Ingen kan lese loggene dine — heller ikke vi
Loggen er appens dagbok: den forteller deg hva som skjedde da noe gikk galt. På nysky finnes to nivåer av vern for den:
Kryptert logg (standarden)
Loggen låses med en nøkkel bare du har. Du lager nøkkelen med én kommando; nysky lagrer bare det låste innholdet og kan ikke åpne det. Mister du nøkkelen, er loggene borte — dataene dine består. Slik virker det →
Ingen logg i det hele tatt
For apper der selv en låst logg er for mye, føres ingen logg. Det finnes ingenting å be om, lekke eller kreve utlevert. Slik kjørte den første appen på nysky — et mottak for helseskjemaer.
Uansett nivå: innholdet i det brukerne dine sender inn og får tilbake, skrives aldri ned.
Alt kjører i Norge
All kode, alle data, all logg og all backup ligger i et sikret datasenter i Norge. Kopier krysser aldri landegrensen — heller ikke midlertidig. Pasientdata eller elevdata i appene dine forlater ikke landet.
Hver app kjører adskilt fra andres, og hemmeligheter (som API-nøkler appene dine bruker) kan settes og byttes, men aldri hentes ut igjen. Hele suverenitetsbildet →
Du kan vise at ingenting er endret i ettertid
Plattformens egne hendelser — kjøp, sletting, domeneendringer og bekreftelser — føres i et revisjonsspor der hver hendelse henger sammen med den forrige. Endres noe i etterkant, synes det. Forbrukshistorikken din kan kontrolleres post for post, og avtalebekreftelser registreres mot den eksakte avtaleversjonen du godtok. Om revisjonssporet →
Én norsk innlogging — uten passord
nysky ID er innloggingen til hele plattformen: passkey (Face ID, fingeravtrykk eller skjermlås) for daglig bruk, og Vipps for å bekrefte at kontoen er din. Ingen passord, ingen engangskoder på e-post, ingen bakluke.
Appene dine kan bruke den samme innloggingen. En app uten delingsliste slipper kun inn deg — det gjelder på alle nivåer, fra Gratis til Fri. Vil du dele, legger du til folk med e-postadresse, og det virker med én gang.
Også e-posten er norsk
All e-post fra plattformen — varsler og kvitteringer — sendes fra nyskys egen e-postinfrastruktur i Norge. Hele kjeden, e-posten inkludert, er på norsk grunn.
Vi bruker samme ord i markedsføringen som i avtalene. Revisjonssporet kalles for eksempel «manipulasjonsbevisbart» (endringer kan oppdages), ikke «uforanderlig» — det ville lovet mer enn teknikken holder. Om databehandleravtalen →
Godt å vite
- Teknisk metadata finnes. Når appen ble brukt, hvor mye datatrafikk den hadde og om svar lyktes eller feilet — det trengs for drift, sikkerhet og fakturering. Innholdet er aldri med.
- Det du selv limer inn i en KI-samtale behandles hos KI-leverandøren din — utenfor våre garantier.
Alt kjører i et sikret datasenter i Norge — kopier krysser aldri landegrensen.
Appens logg krypteres med en nøkkel bare kunden har; apper kan også kjøre helt uten logg.
Plattformens egne hendelser føres i et revisjonsspor der endringer i ettertid kan oppdages.
nysky ID er passkey — ingen passord, ingen bakluke.
For den tekniske leseren
Kryptert logg er age-kryptering til kundens egen nøkkel (nysky logs keygen); plattformen lagrer kun chiffertekst, og for apper uten loggnøkkel finnes ingen loggvei — logg-uthenting svarer 403 per kontrakt. Revisjonssporet er en append-only, hash-kjedet logg med kjede-verifikasjon, og avtaleaksepter registreres mot SHA-256 av avtaleteksten. Kundekode kjører i sandkasse bak default-deny nettverkspolicy med eksplisitt utgående allowlist per app, hemmeligheter er write-only, og residensen håndheves med signert vertsprofil i én norsk celle.
Gå dypere
Zero-knowledge
Loggen krypteres med din nøkkel — eller føres ikke i det hele tatt.
Revisjonsspor
Plattformens egne hendelser, ført slik at endringer i ettertid oppdages.
Datasuverenitet
Norsk jurisdiksjon og et sikret datasenter i Norge — ledd for ledd.
nysky ID
Passkey-innlogging uten passord — og uten bakluke.