Sms-beskeder har været en fast del af mobilkommunikation siden 1990’erne, hvor vi med utallige tryk på trykknap-mobilen kunne skrive en kort besked fra en telefon til en anden.
Dengang var sms'en en af de eneste måder, vi kunne kommunikere på skrift mellem to telefoner, og dengang var det en simpel og sikker metode til formålet. Sådan er det bare ikke længere.
Den aldrende teknologi er alt for let at hacke, så hvis du går op i sikkerhed og privatliv, bør du droppe sms og i stedet bruge en krypteret besked-app. Hvis du er nødt til at bruge sms, så må du aldrige dele følsomme oplysninger.
Her er seks grunde til, at du bør undgå sms-beskeden.
1. Manglende kryptering
Sms-beskeder er ikke krypterede. Det betyder, at det er let for en hacker med lidt teknisk snilde at få adgang til dine beskeder.
Sms'er sendes nemlig som almindelig tekst, og selv hvis dit mobilselskab bruger kryptering, er den ofte svag og kun aktiv under selve overførslen.
2. Usikker og forældet teknologi
Sms bygger på et gammelt system fra 1970’erne (SS7), som er kendt for sine sikkerhedshuller.
Hackere har flere gange udnyttet dette til fx at omgå den form for to-faktor-godkendelse, hvor du får en kode tilsendt på sms. På den måde kan de forholdsvis let få adgang dine data og penge.
3. Myndigheder kan læse dine beskeder
Mange regeringer rundt om i verden har adgang til sms-trafik og kan læse dine beskeder.
I nogle lande kræves der ikke engang en dommerkendelse for at få adgang til ældre beskeder, og i mange lande er teleoperatører forpligtede til at udlevere data. Sådan er det ikke i Danmark, men det er værd at være opmærksom på, hvis du sender beskeder til andre lande.
4. Dit teleselskab gemmer dine beskeder
Dit teleselskab opbevarer sms-beskeder i en periode, og metadata (oplysninger om beskederne) gemmes ofte endnu længere.
Det betyder, at i tilfælde af datalæk kan både selskabet og uvedkommende få adgang til dine beskeder, ligesom selskaberne kan give adgang til beskeder og data, hvis de bliver bedt om det.
5. Du kan ikke fortryde
Når først en sms er sendt, kan den ikke trækkes tilbage.
Hvis du fortryder eller kommer til at sende følsomme oplysninger, kan du altså ikke slette beskeden hos modtageren, som du kan det med mange andre beskedtjenester.
6. Det vrimler med svindel-sms'er
På grund af den forældede og usikre teknologi er sms også en af svindlernes foretrukne steder at forsøge at narre dig. De kan fx sende dig falske sms'er, hvor de forsøger at lokke personlige data og betalingsinfo ud af dig. Nogle gange kan det endda se ud til, at beskeden kommer fra én, du kender.
Det kaldes Smishing - altså phishing via sms - og den slags undgår du også, hvis du bruger en sikker og krypteret tjeneste, når du kommunikerer med venner og familie.
