• Ett allvarligt säkerhetshål i PHP har påverkat mängder av hemsidor
• Många populära hemsidor har stängts ned tillfälligt eller begränsat sina tjänster
• Även myndigheters hemsidor runt om i Europa har drabbats

Ett allvarligt säkerhetshål i programmeringsspråket PHP, som används av ett enormt antal hemsidor på internet, har lett till att mängder av hemsidor tillfälligt stängts ned medan ansvariga arbetar med att åtgärda sårbarheten.

Om du har märkt att någon av dina favoritwebbsidor inte har gått att nå de senaste dagarna kan det alltså bero på den här säkerhetsincidenten.

Här har vi sammanställt en lista över så många drabbade hemsidor som vi har kunnat hitta, tillsammans med förklaringar från de ansvariga där sådana finns tillgängliga. Du kan också följa den senaste utvecklingen i vår liveblogg om PHP-krisen.

Globala hemsidor

1. Wikimedia / Wikipedia

Wikimedia Foundation har meddelat att organisationen tillfälligt har stängt ned vissa tjänster för att åtgärda säkerhetshålet i PHP.

Organisationen driver populära hemsidor som Wikipedia och skriver i ett blogginlägg att: ”Du kan uppleva driftstörningar på våra wikier medan vi arbetar med detta. Vi har också medvetet stängt ned många av våra stödtjänster tills vi kan installera säkerhetsuppdateringarna på ett säkert sätt.”

Enligt organisationen omfattar detta bland annat tjänster som Toolforge och Cloud VPS. I ett separat inlägg framgår det att även Wikimedia Cloud Services och andra verktyg har påverkats.

2. Internet Archive

Internet Archive, som arkiverar hemsidor från hela internet, låg nere den 21 oktober. Organisationen skrev på X att: ”Archive.org är för närvarande nere. Vi arbetar med att återställa tjänsten.”

Det har dock inte kunnat fastställas att avbrottet hade en direkt koppling till PHP-incidenten.

Internet Archives grundare Brewster Kahle kallade organisationens driftpersonal för ”hjältar” för deras insatser med att begränsa skadorna.

3. Orange Telecom

Telekomjätten Orange har meddelat att företaget ”tillfälligt” har stängt av åtkomsten till flera av sina hemsidor och appar som använder PHP.

Åtgärden påverkar dussintals länder, främst i Europa men även i Afrika och Mellanöstern. Orange beskriver beslutet som en försiktighetsåtgärd och meddelar att varje land kommer att informera om vilka lokala tjänster som påverkas.

Det kan skapa en hel del förvirring i vissa regioner. I Frankrike har Orange exempelvis över 34 miljoner kunder. Företaget säger att det ”ber om ursäkt till drabbade kunder och användare för eventuella besvär”.

Andra populära hemsidor

Många andra välbesökta hemsidor har också påverkats eller tillfälligt stängts ned till följd av PHP-krisen.

Bland dessa finns flera sidor på BBC:s nyhetshemsida, diskussionsforumet 4chan, skolplattformen Pinboard, wikitjänsten Miraheze och karttjänsten OpenStreetMap. Samtliga har antingen drabbats av avbrott eller begränsat sina tjänster.

Flera stora tjänster har dessutom tillfälligt pausat delar av sin verksamhet utan att uttryckligen nämna PHP som orsak. Det gäller bland annat Nintendo, produktivitetsverktyget Asana, språkinlärningsplattformen Duolingo och spelbutiken GOG.

Även flera spel har tillfälligt legat nere, däribland Pokémon Sleep, Umamusume: Pretty Derby, Granblue Fantasy och Princess Connect! Re.

Hemsidor i Sverige

Hittills har vi inte kunnat hitta några bekräftade uppgifter om att några större svenska hemsidor har stängts ned eller utsatts för intrång till följd av PHP2Shell. Däremot har flera svenska organisationer uppmärksammat säkerhetshotet och vidtagit förebyggande åtgärder. Sveriges nationella cybersäkerhetscenter (NCSC) har också uppmanat verksamheter att kartlägga sina PHP-system, installera säkerhetsuppdateringar och undersöka eventuella intrång.

• Swedavia: Har gått ut med en säkerhetsvarning som omfattar verksamhetens tio flygplatser, däribland Arlanda och Landvetter. Företaget inventerar sina system och genomför säkerhetsuppdateringar, men uppgav den 22 oktober att man inte kände till några internetexponerade PHP-servrar i sin miljö.
• Svenska Läkaresällskapet: Har uppmanat medlemsföreningar med egna hemsidor, exempelvis WordPress-sidor, att omedelbart kontrollera sina PHP-versioner. Organisationens gemensamma webbportal uppges däremot inte vara drabbad.
• Integritetsskyddsmyndigheten (IMY): Har varnat för risken för dataläckor och bedrägerier i samband med säkerhetskrisen. Myndigheten uppmärksammar även risken för falska säkerhetsmejl som försöker utnyttja situationen.

Hemsidor i Storbritannien

En brittisk minister har avslöjat att 32 statliga tjänster för närvarande ligger nere på grund av säkerhetshotet kopplat till PHP.

En talesperson tillade: ”Vi har inlett ett samarbete med OpenAI och NCSC för att åtgärda sårbarheter i myndigheternas system.”

Samtidigt meddelade Storbritanniens Office for Budget Responsibility på X den 21 oktober att: ”I enlighet med rekommendationerna från National Cyber Security Centre (NCSC) har vi stängt ned vår hemsida med anledning av de kritiska säkerhetsproblem som påverkar PHP. Vi kommer att fortsätta följa ytterligare rekommendationer.”

Den 22 oktober var myndighetens hemsida åter tillgänglig.

Storbritanniens nationella cybersäkerhetscenter NCSC har också uppmanat organisationer att kartlägga var PHP används i deras system och uppdatera till den senaste versionen av programmeringsspråket så snart som möjligt.

Myndigheten tillägger: ”Om ni inte kan genomföra de tillfälliga skyddsåtgärderna, eller om det skulle ta för lång tid, bör ni överväga att stänga ned systemet tills sårbarheten kan åtgärdas fullt ut.”

Även flera kommunala hemsidor i Storbritannien har tillfälligt stängts ned, däribland Edinburgh Council, Oxfordshire County Council och Hillingdon Council.

Hemsidor i Europa

Ett stort antal europeiska myndighetshemsidor och kommersiella hemsidor har tillfälligt stängts ned medan säkerhetsuppdateringarna för PHP installeras. Bland de drabbade finns:

• Belgien: Utrikesministeriet
• Tjeckien: Regeringens nationella hemsida
• Danmark: Det kommunala IT-bolaget Kombit
• Finland: Offentliga myndighetstjänster på nätet
• Frankrike: Lokala myndighetshemsidor som drivs av inrikesministeriet
• Tyskland: Den federala IT-tjänsteleverantören ITZBund
• Nederländerna: Nationella cybersäkerhetscentret
• Nederländerna: Rotterdams hamn
• Nederländerna: Myndighetsportalen Overheid.nl
• Nederländerna: Det nationella fotbollsförbundet KNVB
• Nederländerna: Hemsidorna för landets fem största politiska partier
• Nederländerna: Hemsidorna för många av landets sjukhus

Du har förmodligen hört talas om PHP2Shell och hur det nyligen upptäckta säkerhetsproblemet påverkar en enorm mängd hemsidor. Du har kanske också sett varningar om att hemsideägare snabbt måste installera säkerhetsuppdateringar för att åtgärda problemet.

Det låter allvarligt, och det är det också, så det är inte konstigt om du har frågor. Till att börja med, vad är egentligen PHP2Shell och vad påverkas? Vad innebär det för dig som använder en webbläsare i dag? Är det plötsligt osäkert att besöka vissa hemsidor?

I den här artikeln besvarar vi de vanligaste frågorna om PHP2Shell och går igenom det viktigaste du behöver känna till om säkerhetshålet, eller rättare sagt de två säkerhetshålen.

Vad är PHP2Shell?

PHP2Shell är namnet på ett säkerhetsproblem i programmeringsspråket PHP, som används av mängder av hemsidor och webbapplikationer världen över. Faktum är att PHP används av nästan 70 procent av alla hemsidor, enligt uppgifter som återges på Wikipedia. Språket används bland annat i WordPress, Drupal, Joomla och andra vanliga system som driver hemsidor, vilket förklarar varför konsekvenserna kan bli så omfattande.

PHP2Shell består av två separata minnesrelaterade sårbarheter med beteckningarna CVE-2026-109618 och CVE-2026-109619. Felen i hur PHP fungerar kan utnyttjas av hackare för att ta sig in på hemsidor som använder PHP, vilket alltså gäller en stor del av internet. I värsta fall kan angriparna få möjlighet att köra egen kod på distans.

Det handlar om ett mycket allvarligt säkerhetsproblem och båda sårbarheterna har fått allvarlighetsgraden 9,2 av 10.

Vad händer om en hackare lyckas utnyttja säkerhetshålen på en hemsida?

Sergey Lozhkin, chef för forskningscentret för APAC- och META-regionerna inom Kaspersky GReAT, förklarar för TechRadar:

”De potentiella konsekvenserna är omfattande. Om sårbarheten utnyttjas framgångsrikt kan den möjliggöra fjärrkörning av kod, vilket är en av de allvarligaste formerna av cyberintrång. I praktiken skulle angripare kunna köra skadlig kod på drabbade system, bland annat genom att installera så kallade web shells, och därmed ta kontroll över sårbara servrar.”

Det innebär med andra ord att en hackare skulle kunna köra egen kod och manipulera innehållet på en hemsida i skadliga syften, exempelvis för att stjäla information. Angriparen skulle också kunna omdirigera dig till en falsk hemsida för att försöka lura till sig dina uppgifter genom nätfiske, eller till och med försöka installera skadlig kod direkt på din enhet.

Har PHP2Shell redan utnyttjats av hackare?

Ja, och det som gör situationen särskilt allvarlig är att information om sårbarheterna spreds innan säkerhetsproblemet officiellt tillkännagavs. Som vi rapporterade i går läckte någon ut detaljer om säkerhetshålen på forumet Hacker News innan den planerade publiceringstidpunkten. Det innebar att säkerhetsexperter plötsligt fick betydligt mindre tid än väntat på sig att få skyddsåtgärder på plats.

Det ledde till tidiga försök att utnyttja PHP2Shell. Faktum är att ett av angreppsförsöken ska ha skett redan innan informationen läckte ut, för att inte tala om det officiella tillkännagivandet.

Enligt Amazon Threat Intelligence gjordes ett angreppsförsök redan den 17 oktober, även om det fortfarande är oklart hur angriparen fick tillgång till information om säkerhetshålet innan det offentliggjordes.

Som Malwarebytes påpekar rapporterade även Cloudflares teknikchef Dane Knecht om tidiga attacker, redan innan PHP-teamet hann släppa uppdateringarna som åtgärdar säkerhetshålen.

Amazon Threat Intelligence varnar nu för att ”PHP2Shell utnyttjas i omfattande attacker”.

1

2

3

4

The target

The attack starts with a server running vulnerable versions of PHP. PHP is a core programming language used to power millions of web applications and servers worldwide, making any runtime vulnerability here exceptionally dangerous.

Malicious request

An unauthenticated attacker (meaning they don't need valid login credentials or prior access) sends a specially crafted, unauthorized payload request directly to the PHP web server.

Exploitation

A critical flaw in the core PHP runtime allows this incoming payload to hijack the ongoing backend process. As the PHP backend processes the code, an execution error or breakout occurs.

System takeover

Because the runtime is hijacked, the attacker could successfully execute remote commands, giving them access to the user's operating system, compromising the entire device.

Explore

Är säkerhetshålen åtgärdade nu, och kan jag surfa säkert?

Ja, säkerhetsuppdateringar har släppts för att täppa till säkerhetshålen. PHP-teamet publicerade akuta uppdateringar den 21 oktober för PHP 8.5, 8.4, 8.3 och 8.2. De korrigerade versionerna är 8.5.12, 8.4.27, 8.3.36 och 8.2.35.

Att uppdateringarna finns tillgängliga är däremot bara första steget. Ägarna till de drabbade hemsidorna måste också installera dem. Det kan innebära att de behöver uppdatera PHP själva eller kontakta sitt webbhotell för att säkerställa att uppdateringarna har installerats.

Med tanke på hur brådskande situationen är borde det arbetet redan vara genomfört på många håll. I teorin bör du därför kunna besöka de flesta hemsidor utan problem. Men det finns förstås inga absoluta garantier, vilket är viktigt att ha i åtanke.

Det är också värt att understryka att du som vanlig internetanvändare inte behöver göra något särskilt för att åtgärda just dessa säkerhetshål. Det handlar inte om uppdateringar till din webbläsare, utan om något som hemsideägarna måste hantera.

Om du däremot själv driver en hemsida, exempelvis med WordPress, bör du kontrollera med ditt webbhotell att PHP har uppdaterats till någon av de säkra versionerna som nämns här ovanför.

Vad bör jag tänka på när jag surfar på internet just nu?

Till att börja med kan du stöta på hemsidor som tillfälligt ligger nere för underhåll medan säkerhetsuppdateringarna mot PHP2Shell installeras. Det kan förstås vara irriterande, men det bör vara ett kortvarigt problem och är i grunden något positivt, eftersom uppdateringarna verkligen behöver installeras.

Vid det här laget har de större hemsidor som använder PHP och påverkas av problemet sannolikt redan genomfört uppdateringarna, med tanke på hur brådskande situationen är.

I övrigt kan det vara klokt att vara lite extra försiktig med vilka hemsidor du besöker under resten av veckan. Du bör förstås alltid följa grundläggande säkerhetsråd på internet, men just nu är det särskilt viktigt att vara uppmärksam på sådant som verkar misstänkt.

Var exempelvis extra försiktig om du plötsligt skickas vidare till en annan hemsida eller om något uppenbart misstänkt händer, som att en fil börjar laddas ner utan att du själv har begärt det. Om det inträffar bör du stänga hemsidan och webbläsaren och undvika att besöka sidan igen. Starta sedan ditt antivirusprogram och genomför en genomsökning.

Om möjligt är det också klokt att undvika mindre välunderhållna delar av internet. En särskild risk är hemsidor som fortfarande använder PHP-versioner som inte längre har officiellt stöd, det vill säga PHP 8.1 eller äldre.

Eftersom dessa versioner inte längre stöds får de inte de aktuella säkerhetsuppdateringarna automatiskt. För att åtgärda problemet behöver hemsideägarna uppgradera till en PHP-version som fortfarande stöds.

De som använder PHP 8.1 eller äldre och inte kan genomföra en sådan uppgradering rekommenderas i vissa fall att tillfälligt stänga ned sina hemsidor, eller åtminstone införa tillfälliga skyddsåtgärder, enligt Storbritanniens nationella cybersäkerhetscenter NCSC.

Är AI orsaken till problemet?

Nej, men om du har hört AI nämnas i samband med PHP2Shell beror det på att tekniken numera gör det enklare för cyberkriminella att snabbt utnyttja nyupptäckta säkerhetshål.

Amazon Threat Intelligence förklarar:

”Tidigare såg vi att de flesta attacker började först efter att ett offentligt exempel på hur ett säkerhetshål kunde utnyttjas hade publicerats. Ett fåtal skickliga angripare utvecklade attackmetoder och alla andra väntade på dem. Det beroendet håller nu på att minska. AI-assisterad analys gör det billigare och enklare att omvandla skillnaderna mellan kodversioner eller information i en säkerhetsvarning till en fungerande attackmetod. Det innebär att fler angripare kan agera inom några timmar eller till och med minuter efter att tekniska detaljer om en sårbarhet har offentliggjorts.”

Samtidigt används AI också för att försvara system mot cyberattacker. Oron kvarstår dock att tekniken på längre sikt kan göra mer skada än nytta genom att påskynda hur snabbt nya säkerhetshål kan utnyttjas av angripare.

• PHP har släppt uppdateringar för två kritiska säkerhetshål som gör det möjligt att köra skadlig kod på distans
• Säkerhetsforskare och Cloudflare rapporterade om tidiga angreppsförsök redan innan uppdateringarna fanns tillgängliga
• Miljontals PHP-installationer som är tillgängliga via internet kan vara i riskzonen, särskilt äldre versioner som inte längre får säkerhetsuppdateringar

PHP har släppt säkerhetsuppdateringar för två kritiska sårbarheter som möjliggör fjärrkörning av kod (RCE) och uppmanar starkt alla användare att installera dem så snart som möjligt, eftersom hackare redan har börjat utnyttja säkerhetshålen i verkliga attacker.

PHP har publicerat en ny säkerhetsvarning där utvecklarna bekräftar att sårbarheterna CVE-2026-109618 och CVE-2026-109619 har åtgärdats. Den första rör ett fel i hanteringen av situationer där minnet tar slut, medan den andra är ett så kallat use-after-free-fel, där programmet försöker använda minne som redan har frigjorts. Båda har fått allvarlighetsgraden 9,2 av 10, vilket klassas som kritiskt.

Säkerhetshålen har åtgärdats i PHP-versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Användare kan ladda ner de uppdaterade versionerna från PHP nedladdningssidor, där även källkod och installationsfiler för Windows finns tillgängliga. Linuxdistributioner och leverantörer som erbjuder långsiktigt stöd (LTS) ska ha fått tillgång till uppdateringarna i förväg, så användare rekommenderas att kontrollera om uppdaterade paket finns hos respektive leverantör.

Säkerhetshålen skakar om internet

PHP är ett av världens mest använda programmeringsspråk för hemsidor och webbapplikationer. När tidigare okända säkerhetshål som gör det möjligt att köra kod på distans upptäcks är det därför en mycket allvarlig händelse.

Tanken var att PHP-utvecklare skulle arbeta med en lösning i det tysta, för att inte ge cyberkriminella ett försprång. Men information om sårbarheterna läckte ut på internet två dagar innan uppdateringarna släpptes, vilket orsakade stor oro. Enligt Reuters valde flera myndigheter, vårdorganisationer och utbildningsinstitutioner runt om i Europa att tillfälligt stänga ned sina hemsidor för att undvika att bli utsatta för attacker.

Olika källor kom med motstridiga uppgifter. Florian Roth, forskningschef på Nextron Systems, hävdade exempelvis att båda sårbarheterna skulle få den högsta möjliga allvarlighetsgraden, 10 av 10, vilket inte blev fallet. Han uppgav också att endast PHP 8 skulle få säkerhetsuppdateringar, vilket däremot visade sig stämma, trots att andra källor hävdade att även versioner så gamla som PHP 5 skulle åtgärdas.

Det här är också mycket allvarligt, eftersom miljontals hemsidor sannolikt fortfarande använder äldre PHP-versioner som inte längre får säkerhetsuppdateringar och därför kan bli relativt enkla måltavlor. Med hänvisning till VirusTotal rapporterar BleepingComputer att över 5,1 miljoner PHP-servrar för närvarande är exponerade mot internet, varav omkring 3,8 miljoner har minst en öppen port.

Enligt PHP är alla installationer som hanterar webbförfrågningar potentiellt sårbara, däribland PHP-FPM, Apache med mod_php, php-cgi, FrankenPHP och LiteSpeed.

”Vi bedömer att risken är störst för mod_php, där det finns en demonstrerad attackmetod som gör det möjligt för en förfrågan från en oinloggad användare att utlösa angreppet innan någon kod från webbapplikationen ens har körts”, skriver utvecklarna.

Äldre PHP-versioner får inga säkerhetsuppdateringar

PHP 8.1 och äldre versioner kommer inte att få några officiella säkerhetsuppdateringar, vilket innebär att den som fortfarande använder någon av dessa versioner är utsatt för risk.

Cloudflares teknikchef Dane Knecht uppgav att företaget redan såg tecken på tidiga attacker och arbetade med att uppdatera sina skyddsåtgärder i takt med att nya angreppsmetoder upptäcktes. Uttalandet kom bara några timmar innan PHP släppte sina säkerhetsuppdateringar.

”Med tanke på hur allvarliga dessa sårbarheter är har PHP säkerhetsteam tillhandahållit begränsade säkerhetsfixar i källkoden för PHP 7.4, PHP 8.0 och PHP 8.1, för att hjälpa dem som bygger PHP från källkod eller saknar tillgång till en leverantör med långsiktigt stöd”, tillägger PHP.

Det säkraste alternativet är att uppdatera PHP. För dem som inte kan göra det omedelbart rekommenderar utvecklarna flera tillfälliga skyddsåtgärder, men betonar att dessa inte är någon fullständig lösning.

För säkerhetshålet som rör minneshantering rekommenderar utvecklarna att administratörer ställer in lämpliga minnesgränser och begränsar storleken på inkommande förfrågningar, inklusive filuppladdningar, för att minska risken för minnesrelaterade attacker. Administratörer kan också använda resursbegränsningar för containrar för att förhindra att en sårbar serverprocess påverkar resten av systemet.

För det andra säkerhetshålet, som rör användning av redan frigjort minne, rekommenderar PHP att administratörer inaktiverar spårning av uppladdningsförlopp i sessioner och aktiverar stackspårning vid allvarliga fel i PHP 8.5. De bör också åtgärda programfel som kan orsaka krascher eller tidsgränsöverskridanden och undvika föråldrade inställningar som genererar felmeddelanden innan applikationen har startats ordentligt.

Via BleepingComputer

• De som letar efter GTA 6-läckor riskerar nu att stöta på falska nedladdningar som är utformade för att infektera deras datorer
• Den misstänkta ISO-filen uppges inaktivera säkerhetsverktyg i Windows efter att den körts på drabbade system
• En skadlig nyttolast på bara 50 KB ska finnas gömd i en enorm fil på 113 GB

Ivriga Grand Theft Auto 6-fans som letar efter läckta kopior av spelet står nu inför ytterligare en risk: en enorm ISO-fil uppges cirkulera på torrentsajter.

Filen sägs vara hela 113 GB stor, men personer som har testat den online hävdar att nästan hela utrymmet består av tom data snarare än riktiga spelfiler.

Deras analyser uppges ha hittat ett litet skadligt program gömt inuti filen, vilket gör nedladdningen betydligt farligare än vad den först kan verka.

Den enorma filstorleken fick den att verka äkta

Den misstänkta filen ska ha börjat cirkulera på torrentsajter efter ett förnyat intresse för läckt GTA 6-material och påståenden om att en komplett version av spelet hade läckt ut.

Testare som undersökte ISO-filen uppges dock ha upptäckt att den består av 99,99 procent tomma nollor, vilket lämnar endast omkring 50 KB data som har identifierats som skadlig kod.

”Jag gjorde lite reverse engineering och kunde bekräfta att den är helt falsk och full av virus”, skrev @Aidas29506493, en säkerhetsforskare på X.

Storleken på 113 GB ska ha skapats för att få filen att likna en legitim spelversion, samtidigt som en betydligt mindre skadlig nyttolast göms inuti. Den skulle potentiellt kunna vara ransomware.

Filstorleken i sig är dock inget bevis för att en påstådd kopia faktiskt innehåller äkta spelfiler eller körbar kod från Rockstar.

Den misstänkta koden uppges innehålla kommandon som är utformade för att försvaga Windows Defender och störa andra säkerhetsverktyg på drabbade datorer.

Ett sådant beteende skulle kunna göra det möjligt för den skadliga koden att arbeta med färre säkerhetsspärrar efter att någon har startat den nedladdade filen i Windows.

Analysen ska även ha hittat ett PowerShell-kommando som lägger till systemdisken i Windows Defenders lista över undantag från genomsökningar.

Ytterligare ett kommando uppges kunna avsluta säkerhetsprogram, även om dessa fynd i nuläget endast har verifierats i begränsad utsträckning av oberoende källor.

Risken för skadlig kod ökar i takt med intresset för GTA 6-läckor

Den påstådda ISO-filen dyker upp efter en rad uppgifter om GTA 6-läckor som har väckt stort intresse i spelcommunityn online.

En läcka känd som Cyberleek uppges ha delat material från spelet och dess fiktiva Leonida-karta, samtidigt som personen har krävt förändringar från Rockstar.

Take-Two Interactive har också begärt information från Microsoft som skulle kunna hjälpa företaget att identifiera användare kopplade till tre Discord-servrar som uppges ha anknytning till läckor.

Utvecklingen har ökat intresset för inofficiella GTA 6-filer och skapat ett läge som cyberkriminella kan utnyttja genom övertygande falska nedladdningar.

Situationen visar också varför filer från spel som ännu inte har släppts kan innebära större säkerhetsrisker än vanlig piratkopierad mjukvara som redan finns allmänt tillgänglig.

Spelare som laddar ner sådana filer kan riskera att exponera lösenord, personliga filer, webbläsardata och annan information om skadlig kod får åtkomst till datorn utan att användaren märker det.

Rockstar har planerat den officiella lanseringen av Grand Theft Auto 6 till november 2026, vilket ger spelare ett äkta alternativ till de inofficiella kopior som cirkulerar på nätet.

Fram till dess bör påståenden om läckta versioner och påstådda ISO-filer behandlas med stor försiktighet, eftersom det inte går att verifiera att filerna faktiskt är äkta. Det här fallet fungerar som en tydlig varning, men ytterligare oberoende analyser krävs för att kunna slå fast samtliga tekniska påståenden om själva filen.

Via Tom's Hardware

• Discords planer på åldersverifiering har “förtydligats” i ett uppdaterat pressmeddelande
• Flera Nitro-användare har sagt upp sina prenumerationer efter beskedet
• Discords inlägg på X har fått community-anmärkningar efter den senaste dataläckan

Discord möter kritik från sina användare efter det senaste beskedet om utökade planer på åldersverifiering, och plattformens försök till skadekontroll har inte varit framgångsrika.

I ett uppdaterat pressmeddelande har Discord lagt till “förtydliganden” kring hur åldersverifieringen ska fungera, med lansering planerad till mars. Pressmeddelandet betonar dessutom att alla användare inte kommer behöva genomföra ansikts- eller ID-skanningar för att fortsätta använda plattformen.

Både beskedet och det uppdaterade pressmeddelandet har fått användare att avsluta sina Nitro-prenumerationer, och många på Reddit och X uppmanar nu andra prenumeranter att göra samma sak. Enligt Google Trends syns också en tydlig ökning i sökningar efter “Discord-alternativ”.

Discord uppger särskilt att den “stora majoriteten” av användarna kommer kunna fortsätta använda appen som vanligt utan att någonsin behöva bekräfta sin ålder. Detta ska vara möjligt eftersom företaget menar att det kan fastställa åldersgrupper via information det redan har om användarnas aktivitet samt åldersbedömningar för att få tillgång till åldersbegränsade servrar eller kanaler.

För de användare som faktiskt måste genomgå kontrollerna hävdar Discord att ansiktsskanningar “aldrig lämnar din enhet” och att ID-handlingar endast används för att verifiera åldern och därefter raderas.

Samma uppdaterade pressmeddelande har dock fått community-anmärkningar på X, eftersom Discord drabbades av en stor dataläcka 2025 där 70 000 ID-handlingar läckte. Det motsäger direkt företagets påståenden om att selfies och ID-uppgifter för åldersverifiering raderas, och användare på X var snabba med att påpeka detta i svaren.

Det är därför inte konstigt att många aktivt letar efter alternativ till Discord, eftersom lanseringen av åldersverifieringen i mars anses innebära stora risker för säkerhet och integritet – trots Discords försäkringar.

Flera har även påstått att pressmeddelandet antyder att Discord redan “övervakar” sina användare, eftersom det säger att många vuxna inte behöver genomföra kontroller tack vare “information vi redan har”.

Det är ganska tydligt att Discord befinner sig i skadekontroll, och massuppsägningar av Nitro-prenumerationer lär knappast hjälpa situationen.

Kom på en bättre lösning

Vi vill alla ha bättre säkerhet för barn online, och som tur är finns redan många åtgärder på plats för detta. Samma sak gäller spel och underhållning med åldersmärkningar som ska hindra minderåriga från att ta del av innehållet.

Men det känns som att alla nu straffas för andras brist på föräldrakontroll, till priset av att personuppgifter riskerar att läcka.

Discords Family Center finns för att föräldrar ska kunna hålla koll på sina barns aktivitet, och även om det inte är helt vattentätt känns det som att Discord nu väljer en extrem väg för att skydda barn – men ärligt talat känns det inte som att det är företagets verkliga motiv, eftersom sådana förändringar i så fall hade införts långt tidigare.

Det är också värt att notera att detta i praktiken kommer direkt från Storbritanniens nya Online Safety Act, men att det först bara gällde brittiska användare. Discord går nu längre genom att införa detta globalt, trots att det egentligen inte behöver göra det, och vi klandrar ingen som överväger att lämna plattformen helt om beslutet inte dras tillbaka.

• Danmark inledde sitt EU-ordförandeskap den 1 juli 2025 och har återinfört förslaget om att skanna efter övergrepp mot barn (CSAM)
• Det så kallade Chat Control-förslaget kan antas redan den 14 oktober 2025
• Förslaget har misslyckats med att få tillräckligt stöd sedan maj 2022

Danmark inledde sitt EU-ordförandeskap den 1 juli 2025 och bland de första åtgärderna återinförde lagstiftarna snabbt det kontroversiella lagförslaget om skanning av material som rör sexuella övergrepp mot barn (CSAM) högst upp på agendan.

Förslaget, som av kritiker kallats för Chat Control, syftar till att införa nya skyldigheter för alla meddelandetjänster som är verksamma i Europa att skanna användarnas chattar – även om de är krypterade.

Förslaget har dock inte lyckats samla den nödvändiga majoriteten sedan maj 2022, då Polens ordförandeskap blev det senaste att överge planen.

Danmark är en stark förespråkare av Chat Control. Nu kan de nya reglerna antas så tidigt som den 14 oktober 2025, om det danska ordförandeskapet lyckas hitta en medelväg mellan medlemsländerna.

Chat Control är tillbaka – det här vet vi hittills

Det danska parlamentet har ännu inte avslöjat innehållet i de nya kompromissförslagen. Lagstiftarna förväntas diskutera förslaget den 14 oktober (se sidan 31 i dagordningen).

Vi vet också att ett av målen för det danska EU-ordförandeskapet är att "fokusera på att stärka förmågan att använda den digitala utvecklingen för brottsbekämpning vid bekämpning av grov brottslighet, samtidigt som man hanterar missbruk av ny teknik för brottsliga eller skadliga ändamål", enligt Danmarks program.

Det så kallade Chat Control-förslaget syftar till att stoppa spridningen av CSAM-innehåll på nätet genom att skanna all kommunikation, särskilt krypterad sådan. Under årens lopp har förslaget genomgått flera förändringar eftersom integritetsförespråkare, tekniker och politiker uttryckt oro.

Experter fruktar att dessa nya skyldigheter kommer att underminera skyddet som kryptering ger. Kryptering är en teknik som används av exempelvis WhatsApp, Signal, ProtonMail och även de bästa VPN-tjänsterna för att göra användarnas meddelanden oläsliga för obehöriga och säkerställa att chattar förblir privata.

Enligt den första versionen skulle alla meddelandeappar tvingas genomföra urskillningslös skanning av privata meddelanden i jakt på CSAM – så kallad klientbaserad skanning. Förslaget möttes av kraftig kritik, och Europadomstolen för de mänskliga rättigheterna förbjöd alla rättsliga försök att försvaga krypterad kommunikation i Europa.

I juni 2024 föreslog Belgien en ny text som riktade in sig på att enbart skanna delade bilder, videor och länkar – med användarens tillstånd. Denna version tillfredsställde varken branschen eller de röstande EU-medlemmarna, eftersom den ansågs vara tvångsmässig. Enligt den belgiska texten måste användare ge sitt samtycke till att delat material skannas innan det krypteras, för att kunna fortsätta använda funktionen.

I februari 2025 försökte Polen hitta en bättre kompromiss genom att föreslå att skanning av krypterade chattar skulle vara frivillig istället för obligatorisk och klassificerad som ”förebyggande”. Experter kallade detta för ”ett stort framsteg”, men var fortfarande oroade över risken för massövervakning och lagstiftarna lyckades till slut ändå inte samla den nödvändiga majoriteten.

Vi kan därför vänta oss att den danska texten försöker hitta en kompromiss som tilltalar majoriteten av medlemsländerna.

Enligt den tidigare EU-parlamentarikern för tyska Piratpartiet, Patrick Breyer, måste Danmark i synnerhet lyckas övertyga Tyskland om sin föreslagna text. Den nya tyska regeringen har ännu inte tagit ställning vid tidpunkten för skrivandet.

Det som däremot är säkert är att det kontroversiella CSAM-förslaget långt ifrån är det enda som hotar kryptering i Europa.

I det senaste försöket, den 24 juni 2025, publicerade EU-kommissionen det första steget i sin ProtectEU-strategi, som syftar till att göra det möjligt för brottsbekämpande myndigheter att dekryptera privat data senast 2030.

Läs vidare

• Säker kryptering och anonymitet online är nu i fara i Schweiz

Årets mest efterlängtade tid för shoppare är bara ett stenkast bort och du kanske har sikte på de bästa VPN-tjänsterna denna gång. Från att förbättra din onlineintegritet och säkerhet till att enkelt kringgå georestriktioner – VPN-tjänster är mångsidiga verktyg som vem som helst kan använda.

Tack vare årets bästa Black Friday-deals på VPN-tjänster, kan du skaffa en av dessa premiumappar till en bråkdel av priset. Men det är inte alla VPN-deals som kommer att passa dig – eller vara värda dina pengar. Läs vidare för de viktigaste sakerna att tänka på när du väljer.

1. Alla VPN-tjänster är inte lika

Självklart är varje VPNs huvudmål att göra ditt digitala liv säkrare och enklare. Ett virtuellt privat nätverk (VPN) är säkerhetsprogramvara som krypterar din internetanslutning för att förhindra att tredjeparter spanar på det du pysslar med och minskar onlinespårning.

En VPN förfalskar också din verkliga IP-adress så att du kan få tillgång till vanligtvis geoblockerat innehåll – oavsett om det är ett utländskt streamingbibliotek (som Netflix US) eller en censurerad applikation – var du än befinner dig i världen.

Ändå erbjuder inte alla VPN-tjänster samma nivå av skydd och prestanda. Detta är anledningen till att experter på TechRadar regelbundet granskar massor av tjänster för att avgöra hur väl de lever upp till sina löften.

För att börja rekommenderar jag att du kollar in våra senaste VPN-rankningar för att se vilka leverantörer som leder utvecklingen. En strikt noll-loggnings-integritetspolicy, starka krypteringsprotokoll (som WireGuard och OpenVPN), ett globalt servarnätverk och pålitliga anslutningshastigheter är alla måste-funktioner för din nästa VPN.

2. Tänk på dina behov

Även om de flesta VPN-tjänster har allt du behöver för att stärka din dagliga surfning, är vissa tjänster svagare på vissa områden. Det är därför viktigt att överväga varför du behöver en VPN från första början och se till att alla leverantörer du överväger uppfyller dina krav.

Om integritet och säkerhet är dina huvudsakliga bekymmer, rekommenderar jag att välja en pålitlig noll-loggnings VPN som är utrustad med extra säkerhetsfunktioner som en inbyggd annonsblockerare för att minska onlinespårning, en kill switch som säkerställer att din data inte exponeras, även om din VPN-anslutning skulle försvinna.

Letar du efter den bästa VPN-tjänsten för streaming? Då är prestandan det allra viktigaste. Din tjänst behöver ha en bra historik när det gäller att låsa upp innehåll från globala streamingplattformar samtidigt som den har ett generöst internationellt servarnätverk och snabba hastigheter. Lägg till pålitlig VPN-överföringsteknik på listan om du behöver ta dig runt sträng onlinecensur.

Tjänstens enhetsbegränsning, vilket betyder det maximala antalet anslutna enheter du kan använda med ett abonnemang, är också en viktig funktion att överväga – särskilt om du vill skydda din familj eller hushåll. Detta kan faktiskt variera mycket, med vissa leverantörer som Surfshark eller Private Internet Access (PIA) som till och med erbjuder obegränsade anslutningar.

3. Vissa VPN-tjänster är mer än bara en VPN

Digitala hot blir tyvärr alltmer diversifierade, vilket innebär att allsidigt digitalt skydd aldrig har varit viktigare. Detta är anledningen till att, oftare än inte, prenumeration på en av de främsta VPN-leverantörerna på marknaden just nu också innebär att du får mycket mer än bara en VPN-tjänst.

Ta NordVPN, till exempel. När du prenumererar får du inte bara deras premium VPN-tjänst fullpackad med allt du förväntar dig från en branschledare (och några extra funktioner), utan du får även tillgång till pålitliga verktyg för lösenordshantering och tracker-blockering. Detsamma gäller för ExpressVPN, Proton VPN och några andra.

Om du också letar efter skydd mot ID-stöld denna Black Friday, kan vi glädja dig med att ExpressVPN precis lanserade en ny 2-årsplan som inkluderar deras Identity Defender-tjänst – det är ett av reafestens bästa deals hittills.

4. Priset är inte allt

Jag vet, Black Friday handlar ju om att få saker billigare, eller hur? Ändå är de lägsta priserna inte alltid det bästa valet – och detta gäller även under försäljningssäsongen.

Jag rekommenderar att du tittar på Black Friday VPN-deals (och alla andra rabatter för den delen) och tänker på värdet för pengarna som en tjänst erbjuder jämfört med en annan.

Du behöver som tur är inte oroa dig för att du ska göra fel val. De flesta VPN-tjänster erbjuder nämligen en pengarna-tillbaka-garanti, så att du kan prova dem riskfritt först och bestämma dig senare.

Vi testar och recenserar VPN-tjänster i sammanhang av lagliga rekreationsanvändningar. Till exempel:Åtkomst till en tjänst från ett annat land (med förbehåll för tjänstens villkor).Skydda din onlinesäkerhet och stärka din onlineintegritet när du är utomlands.Vi stödjer eller godkänner inte den olagliga eller illvilliga användningen av VPN-tjänster. Konsumtion av piratkopierat innehåll som är betalt för stöds varken eller godkänns av Future Publishing.

VPN-tjänster blir alltmer populära och Black Friday är årets bästa tillfälle att skaffa en av de bästa VPN-tjänsterna till ett fyndpris om du inte redan har gjort det.

Några av de ledande leverantörerna sänker sina priser rejält med sina Black Friday VPN-erbjudanden, vilket gör att de får ännu bättre valuta för pengarna.

Vårt TechRadar-team har arbetat med VPN-tjänster i många år och här listar vi de främsta anledningarna till varför du bör skaffa en VPN denna Black Friday innan det är för sent.

1. Årets bästa erbjudanden

Låt oss börja med det uppenbara – på Black Friday kan du få några VPN-leverantörer i toppklass till ett mycket lågt pris.

I år har till exempel även ExpressVPN – ett känt namn i vår topplista över bästa VPN-tjänster – gått in på Black Friday-deal-marknaden för första gången med en häpnadsväckande rabatt på upp till 82% på sina ordinarie priser.

TechRadars favoritval NordVPN har också kraftigt sänkt sina priser, tillsammans med vår bästa billiga VPN-leverantör, Surfshark, Private Internet Access (PIA), PrivadoVPN, Proton VPN och några andra stora namn.

2. Återta kontrollen över din onlineintegritet

Varje gång du använder internet lämnar du digitala fotspår som kan spåras tillbaka till dig. Dessa inkluderar den enhet du använder, din ungefärliga plats, din IP-adress och din webbhistorik.

En VPN döljer din IP-adress genom att dirigera din anslutning genom en av sina många servrar. Detta säkerställer att dina onlineaktiviteter förblir (nästan) anonyma. Samtidigt dirigeras all din data genom en krypterad tunnel som förhindrar hackare, din internetleverantör (ISP), din arbetsplats eller skola och till och med regeringen från att få tillgång till innehållet i det du gör online.

Att använda en VPN är särskilt avgörande när du är ansluten till offentligt Wi-Fi eftersom hackare kan utnyttja dessa osäkra nätverk för att kompromettera din enhet.

3. Njut av internationell streaming

Alla streamingplattformar, från Netflix och BBC iPlayer till Amazon Prime och fler, tillämpar georestriktioner på sina innehållskataloger. Detta innebär att, beroende på var du befinner dig i världen, kommer du kunna titta på olika serier.

Det är här en streaming VPN kommer till nytta. Genom att förfalska din IP-plats kan du använda din streamingtjänst för att hålla dig uppdaterad med dina favoritserier även om du reser utomlands genom att ansluta till servrar i ditt hemland.

För att titta på innehåll baserat i USA, till exempel, behöver du bara ansluta till en VPN-server i New York, L.A. eller någon annan tillgänglig stad. På samma sätt väljer du en plats i Storbritannien om du vill bläddra igenom BBC iPlayer-biblioteket.

4. Förbättra din gaming

Onlinespel har definitivt gjort denna aktivitet mycket roligare, men kan också utsätta spelarnas integritet och prestanda för risker.

Spelare kan exempelvis använda DDoS-attacker, för att sakta ner andra spelare genom att översvämma deras IP-adresser med skräptrafik. Hackare kan också gå med i dessa plattformar för att jaga efter dina personuppgifter. Internetleverantörer (ISP) kan också begränsa din bandbreddshastighet för att hantera nätverksbelastning.

Återigen kan en gaming VPN hjälpa dig att förbli skyddad när du spelar online samtidigt som den minskar ping och latens för maximal prestanda.

5. Få tillgång till begränsat innehåll

Att maskera din ursprungliga IP-adress och ungefärliga geografiska plats är ännu viktigare om du bor någonstans med stränga statliga restriktioner.

Medan länder som Ryssland, Kina och Iran upprätthåller strikt censur på sitt nationella internet, blockerar allt fler regeringar världen över populära sociala medieplattformar under perioder av politisk oro. Både Mozambique och Mauritius har nyligen begränsat tillgången till sociala medier för första gången, till exempel med Frankrike som den första västerländska demokratin att blockera TikTok i Nya Kaledonien (Frankrikes utomeuropeiska territorium) under antigovernment-protester.

Oavsett om du reser eller bor i ett land med risk för censur är en VPN din huvudnyckel för att fortsätta njuta av ett fritt internet genom att kringgå alla geo-restriktioner med några få klick.

6. Inte bara en VPN

Att prenumerera på en av de bästa VPN-tjänsterna på marknaden just nu innebär också att du får mycket mer än bara en VPN-tjänst. När digitala hot blir mer diversifierade har leverantörerna lagt till nya verktyg för att erbjuda heltäckande skydd.

Att skaffa NordVPN eller ExpressVPN, till exempel, innebär också att du kommer kunna njuta av pålitliga verktyg för lösenordshanterare och blockering av spårare. Båda företagen lanserade nyligen en ny tjänst för skydd mot identitetsstöld, respektive NordProtect och Identity Defender.

Det är värt att nämna att NordProtect endast ingår i leverantörens dyrare planer, medan ExpressVPNs ID-suite kommer kostnadsfritt tillsammans med den funktionsrika VPN-tjänsten för alla nya kunder som registrerar sig för ExpressVPNs nya 2-åriga plan – vilken för närvarande har ett riktigt fyndpris tack vare Black Friday-erbjudandena.

Om du vill kolla in årets Black Friday VPN-erbjudanden och få fina rabatter på de tjänster som passar dig, kan du ta en titt på vår fullständiga guide innan det är för sent.

Vi testar och recenserar VPN-tjänster i sammanhang av lagliga rekreationsanvändningar. Till exempel:1. Åtkomst till en tjänst från ett annat land (med förbehåll för tjänstens villkor).2. Skydda din onlinesäkerhet och stärka din onlineintegritet när du är utomlands.Vi stödjer eller godkänner inte den olagliga eller illvilliga användningen av VPN-tjänster. Konsumtion av piratkopierat innehåll som är betalt för stöds varken eller godkänns av Future Publishing.

Black Friday är inte bara efterlängtad av shoppare utan även av bedragare.

Ny forskning från marknadens bästa VPN-leverantör har faktiskt visat en 35 % ökning av konsumentförsök att besöka falska butiker i oktober jämfört med september. Experter förväntar sig att dessa siffror kommer att öka ytterligare i samband med Black Friday och Cyber Monday.

"Cyberbrottslingar använder AI-baserade verktyg för att snabbt, enkelt och effektivt skapa falska butiker och förbättra sina möjligheter att lura folk som letar efter de bästa erbjudandena", säger Adrianus Warmenhoven, cybersäkerhetsrådgivare på NordVPN. Förutom falska nätbutiker använder bedragare även phishing-meddelanden för att lura dig att klicka på farliga webbplatser.

Oavsett om du letar efter en ny TV, funderar på att teckna ett Black Friday-VPN-erbjudande eller vill dra nytta av andra rabatter, har vi i denna artikel listat några av de viktigaste varningstecknen att hålla utkik efter och några verktyg för att göra din onlineshopping säkrare.

1. För bra för att vara sant

En bra tumregel är att om ett erbjudande låter för bra för att vara sant, så är det nog så – detta gäller även för Black Friday och Cyber Monday-reor.

Var uppmärksam eftersom bedragare kan annonsera fantastiska (men falska) erbjudanden på olika plattformar, från sociala medier till oönskade e-postmeddelanden och SMS. Dessa händelser blir ofta vanligare under den intensiva shoppingperioden.

2. Misstänkta meddelanden

E-post och SMS är de vanligaste sätten för bedragare att sprida phishing-attacker. Black Friday ger dem ännu fler chanser att locka offer att klicka på skadliga länkar genom att uppmana dem att inte missa tidsbegränsade erbjudanden.

Vanliga taktiker är falska verifieringsmeddelanden, orderbekräftelser och leveransnotifikationer – var försiktig med dessa meddelanden, speciellt om du inte känner igen avsändaren. Om du är osäker, dubbelkolla direkt med företaget där du har gjort din beställning.

3. Luriga webbplatser

AI-drivna verktyg, som ChatGPT, har hjälpt cyberbrottslingar att skapa falska butiker eller phishing-e-postmeddelanden som ser ut som riktiga. Det finns dock vissa varningstecken som kan avslöja dessa skadliga webbplatser.

Kontrollera först att butikens domännamn är legitimt. Falska hemsidor går ofta att kännas igen av ett amatörmässigt utseende, grammatikfel och stavfel. Om du är osäker, kontrollera recensionerna och kontaktsektionen för att se om det faktiskt är på riktigt.

4. Ovanliga betalningsmetoder

Om erbjudandet verkar äkta och även hemsidan du är inne och kollar på, finns det en sak till du kan göra innan du slutför ditt köp – nämligen att kontrollera betalningsmetoderna.

Undvik att överföra pengar via ovanliga metoder som kryptovaluta eller presentkort – särskilt om dessa är de enda tillgängliga alternativen. Kom ihåg att ditt bankkort eller tjänster som PayPal ofta täcker dig mot ekonomiska förluster vid bedrägerier.

Så undviker du Black Friday-bedrägerier

Som vi nämnde tidigare hjälper AI brottslingar att skapa ännu mer övertygande onlinebedrägerier. Det är därför inte alltid lätt att upptäcka varningstecken under Black Friday. Lyckligtvis finns det verktyg du kan använda för att skilja mellan falska och legitima erbjudanden när du handlar online.

Virtuella privata nätverk (VPN) stärker din integritet online och vissa av dem kan också hjälpa till att skydda mot phishing och skadlig programvara.

Vi kan rekommendera att du skaffar NordVPN Threat Protection Pro, som var bäst på att blockera skadlig programvara och phishing under vår senaste testomgång.

Om du är osäker på en länk bör du kopiera och klistra in den i ett länkkontrollverktyg innan du klickar för att försäkra dig om att det är säkert. Dessa tjänster är ofta gratis att använda, inklusive de som utvecklats av NordVPN och IPVanish.

Att aktivera tvåfaktorsautentisering är också fördelaktigt om ditt konto skulle komprometteras. Observera att ett oväntat verifieringsmeddelande kan innebära att någon försöker få tillgång till ditt konto. Om så är fallet bör du byta lösenord så snart som möjligt. Ett pålitligt lösenordshanteringsverktyg kan också hjälpa dig att skapa ett starkt lösenord och hålla koll på alla dina inloggningsuppgifter med bara ett par klick.

Trots att vi använder sociala medieplattformar varje dag vet vi alla att de kan vara dåliga för vår digitala integritet – även om du använder säkerhetsprogram som de bästa VPN-apparna. Men hur dåliga är de egentligen? Detta är vad teamet på Incogni, en leverantör av datarensningstjänster, försökte ta reda på.

Efter att ha undersökt de 15 mest populära sociala nätverken upptäckte forskarna tydliga skillnader i hur dessa plattformar hanterar våra personuppgifter. Inte helt överraskande visade sig Facebook och LinkedIn vara sämst på att skydda vår integritet. Reddit, Snapchat och Pinterest (i den ordningen) representerar de plattformar som utgör lägst risk.

Läs vidare för några av de största insikterna från undersökningen och några tips för att öka din integritet på sociala medier.

Sociala medietjänster har olika syn på integritet

Forskarna utvärderade integritetsriskerna för varje plattform enligt fem kategorier. Som förväntat påverkade kategorin för datainsamling och lagring slutrankingen av integritet betydligt (se diagrammet nedan), där Metas Facebook, Messenger och Instagram fick de sämsta resultaten.

En annan variabel som forskarna granskade var nivån av användarkontroll och samtycke. Detta inkluderar integritetsinställningar, standard-integritetsinställningar samt alternativ för att välja bort eller justera synlighet. Återigen presterade några av Metas plattformar (Messenger och WhatsApp) sämst tillsammans med TikTok.

Experterna på Incogni var särskilt förvånade, inte bara över hur många datapunkter varje plattform samlar in och delar med tredjeparter, utan även över antalet datapunkter som du inte kan välja bort.

Kategorin för överträdelser avser böter och dataintrång. Här fick Telegram, Reddit, Quora och Discord ett mycket positivt resultat: 0. Det ser dock inte lika bra ut för X (tidigare känt som Twitter), där över en fjärdedel av den totala poängen kom från denna kategori, tillsammans med LinkedIn med över 27% och Facebook med över 30%.

När det gäller transparens – det vill säga hur mycket användardata som når myndigheter och tillgängligheten av vissa funktioner – fick Quora och LinkedIn de sämsta betygen, medan Discord, Snapchat och YouTube presterade bäst.

Slutligen granskades användarvänligheten, som bedömde hur enkelt det är att förstå plattformens integritetspolicy och hur många steg som krävs för att radera ditt konto. Det är nog ingen överraskning att Facebook-produkter presterade dåligt här, liksom Google-ägda YouTube.

Policyer för sociala medier är en djungel

"Allt verkar utformat för att göra det svårt för människor att helt förstå vad som händer med deras personliga information," sade Emilia Jasinska-Dias, talesperson för Incogni, till oss.

Forskarna upptäckte faktiskt att för att förstå integritetspolicyn för de analyserade plattformarna behöver en användare ha en läskunnighet på högskolenivå. Jasinska-Dias tror att detta kan vara avsiktligt. Hon sade: "Det verkar som att de är konstruerade för att människor inte ska läsa dem."

Enligt experter behövs ett konsekvent, standardbaserat format som är lätt att navigera för att säkerställa att alla kan fatta informerade beslut om vilken social medieplattform de vill använda – och vilken data de är bekväma med att dela.

Det tar upp till 6 klick att radera ditt konto

Om du någonsin har försökt stänga ett gammalt Facebook-konto vet du förmodligen redan detta – att radera en social medieprofil är allt annat än enkelt.

Forskarna fann att stegen som krävs för att radera ett socialt mediekonto kan variera från minst två klick (TikTok, Telegram och Discord) till maximalt sex. Den sistnämnda kategorin inkluderar alla Metas produkter förutom WhatsApp, som kräver tre klick, samt YouTube.

Precis som rapporten påpekar bör kontoborttagning vara en relativt enkel process.

Din data finns kvar i upp till 180 dagar efter att du lämnat en plattform

"Den mest chockerande upptäckten var hur länge data ibland sparas efter att en användare bestämmer sig för att radera sitt konto," sade Jasinska-Dias. "I vissa fall kan det vara så länge som 6 månader."

Bland de plattformar som behåller din personliga information i ungefär 180 dagar efter att du tydligt uttryckt avsikten att lämna en specifik tjänst finns Facebook, Instagram, Messenger, YouTube och Discord. Däremot behåller Telegram dina data bara några dagar efter radering.

Detta är särskilt oroande med tanke på att några av de mest integritetskränkande plattformarna (Facebook, X och LinkedIn) har drabbats av minst två dataintrång tidigare.

Dataskyddslagar räcker inte

Medan de flesta sociala medieplattformar har byggt sin affärsmodell på att samla in din personliga data från start, har många länder under de senaste åren infört nya integritetslagar för att minimera datainsamling och lagring. Så, hjälper dessa åtgärder överhuvudtaget? Enligt Incogni, inte särskilt mycket.

Facebook har till exempel fått flest böter för brott mot användarnas integritet – tre från EU-organ och fem från andra jurisdiktioner. WhatsApp, en annan Meta-produkt, har bötfällts fem gånger, medan TikTok och X fått fyra böter vardera. Trots detta visar forskningen tydligt att dessa plattformar fortfarande hör till de sämsta när det gäller integritetsskydd.

"Om man undersöker antalet och storleken på böterna som ålagts varje plattform är det uppenbart att de inte räcker för att få plattformarna att ändra sitt sätt att hantera användarnas personliga information," sade Jasinska-Dias till oss, och tillade att det i nuläget inte finns några regleringar som tillräckligt skyddar användarnas intressen.

Hon anser att det enda sättet för beslutsfattare att begränsa omfattningen av personlig datainsamling är att säkerställa att överträdelser av lagen inte är mer lönsamma än att följa den.

Så förbättrar du din integritet på sociala medier

Som Incognis forskning visar är de mest populära sociala medieplattformarna också de mest integritetskränkande tjänsterna. Även om det finns alternativ som respekterar din integritet – ta Mastodon, Nostr och Matrix som exempel – är du kanske inte redo att ge upp användingen av andra plattformar ännu. Då är det viktigt att lära sig hur man minimerar den data man delar.

Som tumregel föreslår Jasinska-Dias att du väljer tjänster som tillåter registrering utan att använda dina riktiga uppgifter när det är möjligt. Om du inte kan göra det kan du överväga att skapa ett särskilt e-postkonto istället för att använda din huvudadress. Undvik också att registrera dig med ditt telefonnummer om du kan.

"Det är värt att notera att plattformar som tillhör Google och Meta gör det mer komplicerat att hantera din integritet," sade Jasinska-Dias. Det är också viktigt att komma ihåg att dessa tjänster är integrerade i en större koncern och delar din data sinsemellan.

Vi rekommenderar starkt att du granskar dina integritetsinställningar för att se till att du endast delar nödvändig information med de sociala medier du använder.

Du bör också bli mer bekväm med tjänsternas användarvillkor och integritetspolicy, samt hålla dig uppdaterad om eventuella förändringar. Till exempel började LinkedIn förra veckan tyst använda användardata för att träna sin AI. Om du inte redan gjort det, här är några instruktioner om hur du kan välja bort detta.

Skydda din integritet online med en av de bästa VPN-tjänsterna

Oavsett om du är en digital nomad eller reser mycket med din familj, känner du säkert till svårigheten med att hålla dig uppkopplad online med total säkerhet. Förutom att vara opålitliga, är offentliga Wi-Fi-nätverk ökända för att agera som en bakdörr för illasinnade aktörer som vill snoka i din privata aktivitet.

Ett virtuellt privat nätverk (VPN) kan hjälpa till eftersom det krypterar dina data och maskerar din IP-adress för extra säkerhet. Dock är inte en enskild prenumeration alltid tillräcklig för att täcka alla dina och dina medresenärers enheter. Nu har en av marknadens bästa VPN-tjänster kommit med en lösning.

ExpressVPN har nyligen lanserat Aircove Go, en bärbar version av deras dedikerade VPN-router Aircove som först släpptes i oktober 2022. VPN-leverantören beskriver det kompakta och lätta verktyget som "den perfekta resekamraten". Från och med den 14 mars 2024 finns Aircove Go tillgängligt för försäljning på Amazon till priset av 169,90 dollar i över 30 länder. Notera dock att fraktkostnaden till Sverige ligger på cirka 100 dollar, så det blir ganska dyrt.

Därför bör du använda Aircove Go

Aircove Go är avsedd att låta dig ta med ditt hemnätverk när du är ute på språng och skydda dina onlineaktiviteter oavsett var du är, även på offentliga Wi-Fi.

"Se på Aircove Go som din digitala säkerhetskamrat," sade David Gilbert, produktchef för Aircove. "Du kan använda den i ett hemmakontor, underhållningsrum, hotell och mer."

Aircove Go är utvecklad helt av ExpressVPN-teamet och bygger på samma teknik som dess större motsvarighet för hemmet. Den drivs till exempel av Wi-Fi 6-teknologi, vilket innebär att den kan leverera snabbare och mer tillförlitlig trådlös anslutning. En viktigt ny funktion är Wi-Fi-link, som låter dig ansluta till det lokala nätverket utan en Ethernet-kabel.

Aircove Go erbjuder också samma avancerade säkerhetsfunktioner som Aircove. Dessa inkluderar blockering av verktyg för skadliga annonser, farliga hemsidor och andra webbspårare; anpassningsbara föräldrakontroller; och enhetsgrupper för att organisera alla dina enheter enligt specifika behov och platser.

Leverantören lovar också att Aircove Go är superlätt att använda.

En engångssetup och en automatisk uppdateringsfunktion innebär att allt du behöver göra är att slå på din bärbara router VPN på valfri plats och ansluta alla dina enheter direkt utan att behöva logga in för varje enhet individuellt. Du kan dessutom bekvämt strömförsörja routern via en USB-C-adapter.

Aircove Go skyddar obegränsat antal enheter (inklusive smarta hemapparater som inte kan installera VPN-programvara) över ett utrymme på upp till 70 kvadratmeter. Detta innebär att det kan vara precis rätt lösning även för dem som bor i lägenhet.

Gilbert sade att det nya verktyget kommer som ett sätt att ge ExpressVPN-användare ett ännu mer flexibelt sätt att vara skyddade online.

"Sedan lanseringen av Aircove har vi konsekvent förbättrat vår VPN-routerupplevelse för att möta våra användares olika behov. Våra användare berättar för oss att de älskar Aircove och ville ha en flexibel lösning som skulle låta dem njuta av fördelarna med en VPN-router även ute på språng," sade han.

"Aircove Go är bara vår senaste innovation och vi kommer att fortsätta att utöka vårt utbud av produkter för att hjälpa användare att ta kontroll över alla aspekter av deras digitala liv."

Skaffa TechRadars topprankade VPN-tjänster idag

Här nedanför hittar du våra tre topprankade VPN-tjänster just nu, hämtade direkt från vår topplista över alla marknadens bästa VPN-tjänster just nu.

Läs vidare - VPN-topplistor

• Bästa VPN-tjänster överlag - marknadens bästa alternativ just nu
• Bästa VPN-tjänster för streaming - alternativen som är bäst på avblockering
• Bästa billiga VPN-tjänst - starka alternativ för dig som vill komma undan billigt