SIKKERHED · FOR DE NYSGERRIGE

Vi fortæller gerne, hvordan vi tænker. Ikke hvor nøglerne ligger.

Opdateret 10. august 2026

Principper er offentlige. Plantegninger er ikke. Herunder står de seks tanker, alt andet bygger på — hentet fra fagets standardværker, ikke fra fornemmelser. Hvad vi bruger, og hvordan det er sat op, står der ikke, og det er med vilje.

0 ANNONCER 0 TREDJEPARTER 0 MÅLEVÆRK-TØJER 0 VIDEREGIVELSE
ADGANG · MINDSTE PRIVILEGIUM

Ingen kan spørge sig til jeres data

Ved hvert eneste opslag finder serveren selv frem til, hvilken familie der spørger — den stoler aldrig på, hvad appen påstår. Kun dem, I selv har inviteret, kommer ind, og gentagne forkerte forsøg bremses.

Afprøvet med angriberens metoder — ikke bare påstået
KRYPTOGRAFI · GENNEMPRØVET

Vi opfinder ingenting selv

Alt er krypteret undervejs. Kodeord gemmes aldrig som kodeord, men som et tungt aftryk, der ikke kan regnes tilbage. Nøglerne ligger i et aflåst rum adskilt fra det, de låser op. Vi bruger kun anerkendte standarder — hjemmelavet kryptografi er den klassiske måde at tabe på.

Ingen kan udlevere et kodeord, der ikke findes
DATABESKYTTELSE · ARTIKEL 5 OG 25

Den bedste data er den, vi ikke har

Vi henter det mindste, der kan bære opgaven, beholder det kortest muligt og bruger det kun til ét formål. Symptomer er frivillige og forlader aldrig jeres eget rum. MitID rører vi ikke — godkendelsen sker i MitID-appen, hos jer.

Hent alt · slet alt — med det samme, under Mere
SAMTYKKE · JERES VALG, ALTID

Hver forbindelse er et aktivt ja

I kobler én kilde til ad gangen, og det står klart, hvad der hentes. Det skal være lige så let at trække tilbage som at give: kobler I fra, bliver det hentede slettet. Børn kan ikke oprette sig — kontoen er til forældre.

Kobl fra = data væk. Ingen ansøgning, ingen ventetid
ROBUSTHED · REGN MED FEJL

Bygget til den dag, noget går galt

Der tages løbende sikkerhedskopier — og vi har pakket en op igen for at se, at det kan lade sig gøre. Familiernes rum er adskilt, så et problem ét sted ikke bliver til et problem alle steder, og går en hentning galt, viser vi ærligt, hvornår vi sidst havde fat i noget, i stedet for at gætte.

Ét ærligt tidsstempel slår tusind stille fejl
MODSTANDSKRAFT · MÅLT, IKKE ANTAGET

Hvad et indbrud kan nå

Vi bygger, som om nogen en dag kommer ind. Det interessante er ikke, om muren holder — det er, hvor langt man kommer bagefter. Tavlen kører derfor uden rettigheder ud over sine egne filer: den kan ikke læse naboen på samme maskine, ikke se systemets logbøger, ikke gøre sig selv til administrator. Går den ned, efterlader den ingen hukommelse på disken. Og hver eneste berøring af den nøgle, der åbner jeres data, bliver skrevet ned.

Prøvet indefra — ikke antaget udefra
ANSVARLIGHED · INGEN FORRETNING I DATA

Jeres børn er ikke en vare

Ingen annoncer, ingen tredjeparter, ingen videregivelse, intet salg. Det er ikke kun et løfte — det fjerner selve grunden til at samle mere ind end nødvendigt. Den, der tjener på data, ender altid med at ville have mere.

0 annoncer · 0 tredjeparter · 0 videregivelse
SE DET MED EGNE ØJNE

Det samme minde — med og uden nøgle

Til venstre står en helt almindelig familienote, som den ser ud på tavlen. Tryk på knappen og se, hvad der rent faktisk rejser rundt: det er den grønne streng — uden nøglen er den bare støj. Prøv selv.

TAVLEN · UNDERVEJS
Freja skal have idrætstøj med i morgen
LÅST OP · KAN LÆSES AF ALLE
ARTIKEL 35
KONSEKVENSANALYSE

Vi har regnet efter på os selv

Når man behandler oplysninger om børn, kræver forordningen en konsekvensanalyse: en systematisk gennemgang af, hvad der kan gå galt, hvor slemt det ville være, og hvad der er gjort ved det.

Den er skrevet ud fra den kode, der faktisk kører — ikke ud fra, hvad vi tror, den gør. Det er en større forskel, end den lyder: en beskrivelse af et system er en påstand om systemet, og en påstand, ingen har målt, holder kun tilfældigt. Derfor er hvert scenarie efterprøvet mod koden, linje for linje.

Og vi prøver vores egne påstande. Hver ting, der står på denne side, har en prøve bag sig. De kører, hver gang noget bliver lavet om, og mindst en gang om måneden — også når vi ikke har rørt noget, fordi verden omkring en server ændrer sig af sig selv. De er skrevet til at fejle hellere end at bestå tomt: den, der leder efter børns navne i en log, siger fra, hvis den slet ikke kunne læse nogen navne — i stedet for at melde «ingen fundet» og se grøn ud. Og den, der skal vise, at en sikkerhedskopi kan pakkes op igen, pakker rent faktisk en op og åbner den. En kopi, ingen har forsøgt at genskabe, er et håb, ikke en kopi.

Det lyder som en detalje. Det er det ikke. En beskyttelse, ingen holder øje med, kan holde op med at virke, uden at nogen opdager det — og så står den stadig beskrevet som virksom. Prøverne er sat i verden for at opdage netop det, før I gør.

Vil I læse den, så skriv — familier, der bruger Tavlen, får den udleveret.

0risikoscenarier vurderet, hvert med konsekvens, sandsynlighed og modtræk
Acceptabelrestrisiko for de familier, der bruger Tavlen i dag
Efterprøvethvert scenarie er målt mod den kørende kode, ikke mod en beskrivelse af den
Årligtrevideres den — og straks, hvis en ny kilde forbindes, eller noget går galt
Version 2 af 5. august 2026, udarbejdet efter databeskyttelsesforordningens artikel 35, stk. 7 · Artikel 29-gruppens WP248 rev. 01 · Datatilsynets, Justitsministeriets og Digitaliseringsstyrelsens vejledning af juni 2018 om behandlingssikkerhed og databeskyttelse gennem design · Datatilsynets vejledning af februar 2018 om håndtering af brud på persondatasikkerheden
ÅBENHED HAR EN GRÆNSE

Det, vi ikke fortæller

En plantegning gør rekognoscering gratis. Der er forskel på at forklare, hvordan en bank tænker, og at hænge alarmens manual i vinduet.

Derfor står der ingen værktøjsnavne, versioner eller adresser nogen steder her — heller ikke i de fejlbeskeder, I møder. Fåmælthed udadtil er et krav til produktet, ikke en tilfældighed i teksten.

Ingen liste over værktøjer eller versioner
Intet netværkskort — heller ikke antydningsvis i en fejlbesked
Fundet et hul? Skriv til sikkerhed@vorestavle.dk. Vi svarer, vi retter, og vi møder aldrig en henvendelse med vrede.
GRUNDLAGET

Reolen bag principperne

Ti bind, principperne står på Hold musen over en bog — eller tab dig frem — så fortæller den, hvad den bærer.