Krypteret fildeling: Tresorit, kDrive og pCloud

Tresorit, Infomaniak kDrive og pCloud krypterer alle jeres filer, og forskellen ligger i, hvem der har nøglen. Hos Tresorit krypteres alt på jeres egen enhed, hos kDrive krypterer Infomaniak filerne på sine servere, og hos pCloud krypteres en særlig mappe på enheden, mens resten ligger hos udbyderen.

Læseren er den virksomhed, der ønsker et fillager, hvor indholdet er beskyttet mod andre end jer selv. Eksemplerne er dateret november 2026 og vurderet ens, og rækkefølgen siger intet om kvalitet.

Hvem har nøglen

Krypteres filen på jeres pc eller telefon, før den sendes, kaldes det kryptering på klientsiden eller end-to-end-kryptering. Nøglen bliver hos jer, og udbyderen opbevarer kun noget, den ikke selv kan læse. Krypteres filen først, når den er nået frem til udbyderens servere, har udbyderen nøglen, og beskyttelsen gælder mod tyveri af diske og lignende.

Begge former har en pris i hverdagen. Med nøglen hos jer kan udbyderen ikke hjælpe, hvis nøglen eller adgangskoden går tabt, og visning i browseren, søgning i indhold og redigering online kan være begrænset. Med nøglen hos udbyderen virker alt som i et almindeligt fillager, og beskyttelsen mod en myndighed eller en driftspart afhænger af, hvor udbyderen hører hjemme.

Eksemplerne nedenfor beskrives ens: ejer og kontraktpart, hosting og drift, kryptering og prismodel i ord. Står et felt som ikke oplyst, fandt vi det ikke i selskabets egne kilder.

Tresorit, pr. november 2026

Ejer og kontraktpart. Kontraktparten er Tresorit AG i Zürich. Aftalen er underlagt schweizisk ret, og tvister afgøres ved voldgift i Zürich ifølge vilkårene i version 29. oktober 2026. Den schweiziske Post købte flertallet i 2021. I Postens årsrapport for 2025 står Tresorit AG med en ejerandel på 100 procent både ved udgangen af 2024 og af 2025.

Hosting og drift. Tresorit kører på Microsoft Azure ifølge selskabets egen liste over tredjeparter, opdateret 26. oktober 2026. Det krypterede indhold ligger som standard i Irland og kan ligge et andet sted efter kundens faktureringsland eller valg af område. Servicedata, som er de oplysninger, tjenesten selv bruger for at fungere, ligger i Irland. Vilkårene siger desuden, at underleverandører kan behandle krypteret indhold og servicedata i EØS, i USA og i andre lande. Hvad en europæisk tjeneste på en amerikansk cloud betyder, står i europæisk ejer, amerikansk drift.

Kryptering. Tresorit beskriver end-to-end-kryptering, hvor hver fil krypteres på enheden med sin egen nøgle, og hvor nøglerne aldrig sendes ukrypteret til Tresorits servere.

Prismodel i ord. Hos Tresorit afhænger prisen af antallet af brugere, og der faktureres enten hver måned eller én gang om året. Valg af område og muligheden for at bruge jeres egen Azure-konto hører til bestemte planer.

Infomaniak kDrive, pr. november 2026

Ejer og kontraktpart. Kontraktparten er Infomaniak Network SA i kantonen Genève. Stemmeflertallet har siden maj 2026 ligget hos en almennyttig stiftelse, og Infomaniak SA har været noteret på den schweiziske børs siden 1. oktober 2026. Hvilket lands ret aftalen følger, kunne vi ikke se, da vilkårene ligger i et dokument, vi ikke åbnede.

Hosting og drift. Data opbevares og behandles udelukkende i Infomaniaks egne datacentre i Schweiz og gemmes på mindst tre steder ifølge selskabets vejledning om datasikkerhed, opdateret 30. juni 2026.

Kryptering. Data krypteres under overførsel med TLS og på lageret med AES med en særskilt nøgle for hvert kDrive. Kryptering på jeres egen enhed, før filen sendes, nævnes ikke på siden.

Prismodel i ord. Prisen følger antal brugere og måneder, og I binder jer for en måned ad gangen eller et helt år. Infomaniak har også en udgave uden licensbetaling med lille lagerplads. Resten af pakken er beskrevet i Infomaniak kSuite.

pCloud, pr. november 2026

Ejer og kontraktpart. Kontraktparten er pCloud International AG med hjemsted i Baar i Schweiz. Vilkårene, revideret 4. april 2024, vælger schweizisk ret og domstolene i kantonen Zürich, mens brugere i EU uden for Schweiz er dækket af lovgivningen og domstolene i deres eget land. Ejerkredsen fremgår ikke af pCloud’s vilkår eller politik.

Hosting og drift. Kunden vælger mellem servere i EU, som ifølge pCloud står i Luxembourg, og servere i USA i Dallas. Et senere skifte af region koster et engangsgebyr og kan på erhvervskonti kun sættes i gang af kontoens ejer. Driften af datacentrene er ikke beskrevet.

Kryptering. Med pCloud Encryption krypteres filer i den særlige Crypto-mappe på enheden, før de sendes. Erhvervssiden fremhæver kryptering på klientsiden uden at sige, om den gælder alle filer. Øvrige filer beskyttes ifølge privatlivspolitikken bl.a. med kryptering hos pCloud. Om Crypto-mappen indgår i erhvervsplanerne, kunne vi ikke læse på pCloud’s egne hjælpesider pr. november 2026.

Prismodel i ord. Pr. bruger med betaling månedligt eller årligt og en prøveperiode for virksomheder.

Det, krypteringen ændrer i hverdagen

Afgør først, hvilke filer der skal krypteres på enheden. Ofte er det en del af arkivet: løn, kontrakter, sundhedsoplysninger og kundernes fortrolige materiale. Afprøv derefter det, I bruger hver dag: en krypteret fil åbnet i browseren, et link til en modtager uden konto og en glemt adgangskode. Skriv svarene ned for hver tjeneste. Deling med folk uden for huset er gennemgået i sikker filoverførsel til kunder og revisor.

Det, overgangen kræver

Vælg område før flytningen. Hos Tresorit gælder valget af område ifølge de særlige vilkår kun for indhold, der uploades, efter at valget er truffet. Hos pCloud vælges regionen, når kontoen oprettes, og et senere skifte koster et gebyr.

Filer, der krypteres på enheden, skal lægges op gennem den nye klient. Delte mapper og links følger ikke med, og den del står i mapper, rettigheder og delte links i skiftet.

Hvad det kræver, og hvad det koster at lade være

Et valg kræver en opdeling af filerne efter følsomhed, en prøve med de funktioner, I bruger hver dag, en procedure for tabte nøgler og en flytning, der tager længere tid end ved et almindeligt fillager. Skøn timerne for hvert trin, og hold kronerne i jeres eget regneark. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.

Lader I være, ligger de følsomme filer, hvor de ligger i dag, med den beskyttelse, den nuværende tjeneste giver. Prisen for at vente er, at I ikke ved, hvem der kan læse dem.

Det skal I lade være med

At læse “krypteret” som svar på alt · spørg, hvem der har nøglen.
At lade prøvekontoen vælge område · valget kan være svært at ændre bagefter.
At kryptere alt på enheden uden en plan for tabte nøgler · udbyderen kan ikke hjælpe.

Det skal valget kunne vise

☐ Hvilke filer der krypteres på enheden, og hvilke der ikke gør.
☐ Ejer, kontraktpart og lovvalg med dato.
☐ Land for indhold og for servicedata, og hvem der driver datacentret.
☐ En afprøvet procedure for tabt adgangskode.
☐ En plan for flytning, delte mapper og links.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Del arkivet op efter følsomhed, og beslut område og nøgleforvaltning, før nogen opretter en prøvekonto.

Læs også: Schweiz, Storbritannien og Norge: tæller de som europæiske? · Dansk og europæisk alternativ til Dropbox

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

Overvejer I et europæisk alternativ?

Skriv kort, hvilket system I overvejer at skifte, og hvad der sætter spørgsmålet i gang. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.