekkliste før du logger inn, betaler eller gir fra deg informasjon.

Hva er QR-kode-svindel?

QR-kode-svindel kalles ofte quishing, altså phishing med QR-kode. Svindleren prøver å få deg til å skanne en kode som sender deg til en falsk nettside. Der kan du bli bedt om å skrive inn passord, BankID-informasjon, kortopplysninger, Microsoft-konto, Google-konto eller annen informasjon som kan misbrukes.

NorSIS beskriver quishing som phishing ved hjelp av QR-kode, der brukeren blir lurt inn på nettsider som fisker etter påloggings- eller betalingsinformasjon. NCSC i Storbritannia peker også på at kriminelle bruker QR-koder for å skjule lenker til skadelige nettsider, og at slike koder kan slippe forbi noen sikkerhetsverktøy fordi de ligger som bilder.

Kort sagt: QR-koden er ikke farlig i seg selv. Risikoen ligger i hvor den sender deg, og hva siden ber deg gjøre.

Når bør du være ekstra skeptisk?

Vær ekstra forsiktig når QR-koden ber deg gjøre noe som har konsekvens:

  • logge inn
  • betale
  • oppgi kortnummer
  • bruke BankID eller annen sterk autentisering
  • godkjenne en forespørsel i en app
  • laste ned en app eller fil
  • oppgi personnummer, e-post, telefonnummer eller passord
  • gi tilgang til Microsoft 365, Google-konto, skylagring eller sosiale medier

En QR-kode som bare åpner en offentlig meny er én ting. En QR-kode som ber deg logge inn, betale et gebyr eller bekrefte en konto er noe helt annet.

Sjekk adressen før du går videre

De fleste mobilkameraer viser en forhåndsvisning av lenken før du åpner den. Ikke trykk videre automatisk. Les adressen.

Se etter dette:

  • Stemmer domenet med virksomheten du forventer?
  • Er det rare stavefeil, ekstra ord eller uvante endelser?
  • Går lenken via en forkorter eller et domene du ikke kjenner?
  • Ber siden om innlogging eller betaling uten at du startet prosessen selv?
  • Ser siden annerledes ut enn den pleier?

Hvis du ikke klarer å vurdere lenken, ikke bruk QR-koden. Gå heller manuelt til nettsiden du kjenner fra før, bruk en bokmerket adresse, eller finn riktig app selv.

QR-koder i e-post og vedlegg

QR-koder i e-post bør behandles omtrent som lenker i e-post. Det gjelder spesielt hvis meldingen haster, truer med stenging, lover refusjon, ber deg bekrefte konto, eller sier at du må skanne for å lese et dokument.

En vanlig felle er at e-posten ser ryddig ut, men inneholder en QR-kode som åpnes på mobilen. Da flyttes handlingen fra jobb-PC-en til telefonen, ofte uten samme nettleserbeskyttelse, passordhåndtering eller sikkerhetskontroll som på maskinen.

Hvis en e-post ber deg skanne en QR-kode for å logge inn, bør du stoppe. Gå heller direkte til tjenesten i nettleseren eller appen du vanligvis bruker.

Les også Falsk SMS eller e-post? Sjekk dette før du klikker.

QR-koder på plakater, lapper og terminaler

Fysiske QR-koder kan også misbrukes. En falsk kode kan settes som klistremerke over en ekte kode på en plakat, parkeringsautomat, ladestasjon, restaurantbord eller infoskranke.

Før du skanner en fysisk kode, se om den virker tuklet med. Er det en lapp over originalen? Er koden skeiv, dårlig klippet eller satt på som et ekstra klistremerke? Stemmer adressen etter skanning med tjenesten du forventer?

Ved betaling er det ofte tryggere å åpne den offisielle appen selv, skrive inn adressen manuelt eller finne riktig tjeneste via leverandørens kjente nettside.

Ikke la QR-koden styre BankID eller tofaktor

QR-koder brukes legitimt i flere innloggingsflyter. Det betyr ikke at alle QR-koder som ber om innlogging er trygge.

Start alltid fra riktig tjeneste. Hvis du selv går til nettbanken, Microsoft 365, Google, Altinn eller en annen kjent tjeneste, og deretter får en QR-kode som del av innloggingen, er situasjonen annerledes enn når en ukjent e-post eller plakat ber deg skanne først.

Godkjenn aldri en pålogging, betaling eller tofaktorforespørsel du ikke selv startet. Hvis mobilen spør om noe du ikke forventet, avbryt.

Se også Tofaktor er ikke bare en ekstra kode.

For bedrifter: lag én enkel QR-regel

Små bedrifter trenger ikke en tung sikkerhetshåndbok for QR-koder. Men de bør ha en kort regel alle forstår:

  • QR-koder i uventet e-post brukes ikke til innlogging.
  • QR-koder som ber om betaling sjekkes mot kjent kanal først.
  • QR-koder på plakater og lapper vurderes før skanning.
  • Ansatte skal rapportere mistenkelige QR-koder på samme måte som phishing.
  • Ingen skal godkjenne tofaktor eller betaling hvis de ikke startet handlingen selv.

Det viktigste er å gjøre stoppunktet normalt. Brukeren skal ikke føle at det er dumt å spørre når en kode ber om passord, betaling eller tilgang.

Passord og profiler spiller også inn

Hvis du først havner på en falsk side, kan passordhåndtering hjelpe litt. En god passordhåndterer eller riktig nettleserprofil fyller normalt ikke inn passord på feil domene. Det kan være et tegn på at noe ikke stemmer.

Men ikke stol blindt på autofyll. Se på adressen, bruk tofaktor, og sørg for at jobbpassord ikke ligger blandet i private profiler eller gamle enheter.

Mer om dette finner du i Passord lagret i nettleseren: trygt nok for jobb?.

Hvis du allerede har skannet

Å skanne en QR-kode er ikke det samme som at alt er tapt. Hva du gjorde etterpå betyr mye.

Hvis du bare åpnet en side og lukket den igjen, er risikoen ofte lavere. Hvis du skrev inn passord, kortinformasjon, BankID-opplysninger, tofaktorkode eller lastet ned noe, må du handle raskt.

Gjør dette:

  • Bytt passord for kontoen som kan være berørt.
  • Logg ut av aktive økter hvis tjenesten støtter det.
  • Kontakt banken hvis betalings- eller kortinformasjon kan være delt.
  • Varsle IT-ansvarlig eller leverandør hvis det gjelder jobbtilgang.
  • Ikke godkjenn flere forespørsler i BankID, tofaktor eller betalingsapp.
  • Ta vare på e-post, SMS eller bilde av QR-koden hvis saken må undersøkes.

Hvis dette skjedde på reise eller fra en ukjent enhet, kan du også lese Jobbe på reise? Slik sikrer du laptop, mobil og filer.

En praktisk sjekkliste før du skanner

Bruk denne lille testen:

  • Forventer jeg denne QR-koden akkurat nå?
  • Vet jeg hvem som står bak den?
  • Kan jeg se at fysisk kode ikke er manipulert?
  • Stemmer nettadressen før jeg åpner den?
  • Ber siden om innlogging, betaling eller sensitive opplysninger?
  • Finnes det en tryggere vei via offisiell app eller kjent nettside?
  • Ville jeg trykket på samme lenke hvis den kom som vanlig e-post?

Hvis du svarer nei eller er usikker på flere av punktene, stopp.

Kort oppsummert

QR-koder er nyttige, men de fjerner et viktig kontrollpunkt: du ser ikke lenken tydelig før du skanner. Derfor bør QR-koder behandles som lenker med litt ekstra forsiktighet.

Sjekk adressen, vær skeptisk til betaling og innlogging, bruk offisielle apper når det gjelder penger eller kontoer, og rapporter mistenkelige koder på samme måte som annen phishing. Det tar noen sekunder ekstra, men kan spare deg for mye opprydding.

Kilder

Illustrasjon av laptop, mobil og koffert med sikkerhetsskjold for trygg jobbing på reise.

Jobbe på reise? Slik sikrer du laptop, mobil og filer

Det er lett å tenke at jobb på reise bare handler om å få nett. I praksis handler det like mye om hva du tar med deg, hvilke filer som ligger lokalt, hvor du logger inn, og hva du gjør hvis PC-en eller mobilen forsvinner.

For små virksomheter er dette ekstra viktig. Det er ofte få rutiner, mye tillit og mange praktiske snarveier. Da kan en helt vanlig jobbtur bli en unødvendig risiko for e-post, filer, passord og kundedata.

Her er en konkret sjekkliste du kan bruke før du reiser, mens du er på farten og når du kommer tilbake.

Start med spørsmålet: hva må faktisk være med?

Den tryggeste filen på reise er filen du ikke tok med deg.

Før du pakker laptop og mobil, bør du vurdere hva du faktisk trenger lokalt på enheten. Må hele dokumentmappen være synkronisert? Må du ha gamle eksportfiler, avtaler, bilder, regneark eller nedlastinger liggende på skrivebordet? Eller holder det at du får tilgang til det du trenger gjennom en kontrollert skytjeneste?

NSM anbefaler å vurdere risikoen før reise og ta med så lite sensitiv informasjon som mulig. For vanlige jobbreiser betyr det ikke at alt må være tungvint. Det betyr at du bør rydde før avreise, særlig hvis enheten inneholder personopplysninger, interne dokumenter eller tilganger som kan brukes til å administrere bedriften.

Oppdater før du drar

Ikke vent med store oppdateringer til du sitter på hotell-Wi-Fi eller flyplassnett.

Gjør dette før reisen:

  • Installer ventende oppdateringer for Windows, macOS, mobil og nettbrett.
  • Oppdater nettleser, Office, PDF-leser, VPN-klient og sikkerhetsprogram.
  • Start enheten på nytt og sjekk at alt faktisk fungerer etter oppdateringen.
  • Kontroller at du kan logge inn med tofaktor uten å være avhengig av én bestemt enhet.

Dette er kjedelig helt til det ikke er det. En reise er et dårlig tidspunkt å oppdage at VPN-klienten ikke virker, at tofaktorappen ligger på en mobil du ikke har med, eller at PC-en må bruke en time på oppdateringer før møtet starter.

Kryptering er ikke bare for store selskaper

Hvis en bærbar PC blir stjålet, er det stor forskjell på en enhet med disk-kryptering og en enhet der disken kan tas ut og leses et annet sted.

På Windows er BitLocker og enhetskryptering laget for å redusere risikoen for datatyveri fra tapte eller stjålne enheter. Microsoft beskriver BitLocker som beskyttelse for hele volumer, nettopp mot datatyveri eller eksponering når enheter blir tapt, stjålet eller tatt ut av bruk.

For en liten bedrift bør minimum være:

  • skjermlås med PIN, passord eller biometri
  • disk-kryptering der enheten støtter det
  • mulighet til å sperre konto eller fjernslette ved tap
  • gjenopprettingsnøkler lagret et sted bedriften faktisk har kontroll på

Det siste punktet glemmes ofte. Kryptering hjelper lite i drift hvis ingen vet hvor gjenopprettingsnøkkelen ligger når maskinen ber om den.

Offentlig Wi-Fi er praktisk, men ikke nøytralt

Flyplass, hotell, kafé og konferansenett er laget for tilgjengelighet, ikke for din bedrifts sikkerhetsmodell.

Det betyr ikke at du aldri kan bruke offentlig Wi-Fi. Men du bør være bevisst på hva du gjør der. Unngå å administrere kritiske kontoer, økonomi, domener eller e-postoppsett over nett du ikke stoler på. Bruk mobilnett eller bedriftens godkjente VPN når arbeidet krever det.

NCSC beskriver VPN som krypterte nettverksforbindelser som kan gi sikre forbindelser til organisasjonens tjenester over nettverk man ikke stoler på. Samtidig er ikke VPN magi. Det må være satt opp riktig, vedlikeholdes og passe til hvordan bedriften faktisk jobber.

Bruk mobilnett når det er enklere og tryggere

For mange vanlige oppgaver er mobil hotspot et bedre valg enn et tilfeldig åpent nett.

Det gjelder særlig når du bare skal sende e-post, jobbe i nettleseren, åpne skylagring eller koble deg til et møte. Mobilnettet gir ikke automatisk full sikkerhet, men det fjerner mange av de typiske risikoene med ukjente lokale nett, falske nettverksnavn og delt infrastruktur på steder med mange mennesker.

Hvis bedriften har krav om VPN, bruk den. Hvis dere ikke har en slik løsning, bør dere i det minste ha tydelige regler for hvilke oppgaver som kan gjøres fra offentlig nett, og hvilke som bør vente.

Ikke lad eller koble til hva som helst

På reise er det fristende å bruke det som finnes: ukjente ladere, USB-porter, møteromskabler, printere, minnepinner og konferanseutstyr.

Vær forsiktig. Bruk egen lader og egen kabel. Ikke koble til ukjente minnepinner. Ikke installer programvare fordi et møterom, hotell eller messebod ber deg gjøre det. Hvis du må presentere, bruk helst skjermdeling, HDMI/USB-C-adapter du eier selv, eller en ren presentasjonsfil uten mer informasjon enn nødvendig.

NSM anbefaler også å være forsiktig med Bluetooth, Wi-Fi, ukjent lokalt utstyr, ladere og lignende på reise. For de fleste småbedrifter kan dette oversettes til én enkel regel: ikke koble jobbutstyr til ukjente ting uten en god grunn.

Skill jobb og privat på reisen

Reise er ofte der skillet mellom privat og jobb flyter mest. Du booker hotell, sjekker private meldinger, bruker kart, åpner boardingkort og svarer på jobb-e-post fra samme enhet.

Det er praktisk, men kan bli rotete.

Hold jobbpassord i jobbens passordløsning eller avklart nettleserprofil. Ikke lagre viktige jobbpassord i privat profil bare fordi det går raskere der og da. Ikke del en jobb-PC med familie på hotellrommet. Ikke la en privat konto eie tofaktor eller gjenoppretting for kritiske bedriftskontoer hvis bedriften ikke har bestemt at det er greit.

Ponett har skrevet mer om dette i Passord lagret i nettleseren: trygt nok for jobb?.

Tofaktor må fungere også når noe går galt

Tofaktor er nyttig, men den må være planlagt.

Spør deg selv:

  • Hva gjør jeg hvis mobilen med tofaktor blir borte?
  • Har bedriften administrativ tilgang til å hjelpe brukeren inn igjen?
  • Finnes det reservekoder, alternativ metode eller break-glass-konto?
  • Er det klart hvem som skal kontaktes ved tap av telefon eller PC?

Dette bør testes før avreise, ikke etter at noe er mistet. Du finner en mer grunnleggende forklaring i Tofaktor er ikke bare en ekstra kode.

Vær ekstra forsiktig med delte lenker

På reise er det vanlig å sende filer raskt: presentasjoner, bilder, avtaler, tilbud, skjemaer og dokumenter som noen trenger nå.

Delte lenker er nyttige, men de kan bli liggende åpne lenger enn du tror. Sjekk hvem som får tilgang, om lenken krever innlogging, om den kan videresendes, og om den bør ha utløpsdato. Ikke bruk offentlige lenker for dokumenter som egentlig bare skulle til én mottaker.

Hvis du er usikker på dette, les Delte lenker i skyen: hvem kan egentlig se filene dine?.

Lag en enkel tapsrutine

Det viktigste ved mistet PC eller mobil er tempo. Den som oppdager tapet må vite hvem som skal varsles og hva som skal gjøres først.

En liten bedrift trenger ikke et tungt dokument for dette. Det holder ofte med en kort liste:

  • Hvem varsles internt?
  • Hvilke kontoer skal sperres eller få passord byttet?
  • Kan enheten fjernslettes eller låses?
  • Hvilke tjenester hadde enheten tilgang til?
  • Kan det være personopplysninger eller kundedata lokalt?
  • Skal hendelsen vurderes som avvik?

Poenget er ikke å overdrive. Poenget er at ingen skal måtte finne opp rutinen mens stresset allerede er høyt.

Etter reisen: rydd før hverdagen tar over

Når du er tilbake, gjør en kort opprydding.

  • Slett lokale kopier du bare trengte på reisen.
  • Fjern midlertidige delte lenker.
  • Koble fra nettverk du ikke trenger lenger.
  • Sjekk om ukjente enheter eller innlogginger dukker opp i kontoen.
  • Bytt passord hvis du mistenker at noe kan ha vært eksponert.
  • Rapporter uvanlige sikkerhetsvarsler, vedlegg eller hendelser.

Hvis noe føltes rart, ikke ignorer det. Falske innlogginger, rare varsler, uventede vedlegg og mistenkelige meldinger bør undersøkes tidlig. Se også Falsk SMS eller e-post? Sjekk dette før du klikker.

En praktisk sjekkliste før neste tur

Før avreise:

  • Rydd lokale filer og nedlastinger.
  • Oppdater operativsystem, nettleser og viktige apper.
  • Sjekk skjermlås, kryptering og gjenopprettingsnøkkel.
  • Test VPN, tofaktor og tilgang til nødvendige systemer.
  • Ta med egen lader, kabel og eventuelle adaptere.
  • Avklar hvem som kontaktes ved tap av utstyr.

Under reisen:

  • Bruk mobilnett eller VPN når risikoen tilsier det.
  • Ikke la utstyr ligge ubevoktet.
  • Unngå ukjente USB-enheter, minnepinner og ladere.
  • Ikke installer programvare fra tilfeldige nett eller møteutstyr.
  • Vær kritisk til sikkerhetsvarsler og innlogginger du ikke forventet.

Etter reisen:

  • Rydd midlertidige filer og delinger.
  • Sjekk kontoaktivitet hvis noe var uvanlig.
  • Rapporter hendelser tidlig.
  • Oppdater rutinen hvis noe ikke fungerte.

Kort oppsummert

Jobb på reise trenger ikke være komplisert, men det bør være planlagt. Ta med minst mulig lokalt, oppdater før du drar, bruk skjermlås og kryptering, vær bevisst på offentlig nett, og ha en enkel rutine for tap av PC eller mobil.

Den beste reisetryggheten er ikke én app eller ett produkt. Det er summen av små, praktiske valg som gjør at en helt vanlig jobbtur ikke blir et sikkerhetsproblem.

Kilder

Laptop med innloggingsfelt, passordhvelv og tofaktor-symbol for tryggere passordvaner.

Passord lagret i nettleseren: trygt nok for jobb?

Nettleseren spør pent om den skal lagre passordet ditt. For mange er det bedre enn gule lapper, gjenbrukte passord eller et regneark som ligger åpent på skrivebordet. Men for jobbbruk bør du vite hva du egentlig sier ja til.

Poenget er ikke at nettleserens passordlagring alltid er farlig. Poenget er at den ofte blir brukt uten noen plan. Da kan et praktisk hjelpemiddel bli en uklar blanding av private kontoer, jobbtilganger, gamle passord og synkronisering til enheter ingen lenger har oversikt over.

Det viktigste først

Hvis alternativet er at samme passord brukes overalt, er en passordhåndterer et stort steg opp. NSM anbefaler blant annet unike passord, tofaktor der det tilbys, og bruk av passordhåndteringsprogrammer.

Men alle passordhåndterere er ikke samme type løsning. En innebygd nettleserfunksjon kan være god nok for enkle private kontoer. For en bedrift må dere i tillegg tenke på deling, avslutning av ansatte, kontroll med enheter, gjenoppretting, sikkerhetsnivå og hvem som faktisk eier tilgangen.

Hva nettleseren gjør bra

Chrome, Edge, Safari og andre moderne nettlesere kan lagre passord kryptert, fylle inn riktig passord på riktig nettsted og varsle når passord ser ut til å være lekket eller svakt. Det er nyttig, særlig for brukere som ellers ville valgt korte eller gjenbrukte passord.

Microsoft beskriver for eksempel at Edge lagrer passord slik at de er knyttet til brukeren som er logget inn i operativsystemet. Google Password Manager tilbyr passordsjekk for lagrede passord. Slike funksjoner gjør hverdagen enklere og kan fange opp noen åpenbare problemer.

Det betyr likevel ikke at nettleseren alene er en komplett passordstrategi for en arbeidsplass.

Hvor risikoen oppstår

Problemet kommer ofte fra alt rundt passordet, ikke bare fra selve lagringen.

En ansatt kan ha synkronisering slått på mellom jobb-PC, privat mobil og en gammel hjemme-PC. En innlogging kan bli lagret i en privat nettleserprofil i stedet for jobbprofilen. Et passord kan fortsatt finnes i nettleseren etter at en ansatt har sluttet. En delt maskin kan være satt opp slik at flere bruker samme Windows- eller nettleserprofil.

Da hjelper det lite at passordet teknisk sett ligger kryptert. Hvis feil person kan åpne profilen, få tilgang til maskinen eller bruke en allerede innlogget økt, er risikoen der likevel.

Når nettleserlagring kan være greit

For mindre viktige kontoer kan nettleseren være et akseptabelt valg hvis tre ting er på plass: Enheten er personlig, skjermlås og innlogging er ryddig, og tofaktor er aktivert der kontoen støtter det.

Dette kan for eksempel gjelde en privat nettkonto eller en lavrisikotjeneste der konsekvensen av misbruk er begrenset. Det bør likevel være unike passord, ikke varianter av samme gamle passord.

Når dere bør bruke en egen passordhåndterer

For jobbtilganger bør terskelen være lavere for en egen passordhåndterer. Det gjelder særlig når flere må dele tilgang til samme tjeneste, når passord skal kunne trekkes tilbake, når bedriften trenger oversikt, eller når kontoen gir tilgang til e-post, økonomi, domener, sosiale medier, publisering eller administrasjonssystemer.

En god bedriftsløsning gjør det enklere å skille private og profesjonelle passord. Den kan også støtte tilgangsstyring, delte hvelv, revisjon, nødtilgang og ryddigere rutiner når ansatte begynner eller slutter.

Ikke bland privat og jobb

Den vanligste feilen er ikke at noen bruker passordhåndtering. Feilen er at alt blandes.

Jobbpassord bør ikke ligge i en privat Google-, Apple- eller Microsoft-konto uten at bedriften har tatt stilling til det. Private passord bør heller ikke inn i en jobbprofil som senere kan bli administrert, slettet eller overført.

Bruk separate profiler, separate kontoer og klare regler. Det høres kjedelig ut, men det gjør opprydding mye enklere den dagen noe skjer.

Tofaktor er fortsatt nødvendig

Passordhåndtering løser ikke alt. Et lagret passord kan fortsatt misbrukes hvis enheten er kompromittert, hvis brukeren godkjenner en falsk innlogging, eller hvis angriperen får tak i en aktiv økt.

Derfor bør viktige kontoer ha tofaktor. Helst bør tofaktor ikke bare være SMS hvis bedre alternativer finnes. For vanlige brukere er en autentiseringsapp eller passkey ofte et bedre nivå enn passord alene.

Vi har skrevet mer praktisk om dette i Tofaktor er ikke bare en ekstra kode.

Rydd i lagrede passord

Start enkelt. Åpne passordlisten i nettleseren og se etter gamle kontoer, duplikater, svake passord og passord som er lagret i feil profil. Fjern det som ikke hører hjemme der. Bytt passord der det er gjenbrukt eller varslet som kompromittert.

Sjekk også hvilke enheter som synkroniserer nettleserprofilen. En gammel PC som ligger i en skuff kan fortsatt være en del av kontoen. Det samme gjelder private mobiler og nettbrett.

Lag en enkel regel for bedriften

En liten bedrift trenger ikke en lang sikkerhetshåndbok for dette. Men dere bør ha en kort regel som alle forstår:

  • Hvilke passord kan lagres i nettleseren?
  • Hvilke passord skal ligge i bedriftens passordhåndterer?
  • Skal jobbpassord noen gang lagres i private profiler?
  • Hvem rydder tilgangene når noen slutter?
  • Hvilke kontoer må alltid ha tofaktor?

Dette er spesielt viktig for kontoer som kan publisere, betale, endre DNS, administrere e-post eller gi tilgang til kundedata.

Hva du bør gjøre denne uken

Velg tre viktige kontoer og sjekk dem først: e-post, Microsoft- eller Google-konto, og en konto som kan betale eller publisere på vegne av bedriften. Sørg for unikt passord, tofaktor og riktig lagringssted.

Deretter kan dere rydde resten gradvis. Det viktigste er å komme bort fra passordgjenbruk, private snarveier og uklare profiler.

Kort oppsummert

Nettleseren kan være bedre enn dårlige passordvaner, men den bør ikke være hele passordstrategien for en bedrift. Bruk unike passord, slå på tofaktor, skill privat og jobb, og bruk en egen passordhåndterer der tilgangene har reell verdi.

Hvis du er usikker på om en innlogging er ekte, kan du også lese Falsk SMS eller e-post? Sjekk dette før du klikker. Hvis problemet handler om hvem som har tilgang til filer, er Delte lenker i skyen: hvem kan egentlig se filene dine? et godt neste steg.

Kilder

Laptop med ytelsesoversikt, ekstern disk og sjekkliste for treg PC.

Treg PC? Sjekk dette før du kjøper ny

Treg PC? Sjekk dette før du kjøper ny

En treg PC betyr ikke alltid at maskinen er utslitt.

Noen ganger er årsaken enkel: for lite ledig lagringsplass, for mange programmer som starter samtidig, en oppdatering som venter, en synkronisering som står og jobber, eller en nettleser med altfor mange faner og utvidelser.

Andre ganger er maskinen faktisk for gammel for jobben den skal gjøre. Da kan det være dyrere å lappe videre enn å planlegge bytte.

Poenget er å finne forskjellen før du bruker penger. Her er en praktisk sjekkliste for vanlige brukere og små virksomheter.

Start med å beskrive tregheten

“PC-en er treg” er et symptom, ikke en diagnose.

Start heller med å spørre:

  • Er den treg ved oppstart?
  • Er den treg bare i nettleseren?
  • Er det Outlook, Teams, regnskapsprogrammet eller ett bestemt system som henger?
  • Skjer det bare når filer synkroniseres?
  • Skjer det bare på trådløst nett?
  • Er den treg hele tiden, også uten internett?

Svarene avgjør hvor du bør begynne. En PC som er treg når nettleseren åpner 40 faner trenger en annen løsning enn en PC som bruker ti minutter på å starte Windows.

Start på nytt, men gjør det riktig

Det høres banalt ut, men en faktisk omstart løser fortsatt mange ytelsesproblemer.

Mange lukker bare lokket på bærbar PC eller bruker hvilemodus i ukevis. Da kan programmer, oppdateringer, nettlesere og bakgrunnsprosesser bli hengende i en mellomtilstand.

Bruk omstart, ikke bare avslutt arbeidsdagen:

  • Lagre arbeid.
  • Lukk programmer.
  • Velg omstart.
  • La maskinen starte helt opp før du åpner alt igjen.

Hvis maskinen blir merkbart bedre etter omstart, er det et tegn på at problemet kan handle om programmer, minnebruk, faner, oppdateringer eller bakgrunnsprosesser, ikke nødvendigvis selve maskinen.

Sjekk ledig plass før du sletter tilfeldig

Lite ledig lagringsplass kan gjøre en PC treg. Microsoft peker selv på lagringsplass, oppstartsprogrammer, utdatert programvare og maskinvare som vanlige årsaker til treg Windows-PC.

Men ikke begynn med å slette tilfeldig.

Sjekk først hvor plassen brukes:

  • Nedlastinger
  • Skrivebord
  • Dokumenter
  • Bilder og videoer
  • midlertidige filer
  • gamle installasjonsfiler
  • lokale kopier fra OneDrive, Nextcloud eller annen skylagring

Windows har innebygde verktøy som Lagring, Oppryddingsanbefalinger, Storage Sense og Diskopprydding. På Mac kan macOS hjelpe med å finne filer og optimalisere lagring.

Rydd helst i denne rekkefølgen:

  1. Fjern midlertidige filer med innebygde verktøy.
  2. Avinstaller programmer du vet at du ikke bruker.
  3. Flytt store filer som faktisk skal arkiveres.
  4. Sjekk at viktige filer finnes i backup før de slettes.

Vær ekstra forsiktig med synkroniserte mapper. Sletter du en fil i feil mappe, kan slettingen følge med til skyen. Ponett har skrevet mer om hvorfor synkronisering ikke er det samme som backup.

Oppdateringer er både ytelse og sikkerhet

Oppdateringer kan være irriterende når de kommer midt i en travel arbeidsdag, men de bør ikke ignoreres lenge.

Microsoft anbefaler Windows Update og valgfrie driveroppdateringer som et av tiltakene for treg PC. Apple peker også på programvare, lagring og ressursbruk når Mac går tregt. NSM og NCSC anbefaler å holde systemer og apper oppdatert fordi oppdateringer ofte tetter sikkerhetshull.

For små virksomheter betyr dette:

  • Ikke stopp oppdateringer permanent fordi de er upraktiske.
  • Sett heller et tidspunkt der maskiner kan oppdatere og starte på nytt.
  • Sørg for at nettleser, Office, PDF-leser og sikkerhetsprogram er oppdatert.
  • Ikke bruk gamle systemer som ikke får sikkerhetsoppdateringer til vanlig arbeid.

Et viktig punkt i 2026 er Windows 10. Microsoft oppgir at vanlig støtte for Windows 10 ble avsluttet 14. oktober 2025. En Windows 10-PC kan fortsatt starte, men hvis den ikke lenger får vanlige sikkerhetsoppdateringer, bør den ikke behandles som en langsiktig arbeidsmaskin uten en bevisst plan.

Se hva som starter sammen med PC-en

Mange PC-er blir tregere over tid fordi stadig flere programmer legger seg i oppstarten.

Det kan være:

  • Teams og chatteverktøy
  • skylagringsklienter
  • printerprogramvare
  • produsentverktøy
  • oppdateringshjelpere
  • programmer som bare brukes sjelden

I Windows kan Oppgavebehandling vise oppstartsapper. På Mac kan du sjekke innloggingsobjekter og bruke Aktivitetsmonitor for å se hvilke apper som bruker minne og prosessor.

Ikke slå av noe du ikke forstår. Men programmer du kjenner igjen og ikke trenger ved oppstart, kan ofte vente til du faktisk åpner dem.

Nettleseren kan være den egentlige synderen

For mange er nettleseren blitt arbeidsplassen: e-post, regnskap, bank, CRM, dokumenter, møter, kalender og KI-verktøy.

Da er det lett å tro at PC-en er treg, mens problemet egentlig er nettleseren.

Sjekk dette:

  • Hvor mange faner er åpne?
  • Er én nettside eller webapp spesielt tung?
  • Har nettleseren mange utvidelser?
  • Blir det bedre i privat vindu eller en annen nettleser?
  • Er problemet bare på ett nettverk?

Utvidelser bør behandles som programvare. Ikke installer alt som lover rabatt, hastighet, PDF-funksjoner eller sikkerhet. Noen utvidelser er nyttige, men andre kan samle data, gjøre nettleseren treg eller gi uønsket tilgang.

Det samme gjelder “PC-rensere” og falske verktøy som lover mirakler. Vær skeptisk til lenker og popup-vinduer som påstår at maskinen er infisert eller må repareres umiddelbart. Se også Ponett-guiden om falsk SMS og e-post før du klikker.

Skylagring kan få PC-en til å virke treg

OneDrive, Nextcloud, Dropbox og andre skylagringsklienter kan bruke både nett, disk og prosessor når de synkroniserer mange filer.

Det merkes særlig når:

  • en ny PC settes opp
  • en bruker logger inn for første gang
  • store mapper velges for synkronisering
  • mange små filer endres samtidig
  • maskinen har lite ledig diskplass
  • nettverket er tregt eller ustabilt

Hvis PC-en er treg rett etter oppsett, sjekk om filsynkronisering fortsatt jobber. Det kan være helt normalt en periode. Samtidig bør små virksomheter være bevisste på hvilke mapper som faktisk skal synkroniseres lokalt.

Full synkronisering av alt er ikke alltid riktig. Noen ganger er behovsstyrt nedlasting, utvalgte mapper eller bedre filstruktur mer praktisk.

Ikke overse maskinvaren

Noen ganger er problemet rett og slett at maskinen ikke lenger passer til bruken.

Typiske tegn:

  • Maskinen har gammel mekanisk harddisk i stedet for SSD.
  • Den har for lite minne til dagens programmer.
  • Den støtter ikke nyere operativsystem på en trygg måte.
  • Batteriet eller strømforsyningen gjør ytelsen ustabil.
  • Vifte, varme eller støv gjør at maskinen struper hastigheten.
  • Den bruker urimelig lang tid selv etter ryddig omstart.

En eldre PC kan få nytt liv med SSD, mer minne eller ren installasjon. Men det er ikke alltid lønnsomt. Hvis maskinen både er gammel, treg, ute av garanti og nær slutten av programvarestøtten, kan ny maskin være den ryddigste løsningen.

Sjekk sikkerhet før du skylder på alder

Skadevare, uønskede programmer og dårlige nettleserutvidelser kan bruke ressurser i bakgrunnen.

Kjør en kontroll med innebygde og kjente sikkerhetsverktøy. I Windows kan Windows Sikkerhet brukes til skanning. Ikke last ned tilfeldige “gratis verktøy” fra annonser som lover å gjøre PC-en raskere.

For en arbeids-PC bør dette være en del av vanlig drift:

  • oppdatert operativsystem
  • oppdatert nettleser
  • oppdatert sikkerhetsløsning
  • vanlig bruker uten unødvendige administratorrettigheter
  • kontroll på hvilke programmer som installeres

Kunnskapsrom har en bredere gjennomgang av sikkerhetsfeil små bedrifter ofte gjør i IT-drift.

Når bør du reparere, og når bør du kjøpe ny?

Bruk ikke én treg dag som eneste grunn til å kjøpe ny PC. Men bruk heller ikke time etter time på en maskin som åpenbart er ferdig.

Reparasjon eller opprydding er ofte fornuftig når:

  • maskinen ellers er moderne nok
  • den har SSD og nok minne
  • operativsystemet fortsatt er støttet
  • problemet startet nylig
  • én konkret app eller synkronisering ser ut til å være årsaken

Ny PC bør vurderes når:

  • maskinen ikke kan oppdateres til et støttet operativsystem
  • den har mekanisk disk og lav ytelse i daglig bruk
  • batteri, skjerm, tastatur eller strøm gir stadig problemer
  • arbeidstiden som tapes er dyrere enn utskifting
  • maskinen brukes til viktige arbeidsoppgaver og ikke kan stole på

For små virksomheter handler dette også om standardisering. Færre tilfeldige PC-er gjør support, sikkerhet, backup, kontoer og overlevering enklere.

En enkel 20-minutters sjekkliste

Før du bestemmer deg, gjør dette:

  1. Start PC-en på nytt.
  2. Sjekk om Windows, macOS og viktige programmer er oppdatert.
  3. Sjekk ledig lagringsplass.
  4. Rydd midlertidige filer med innebygde verktøy.
  5. Se hvilke programmer som starter automatisk.
  6. Lukk unødvendige nettleserfaner og vurder utvidelser.
  7. Sjekk om skylagring fortsatt synkroniserer.
  8. Kjør en kjent sikkerhetsskanning.
  9. Test om problemet skjer utenfor ett bestemt program eller nettsted.
  10. Noter alder, operativsystem, disk, minne og hva maskinen brukes til.

Hvis du fortsatt ikke ser et mønster etter dette, er det bedre å få hjelp til en kontroll enn å gjette. God feilsøking handler ikke om å prøve mest mulig. Det handler om å finne riktig årsak før man bruker tid og penger.

Kort oppsummert

En treg PC kan skyldes lite lagringsplass, oppdateringer, oppstartsprogrammer, nettleserbruk, synkronisering, sikkerhetsproblemer eller gammel maskinvare.

Start med det enkle: omstart, oppdateringer, lagring, oppstartsapper og ressursbruk. Slett ikke filer før du vet om de er synkronisert eller sikkerhetskopiert. Installer ikke tilfeldige “renseprogrammer”.

Hvis maskinen er gammel, ikke støtter moderne operativsystem eller stjeler arbeidstid hver uke, er ny PC ofte mer fornuftig enn stadig småreparasjoner. Men avgjørelsen bør tas etter en kontroll, ikke bare fordi maskinen hadde en dårlig morgen.

Videre lesing

Laptop med skyfiler, mapper og sjekkliste for trygg deling av lenker.

Delte lenker i skyen: hvem kan egentlig se filene dine?

Det tar bare noen sekunder å dele en fil fra OneDrive, Nextcloud, Google Drive, Dropbox eller en annen skylagringstjeneste.

Det er nettopp derfor delte lenker ofte blir liggende lenger enn de burde.

En lenke sendes i en e-post. En mappe deles med en kunde. Et dokument åpnes for redigering før et møte. Noen lager en hurtiglenke fordi vedlegget er for stort. Alt dette kan være helt greit. Problemet oppstår når ingen senere vet hvem som fortsatt har tilgang.

Her er en praktisk gjennomgang av hva små virksomheter bør sjekke før delte skylagringslenker blir en stille risiko.

En delingslenke er også en tilgang

Mange tenker på deling som noe midlertidig. I praksis er en delingslenke en tilgang som må håndteres.

Forskjellen er at den ofte ikke føles like formell som en brukerkonto. Den ligger kanskje i en gammel e-post, i en chat, i et prosjektverktøy eller hos en ekstern mottaker. Likevel kan den gi tilgang til filer virksomheten ikke ville lagt åpent på nett.

Derfor bør spørsmålet ikke bare være “fikk mottakeren åpnet filen?”. Spør heller:

  • hvem kan bruke lenken?
  • kan mottakeren videresende den?
  • gir lenken visning eller redigering?
  • gjelder den én fil eller en hel mappe?
  • har lenken utløpsdato?
  • kan den fjernes når behovet er over?

Hvis ingen vet svaret, er delingen for uklar.

“Alle med lenken” betyr ikke bare mottakeren

En av de viktigste forskjellene er hvem lenken er laget for.

Noen delinger er knyttet til bestemte personer. Da må mottakeren gjerne logge inn med riktig konto. Andre delinger kan åpnes av alle som har lenken, avhengig av hvordan løsningen og organisasjonen er satt opp.

“Alle med lenken” kan være praktisk når en fil skal deles raskt med noen uten konto. Men det betyr også at kontrollen ofte flyttes fra identitet til selve lenken. Hvis lenken videresendes, lagres i feil system eller havner i en gammel e-posttråd, kan flere få tilgang enn dere tenkte.

Det betyr ikke at slike lenker aldri skal brukes. Det betyr at de bør brukes bevisst, og helst til innhold som tåler den formen for deling.

Visning og redigering er to ulike risikoer

Det er stor forskjell på at noen kan lese en fil og at de kan endre den.

Visning kan være nok for tilbud, referater, rapporter eller bilder som bare skal gjennomgås. Redigering bør være mer bevisst, særlig når flere jobber i samme dokument.

Redigering kan gi praktiske problemer:

  • noen overskriver viktig innhold
  • en gammel versjon blir videreført
  • kommentarer eller interne notater blir synlige
  • mottakeren laster opp filer i feil mappe
  • tilgangen blir stående etter at samarbeidet er ferdig

Hvis mottakeren bare skal lese, ikke gi redigering. Hvis noen skal laste opp filer, vurder om løsningen støtter en egen opplastingsmappe eller filinnlevering der mottakeren ikke ser alt annet.

Mapper er farligere enn enkeltfiler

Enkeltfiler er lettere å forstå. Mapper er mer risikable fordi innholdet kan endre seg etter at lenken ble delt.

En delt mappe kan starte uskyldig med tre dokumenter. Senere legger noen inn nye filer, gamle notater, bilder, eksport fra systemer eller materiale som egentlig ikke skulle deles. Mottakeren får da tilgang fordi mappen allerede var delt.

Sjekk særlig delte mapper som brukes over tid:

  • kundemapper
  • prosjektmapper
  • tilbudsmapper
  • mapper for regnskap eller dokumentasjon
  • bilder og filer fra mobil eller PC-oppsett
  • mapper som ble delt med tidligere ansatte eller leverandører

En enkel regel er å dele smalere enn du tror du trenger. Del én fil når én fil er nok. Del en egen prosjektmappe når samarbeid faktisk krever mappe. Unngå å dele rotmapper, skrivebord, hele dokumentområder eller gamle samlemappestrukturer.

Utløpsdato og passord er ikke pynt

Mange skylagringsløsninger har innstillinger som kan redusere risikoen. Det kan være utløpsdato på lenker, passordbeskyttelse, begrensning til bestemte personer, bare visning, blokkering av nedlasting eller krav om innlogging.

Hvilke valg som finnes varierer mellom tjenester, abonnement og administratoroppsett. Microsoft beskriver for eksempel hvordan OneDrive-lenker kan deles og hvordan tilgang kan stoppes eller endres. Nextcloud har egne valg for offentlige lenker, mapper, opplasting og rettigheter.

Poenget er ikke at alle må bruke alle funksjoner. Poenget er at virksomheten bør vite hvilke sikkerhetsvalg som finnes i løsningen de faktisk bruker.

For filer som bare skal deles en kort periode, bør utløpsdato være standard. For innhold som inneholder personopplysninger, kundedata eller interne vurderinger, bør “alle med lenken” sjelden være førstevalg.

Delte lenker bør ryddes, ikke bare opprettes

Det vanligste problemet er ikke at én lenke opprettes. Det vanligste problemet er at gamle lenker aldri ryddes.

Lag en enkel vane:

  • gå gjennom delinger etter avsluttet prosjekt
  • fjern eksterne lenker som ikke lenger trengs
  • sjekk hvilke mapper som er delt ut av organisasjonen
  • fjern tilgang for tidligere ansatte og gamle leverandører
  • bruk utløpsdato der løsningen støtter det
  • noter hvor viktige prosjektfiler egentlig skal ligge

Dette trenger ikke være et stort prosjekt. Start med de viktigste mappene: kunder, økonomi, tilbud, personal, prosjekter og filer som ofte sendes eksternt.

Når noen slutter, må delinger også sjekkes

Brukere og delte filer henger sammen.

Når en ansatt slutter, er det ikke nok å sperre e-post eller få tilbake PC-en. Bedriften bør også sjekke filer og delinger:

  • eier personen viktige mapper?
  • ligger arbeidsfiler i en personlig skylagring?
  • er mapper delt med eksterne mottakere?
  • finnes det delte lenker som bør stenges?
  • må filer flyttes til et felles område?
  • er filene dekket av backup?

Dette henger tett sammen med forskjellen på synkronisering og backup. En fil som er delt og synkronisert er ikke nødvendigvis trygt bevart hvis den slettes, flyttes eller mister riktig eier. Se også Ponett-artikkelen Synkronisering er ikke backup.

Personopplysninger gjør deling mer alvorlig

Hvis filene inneholder personopplysninger, blir deling mer enn et praktisk IT-spørsmål.

Datatilsynet forklarer at personopplysninger er opplysninger som kan knyttes til en person, direkte eller indirekte. Det kan være navn, e-postadresse, telefonnummer, bilder, brukerdata, kundeopplysninger eller kombinasjoner av detaljer som gjør personen identifiserbar.

Da bør virksomheten være ekstra bevisst på:

  • hvem som har tilgang
  • hvor lenge tilgangen varer
  • om mottakeren faktisk trenger hele filen
  • om filen kan anonymiseres eller begrenses
  • om lenken kan videresendes
  • om delingen logges eller kan dokumenteres

Hvis du ikke ville sendt filen åpent på e-post til en ukjent mottaker, bør du heller ikke lage en åpen delingslenke uten kontroll.

Ikke bruk skylagring som tilfeldig arkiv

Skylagring er et arbeidsverktøy, ikke automatisk en arkivplan.

For små virksomheter blir mapper ofte til underveis. Noe ligger i OneDrive, noe i Nextcloud, noe på skrivebordet, noe i e-postvedlegg, noe i et fagsystem og noe i gamle delte mapper.

Da blir det vanskelig å vite hva som er gjeldende, hva som er delt, hva som er backup, og hva som bare er en kopi. Kunnskapsrom-artikkelen Hvordan velge riktig skyløsning for bedriften går mer nøytralt inn på valg av skyløsning, sikkerhet, kontroll og behov.

Uansett løsning bør dere ha en enkel regel for hvor viktige filer skal ligge. Deling bør skje fra riktig sted, ikke fra tilfeldige personlige mapper.

En enkel sjekkliste før du deler

Bruk denne før du sender lenken:

  • Inneholder filen personopplysninger, kundedata eller interne vurderinger?
  • Trenger mottakeren hele filen eller bare et utdrag?
  • Skal mottakeren kunne redigere, eller holder det med visning?
  • Er lenken begrenset til bestemte personer?
  • Har lenken utløpsdato hvis den bare trengs midlertidig?
  • Er det tryggere å dele én fil i stedet for en mappe?
  • Vet dere hvordan lenken fjernes senere?

Hvis svaret er uklart på flere punkter, bør delingen strammes inn før den sendes.

En enkel sjekkliste etter prosjektet

Når prosjektet, møtet eller leveransen er ferdig, sjekk dette:

  • hvilke filer og mapper ble delt?
  • hvem har fortsatt tilgang?
  • finnes det åpne lenker som bør slettes?
  • ligger sluttversjonen på riktig sted?
  • er arbeidskopier og gamle eksporter ryddet?
  • er filer som må bevares inkludert i backup eller arkiv?

Dette er særlig nyttig ved tilbud, kundeprosjekter, styrearbeid, regnskapsarbeid, byggesaker, arrangementer og andre samarbeid der mange filer flyttes mellom personer.

Små virksomheter trenger en kort delingsregel

En delingsregel trenger ikke være lang. Den må bare gjøre hverdagen enklere.

Et praktisk minimum kan være:

  • Del bare fra godkjent skylagring, ikke private kontoer.
  • Bruk personspesifikk deling når filen ikke bør kunne videresendes fritt.
  • Gi bare redigering når mottakeren faktisk skal redigere.
  • Bruk utløpsdato på midlertidige eksterne lenker.
  • Del mapper bare når det er nødvendig.
  • Rydd delinger når prosjektet er ferdig.
  • Spør før du deler filer med personopplysninger eller kundedata.

Samme tankegang gjelder når ansatte bruker KI-verktøy. Ikke del mer data enn nødvendig, og ikke legg inn innhold før du vet hva det inneholder. Ponett har også skrevet om hva du trygt kan lime inn i KI-verktøy.

Kort oppsummert

Delte lenker er praktiske, men de er også tilganger.

Små virksomheter bør vite hvem som kan åpne lenkene, om mottakeren kan redigere, om mapper deles for bredt, og hvordan gamle delinger fjernes. Bruk utløpsdato og personspesifikk deling der det passer. Del smalt. Rydd etterpå.

Det handler ikke om å gjøre deling tungvint. Det handler om å gjøre den trygg nok til at filer, kunder, ansatte og prosjekter ikke blir liggende åpent lenger enn nødvendig.

Videre lesing

Laptop med filsynkronisering, ekstern disk og sjekkliste for backup.

Synkronisering er ikke backup

Det er lett å tro at filer er trygge bare fordi de ligger i en skyløsning.

Du lagrer et dokument i OneDrive, Nextcloud, Google Drive, Dropbox eller en annen synkroniseringsmappe. Filen dukker opp på PC-en, mobilen og nettleseren. Da føles det som backup.

Men synkronisering og backup er ikke det samme.

Synkronisering handler om å ha samme filer flere steder. Backup handler om å kunne gå tilbake når noe er slettet, overskrevet, kryptert, ødelagt eller forsvunnet. Forskjellen merkes ofte først den dagen noen trenger en fil tilbake.

Synkronisering kopierer også feil

Synkronisering er praktisk fordi endringer følger deg. Når du redigerer en fil på én enhet, oppdateres den andre steder også. Det er hele poenget.

Problemet er at det samme gjelder feil.

Hvis en fil slettes på PC-en, kan slettingen synkroniseres til skyen. Hvis en mappe flyttes feil, kan den forsvinne fra alle enheter. Hvis en fil overskrives med feil innhold, kan feil versjon bli den nye sannheten. Hvis skadevare krypterer lokale filer i en synkronisert mappe, kan de krypterte filene bli lastet opp.

En synkroniseringsløsning kan ha papirkurv, versjonshistorikk og gjenoppretting. Det er nyttig. Men det er ikke det samme som en uavhengig backup med tydelig beholdning, testet gjenoppretting og kontroll på hvem som kan slette hva.

Hva er egentlig forskjellen?

En enkel måte å skille dem på er dette:

  • Synkronisering holder filer like på tvers av enheter.
  • Backup tar en kopi som kan brukes hvis originalen blir feil, slettet eller utilgjengelig.

Synkronisering svarer på spørsmålet: hvor kan jeg jobbe med filene mine?

Backup svarer på spørsmålet: hvordan får vi data tilbake når noe har gått galt?

Begge deler kan være viktige. De løser bare ulike problemer.

Papirkurv er nyttig, men ikke en plan

Mange skyløsninger har papirkurv eller slettede filer. OneDrive har funksjoner for å gjenopprette slettede filer og mapper. Nextcloud har også håndtering av slettede filer, avhengig av hvordan løsningen er satt opp.

Dette er nyttig når noen sletter feil fil og oppdager det raskt. Men papirkurv er ikke en full backupstrategi.

Grunnen er enkel: papirkurv og versjonshistorikk er ofte en del av samme system som filene dine. De kan påvirkes av lagringskvote, brukerrettigheter, tjenesteinnstillinger, beholdningsregler og kontoens tilstand. Hvis kontoen slettes, lisensen endres, tjenesten feiler, eller ingen oppdager problemet før for sent, kan gjenopprettingen bli vanskeligere enn forventet.

Poenget er ikke at papirkurv er dårlig. Poenget er at den ikke bør være eneste sikkerhetsnett.

Versjonshistorikk hjelper bare hvis riktig versjon finnes

Versjonshistorikk kan redde mye. Hvis et dokument er overskrevet, kan du ofte gå tilbake til en eldre versjon. Microsoft har egen støtte for å gjenopprette tidligere versjoner i OneDrive, og Nextcloud har versjonskontroll for filer.

Men også her er det begrensninger.

Versjonshistorikk hjelper best når:

  • filen fortsatt finnes
  • feilen oppdages i tide
  • systemet faktisk har beholdt riktig versjon
  • brukeren har tilgang til å gjenopprette den
  • det ikke er mange filer som må rulles tilbake samtidig

Hvis en hel mappe er slettet, en konto er fjernet, eller mange filer er skadet på én gang, kan man trenge noe mer robust enn å klikke seg gjennom enkeltdokumenter.

Typiske situasjoner der synk ikke er nok

For små virksomheter er det ofte de hverdagslige feilene som skaper mest trøbbel.

Vanlige situasjoner er:

  • en ansatt sletter en mappe og tror den bare er lokal
  • en ny PC settes opp med feil synkroniseringsmappe
  • en fil overskrives med en tom eller gammel versjon
  • lokale filer ligger utenfor synkronisert mappe
  • en delt mappe mister riktig eier når noen slutter
  • en ekstern deling ryddes bort uten at alle vet det
  • skadevare eller feil verktøy endrer mange filer samtidig

Ingen av disse krever at noen har gjort noe dramatisk. Det holder at en travel arbeidsdag, en ny PC, en flytting av mapper eller en misforståelse får lov til å spre seg.

Start med å vite hvor filene faktisk ligger

Før man kan vurdere backup, må man vite hvor filene ligger.

Sjekk spesielt:

  • skrivebordet på PC-er
  • nedlastingsmappen
  • lokale dokumentmapper
  • OneDrive, SharePoint, Nextcloud eller annen skylagring
  • felles filserver eller nettverksdisk
  • regnskapssystem, kundesystem og fagsystemer
  • e-postvedlegg som aldri er lagret noe annet sted

Mange blir overrasket over hvor mye som ikke ligger der de tror. En synkronisert mappe beskytter ikke filer som ligger utenfor den. En backup av PC-en beskytter ikke nødvendigvis data som bare ligger i et skybasert system. Og et fagsystem kan ha egen eksport- eller backupfunksjon som må håndteres separat.

Hva bør en god backup svare på?

En backup bør ikke bare eksistere. Den bør kunne forklares.

Still disse spørsmålene:

  • Hvilke data tas det backup av?
  • Hvor ofte tas kopien?
  • Hvor lenge beholdes gamle kopier?
  • Ligger backupen adskilt fra systemet som synkroniserer filene?
  • Hvem kan slette eller endre backupen?
  • Hvordan gjenoppretter vi én fil?
  • Hvordan gjenoppretter vi en hel mappe?
  • Når ble gjenoppretting sist testet?

Hvis ingen kan svare på disse spørsmålene, er det ikke sikkert virksomheten har en backupplan. Da har den kanskje bare en følelse av at noe er lagret et sted.

Backup må testes før det haster

Den viktigste testen er enkel: få tilbake en fil.

Velg en ufarlig testfil. Slett den eller lag en egen testversjon. Gjenopprett den etter rutinen dere faktisk ville brukt i en reell situasjon. Noter hvor lang tid det tok, hvem som måtte gjøre det, og om resultatet ble riktig.

Testen trenger ikke være stor. Men den avslører ofte praktiske problemer:

  • ingen vet hvor administrasjonen ligger
  • backupen dekker ikke riktig mappe
  • gjenoppretting krever en person som ikke er tilgjengelig
  • filen kom tilbake, men med feil rettigheter
  • det tar mye lengre tid enn bedriften trodde

Det er bedre å oppdage dette på en rolig tirsdag enn midt i en frist.

Små virksomheter trenger ikke gjøre dette komplisert

En liten virksomhet trenger ikke et stort prosjekt for å få bedre kontroll.

Start med dette:

  • Lag en liste over de viktigste filområdene.
  • Marker hvilke som bare er synkronisert, og hvilke som faktisk har backup.
  • Sjekk papirkurv og versjonshistorikk, men ikke stopp der.
  • Sørg for at minst én viktig kopi ikke kan slettes like lett som originalen.
  • Test gjenoppretting av én fil.
  • Skriv ned hvem som har ansvar når noe må tilbake.

NCSC anbefaler små virksomheter å tenke konkret på hvilke data som er viktige, hvordan de sikkerhetskopieres, og hvordan kopiene kan brukes hvis utstyr mistes, blir ødelagt eller rammes av skadevare. Det er en god praktisk start også for norske småbedrifter.

Ikke vent til noen slutter

Backup og synkronisering henger også sammen med brukere og tilganger.

Når noen slutter, bytter rolle eller får ny PC, bør virksomheten vite:

  • hvem som eier filer i delte mapper
  • om personlige mapper inneholder arbeidsfiler
  • om kontoens sletting påvirker filer andre trenger
  • om lokale filer må hentes ut før PC-en ryddes
  • om backupen dekker data som ikke ligger i fellesområdet

Dette er en av grunnene til at ryddig filstruktur er sikkerhet, ikke bare orden. Jo mer bedriften er avhengig av enkeltpersoners skrivebord, private mapper eller tilfeldige delinger, desto vanskeligere blir det å gjenopprette riktig data når noe skjer.

En enkel huskeregel

Spør alltid: Hvis dette slettes her, finnes det da fortsatt et sted vi kan hente det tilbake fra?

Hvis svaret er “kanskje”, bør dere undersøke mer.

Hvis svaret er “bare hvis vi oppdager det raskt”, har dere sannsynligvis versjonshistorikk eller papirkurv, men ikke nødvendigvis en robust backup.

Hvis svaret er “ja, vi vet hva som tas backup av, hvor lenge det lagres, og hvordan vi gjenoppretter det”, er dere langt bedre stilt.

Kort oppsummert

Synkronisering gjør filer tilgjengelige på flere enheter. Backup gjør det mulig å komme tilbake når noe går galt.

OneDrive, Nextcloud og andre skyløsninger kan ha nyttige funksjoner som papirkurv og versjonshistorikk. De bør brukes. Men de bør ikke forveksles med en gjennomtenkt backupplan.

For små virksomheter er beste start å kartlegge viktige filer, skille mellom synk og backup, sikre en separat kopi, teste gjenoppretting og dokumentere hvem som har ansvar. Da blir det lettere å håndtere sletting, feil, PC-bytte, ansatte som slutter og større hendelser uten å måtte gjette.

Videre lesing