Varför vi arkiverar .eml externt hos Google

Ett bevis du själv kontrollerar är starkt. Ett bevis som också finns hos en oberoende part - utan att avslöja innehållet - är ännu starkare.

Mejlet är en del av beviset

När ett avtal signerats skickar vi det färdiga avtalet till kunden från vår egen e-postserver. Mejlet DKIM-signeras, vilket gör själva mejlfilen - .eml - manipulationssäker: ändrar någon ett tecken bryts signaturen. Exakt den filen sparar vi, signerar dessutom med vår egen nyckel, och behåller som en del av beviskedjan.

Ett oberoende tidsvittne

Men ett arkiv som bara finns hos oss har samma svaghet som "lita på loggen". Därför skickar vi också en kopia till en extern brevlåda hos Google. När mejlet tas emot där får det en ankomststämpel hos en part som är helt skild från oss - ytterligare ett oberoende bevis på att avtalet existerade vid den tidpunkten.

Men personnummer hör inte hemma hos Google

Ett signerat avtal innehåller känsliga personuppgifter. Att skicka dem i klartext till en extern e-postlåda vore fel. Lösningen: vi krypterar .eml-filen (AES-256-GCM) innan den arkiveras externt. Det som faktiskt hamnar hos Google är:

• En krypterad kopia av mejlet - oläsbar för alla utom oss, som har nyckeln.
• Hashkoden i klartext - ofarlig, men tillräcklig för att knyta arkivposten till rätt avtal.

Lager på lager

Det externa arkivet är ett av fyra oberoende lager - tillsammans med BankID-bindningen, RFC 3161-tidsstämpeln och blockchain-ankringen. Varje lager kan kontrolleras för sig. Det är så vi menar allvar med "bevisbart utan att lita på oss".