But they don’t, and that’s not just my personal opinion, but the result of scanning almost 160 DPAs around the world using the excellent free service of Dutch Internet Standards Platform (Internet.nl) , checking web, dns and email security. First of all though, congratulations to the Autoriteit Persoonsgegevens (AP) | Dutch DPA in Netherlands, the…

I flere artikler her på Linkedin har jeg påpekt mangelfull epost sikkerhet hos norske advokatselskap. Jeg har stilt spørsmål ved advokaters bruk av gratis epost tjenester og deres konfidensialitetsplikt, samt hos ulike fagforbund og andre organisasjoner som bør forventes å ha orden på dette. Jeg har også skrevet om dem som har skrevet statens anbefalinger…

I have previously written a couple of articles about email security at law firms in Norway & Denmark. I have also written about email security at Apple iCloud, labor unions in Norway, the Norwegian National Security Authority (NSM), the Norwegian Data Protection Authority (Datatilsynet), and the decades old online.no platform from Telenor Norway. Plus many…

Jeg heier på dere. Dere har en særdeles viktig rolle i samfunnet, med en klar og tydelig stemme. Takk for jobben dere gjør! Heisann Datatilsynet! Mailserveren deres støtter ikke DANE for obligatorisk autentisert kryptering av epost. Mailserveren støtter gammel, utdatert og svak kryptering. IP adressen til mailserveren deres står oppført i et nett tilhørende Move…

Hello Proofpoint! Cloudflare, Microsoft, Trend Micro Europe, Mimecast and many others support DNSSEC + DANE. You do not, and I just cannot understand why! In fact, when searching your website, it looks like the only place you mention DNSSEC is in your glossary about Domain Spoofing. It says “Domain Name System Security Extensions (DNSSEC) provide…

Nasjonalt rammeverk for håndtering av digitale angrep og cyberhendelser fra Nasjonal Sikkerhetsmyndighet, sist oppdatert 25.06.2025, oppgir en rekke sektorvise responsmiljøer (SRM), i tillegg til Nasjonalt cybersikkerhetssenter (NCSC). Det faller seg naturlig å anta at disse har god sikkerhet på plass, i tråd med krav og anbefalinger fra Nasjonal sikkerhetsmyndighet & Norwegian Digitalisation Agency (Digdir) ,…

Sikt – the Norwegian Agency for Shared Services in Education and Research, delivers a lot of services to the sector. They also have a public list of contact info for incident response teams (IRT) at all organizations that have established Traffic Light Protocol (TLP) agreements with Sikt. Naturally I wanted to check whether these organizations…

A long time ago, like back in 2015-ish, ACLU used a service created by Einar Otto Stangvik from Norway called starttls.info (doesn’t exist anymore), based on my idea. It was simple; create a service similar to ssllabs.com, but for checking if mailservers for a given domain supported RFC 3207. An internet standard for opportunistic email…

Nasjonal sikkerhetsmyndighet har pr 28 november 2025 13 godkjente virksomheter på sin liste for Kvalitetsordning for leverandører som håndterer IKT-hendelser. Jeg vet ikke i hvilken grad noen av disse mottar eller kommuniserer noe som helst på epost. Når jeg sånn litt tilfeldig, pga reklame observert for Telenor Cyberdefence på digi.no valgte å teste dem, så…

Fagforeningsmedlemskap inngår i listen Datatilsynet klassifiserer som en sensitiv personopplysning. Tall fra Fagforeninger.no sier at over 2 millioner nordmenn er med i ulike fagforeninger og forbund. Fagforeninger bistår sine medlemmer i mange juridiske problemstillinger, og benytter både egne og eksterne advokater. I tråd med tidligere artikler fra meg her på Linkedin, inkludert om advokater og…