Sist oppdatert 7. september 2026
Denne siden er for deg som vil vite nøyaktig hvordan Ko | Do · Vault beskytter dataene dine — og for bedriftskunder som gjør leverandørgjennomgang. Alt her er hentet fra dokumentasjonen vi faktisk styrer etter. Trenger du mer, står det nederst hva vi kan fremlegge.
Vi kan ikke lese innholdet i vaulten din. Det krypteres på din enhet før det sendes til oss, og nøkkelen finnes bare hos deg. Det er ikke et løfte, det er arkitekturen.
Alt skjer i nettleseren din. Kryptering og dekryptering kjører lokalt på enheten din. Serveren mottar og lagrer kun kryptert data.
Nøkkelen utledes fra master-passordet ditt. Master-passordet forlater aldri enheten. Fra det utledes krypteringsnøkkelen med PBKDF2-SHA256 (600 000 iterasjoner). Innholdet krypteres med AES-256-GCM.
Vi har ingen kopi og ingen bakdør. Det finnes ingen «glemt passord»-funksjon, ingen gjenoppretting og ingen support som kan låse opp vaulten. Glemmer du master-passordet, er dataene tapt. Dette er et bevisst valg: det er forutsetningen for at ingen andre — heller ikke vi — kan lese dataene dine.
Passkey (Touch ID / Face ID) er også lokalt. Aktiverer du passkey, lagres en kryptert kopi av master-passordet i nettleserens lokale lagring, kryptert med en nøkkel bare passkeyen din kan utlede. Vi bruker WebAuthn-utvidelsen PRF, som gir en hemmelighet bundet til enhetens sikkerhetsbrikke (Secure Enclave / TPM). Nøkkelen lagres ingen steder og utledes på nytt ved hver opplåsing. Ingen passkey registreres på serveren vår, og ingen biometri forlater enheten. Støtter ikke nettleseren PRF, tilbyr vi ikke passkey i det hele tatt — vi faller ikke tilbake på en svakere løsning.
Vi kan oppgradere metodene over tid. Slike endringer vil aldri svekke sikkerheten.
| Vi kan ikke se | Vi kan se |
|---|---|
| Passord, kort, ID-dokumenter og notater i vaulten | Fornavn, etternavn, e-postadresse, valgt subdomene, språkvalg |
| Master-passordet ditt | At noe skjedde: tidspunkt for pålogginger, mislykkede forsøk og endringer — aldri hva |
| Passkey-nøkkelen din | IP-adresse i tekniske logger, i kort tid |
| Stripe kunde-ID og fakturahistorikk — aldri kortnummer |
Fullstendig oversikt står i personvernerklæringen.
Vi bruker fem databehandlere. Alle er amerikanske selskaper, og vi sier det rett ut i stedet for å skrive «alt ligger i EU».
| Leverandør | Rolle | Hvor data behandles | Overføringsgrunnlag |
|---|---|---|---|
| Upstash, Inc. | Database | Frankfurt, med lese-replika i Dublin | SCC + DPF-sertifisert |
| Vercel, Inc. | Hosting og drift | Frankfurt og Stockholm; logger kan lagres i USA | SCC + DPF-sertifisert |
| Stripe (Stripe Payments Europe, Ltd.) | Betaling og fakturering | Irland og USA | SCC + DPF-sertifisert |
| Resend, Inc. | Transaksjonell e-post | Utsending fra Irland; metadata og logger i USA | SCC + DPF-sertifisert |
| Cloudflare, Inc. | Bot-beskyttelse ved registrering | Globalt edge-nettverk | SCC + DPF-sertifisert |
Vault-innholdet er kryptert på din enhet og er uleselig for samtlige. Det de kan behandle er metadata: navn, e-postadresse, IP-adresse og betalingsopplysninger.
Det som beskytter deg er ikke jurisdiksjonen, men matematikken: vault-innholdet er kryptert før det forlater enheten din.
Metadata som behandles av leverandørene over kan behandles i USA. Overføringene skjer på grunnlag av EUs standard personvernbestemmelser (SCC). Alle fem leverandører er i tillegg sertifisert under EU–US Data Privacy Framework, men SCC er det bærende grunnlaget — sertifiseringer kan bortfalle, og vi støtter oss ikke på dem alene.
Vi har gjennomført en Transfer Impact Assessment (TIA) etter EDPB Recommendations 01/2020. Den revideres årlig, og status for rettsutviklingen i EU og USA kontrolleres hvert kvartal. Bedriftskunder kan få TIA-en fremlagt på forespørsel.
| Data | Lagres |
|---|---|
| Konto og vault | Til du sletter kontoen, eller til 28 dager etter at vaulten ble låst (utløpt prøveperiode eller feilet betaling) |
| Hendelseslogg og tekniske logger | Normalt inntil 30 dager |
| Fakturaer og regnskapsdata | Fem år, jf. bokføringsloven |
| Venteliste | Til du melder deg av |
Eksport: Du kan når som helst eksportere hele vaulten selv — som kryptert backup-fil eller som CSV i Bitwarden-kompatibelt format. Det gjelder også i 28-dagersperioden etter at en vault er låst, uten å betale.
Sletting: Du sletter vaulten og kontoen din permanent fra innstillingene. Slettingen er endelig.
Betaling håndteres av Stripe. Vi mottar aldri kortnummeret ditt. Prøveperioden krever ingen kortinformasjon og går ikke automatisk over til betalt abonnement.
Gjør dere leverandørgjennomgang, kan vi fremlegge:
Kontakt: kontakt@kodovault.no
Har du funnet en sikkerhetsfeil i Ko | Do · Vault, send den til security@kodovault.no. Vi bekrefter mottak innen 3 virkedager og holder deg orientert til feilen er lukket. Vi tar ikke rettslige skritt mot den som rapporterer i god tro og holder seg til egen konto og egne data. Se også /.well-known/security.txt.