I flere artikler her på Linkedin har jeg påpekt mangelfull epost sikkerhet hos norske advokatselskap. Jeg har stilt spørsmål ved advokaters bruk av gratis epost tjenester og deres konfidensialitetsplikt, samt hos ulike fagforbund og andre organisasjoner som bør forventes å ha orden på dette. Jeg har også skrevet om dem som har skrevet statens anbefalinger og krav på området, men som selv ikke etterlever dem. Ja, jeg peker på dere Nasjonal sikkerhetsmyndighet & Norwegian Digitalisation Agency (Digdir) !

Jeg bruker gratistjenesten til Dutch Internet Standards Platform (Internet.nl) for å sjekke norske advokatselskap minst en gang pr måned, og i midten av februar 2026 har jeg også oppdatert oversikten fra 536 domener til nå 1331 domener. Dette dekker de aller fleste advokater i Norge, basert på Advokatforeningen sin oversikt på Advokatenhjelperdeg.no.

Her er en oppdatert oversikt pr 22 februar 2026.

De gode nyhetene først

Det er nå 75 domener / advokatselskap som får 100% score på epost sikkerheten sin. I november 2025 var det tallet 7. Den store forbedringen skyldes i stor grad Intility v/ Andreas Hisdal og hans ansatte, som helt åpenbart la seg i selen fredag 14 november da jeg publiserte min første artikkel om temaet her på Linkedin. Gratulerer, og godt jobbet!

Det er også hele 183 domener som har en score på 82% eller bedre. For mange av disse er det kun oppsett av dnssec + dane i deres Microsoft M365 oppsett som gjenstår for å få 100% score.

De dårlige nyhetene

Når jeg nå har utvidet listen min fra 536 til 1331 så vises desto flere som ligger svært lavt i score.

Dette er ikke bare “governance” og sjekklistesikkerhet i Excel, det er høyst reelle svakheter som gjør at epost kan bli avlyttet, manipulert og sendt til feil mottaker. Det er også svakheter som gjør at andre kan sende epost og få det til å se ut som det kommer fra advokater og selskaper, og mottakere vil ikke nødvendigvis kunne oppdage det på noen enkel måte.

Det er også verdt å merke seg at selv om man selv hevder å aldri sende sensitive opplysninger på epost, så har man ingen kontroll på hva andre velger å sende inn til deg. I så måte har du 2 alternativer: vær en del av problemet med dårlig sikkerhet, eller vær del av løsningen og sørg for at sikkerheten din er slik den bør og skal være.

Du kan selv se oversikten her, og fritt sortere på score og andre parametre, samt se detaljer pr domene.