Åpenhet & teknologi

Det som gjør Mailslipp annerledes

• 👤 Laget for privatpersoner, og gratis.
• 🇳🇴 Bygget og driftet i Norge: på vår egen server hos PRO ISP i Norge, ikke i en amerikansk sky.
• 🔒 E-posten lagres ikke: den leses i minnet og slettes med en gang. Vi lagrer bare anonyme tall per dag.
• ⚡ Alt sjekkes i sanntid: mens du venter, uten kø og uten etterbehandling.
• 🎯 Fakta først, ikke gjetting: avsender, lenker, domener og skjult kode avgjør, og du får ett tydelig svar: grønt, gult eller rødt.

Hvordan Mailslipp er bygget

Mailslipp er utviklet med mye hjelp fra KI-verktøy («vibe-koding»). En menneskelig utvikler, Jørund Heimholt, styrer retning, arkitektur, testing og kvalitetssikring. Store deler av koden er skrevet av KI-assistentene Windsurf, Devin AI og Claude (Anthropic). Det er en bevisst arbeidsmåte, og vi er åpne om den.

Slik er tjenesten bygget sikkert

• 🔒 E-posten lagres ikke. Filen leses i minnet og forsvinner. Ingen database og ingen e-post på disk. Det eneste som lagres, er anonyme tall per dag: grønt, gult, rødt, type svar og 👍/👎.
• 🌐 IP-adresser: brukes bare i minnet i noen minutter for misbruksvern. Webserveren og appen fører ingen tilgangslogg, og feilmeldinger får en kode i stedet for IP-adressen. Se personvern.
• 👁️ Hele e-posten leses. Også skjult tekst, HTML-kommentarer, vedlagt tekst og PDF-er. Kan vi ikke lese noe, sier vi «usikker», aldri «trygg».
• 🧱 Farlige filtyper leses i en egen prosess med grenser for minne, regnekraft og tid, så en ondsinnet fil ikke kan ta ned tjenesten.
• ⚖️ Faste regler avgjør, ikke KI-gjetting. Skjulte instruksjoner som prøver å lure KI-assistenter blir flagget som farlige.
• 🔗 Trygg lenkesjekk. Vi åpner bare forsiden til nettstedet, aldri personlige koder i lenken (unntatt korte lenker som bit.ly), og aldri interne adresser. Antallet er begrenset per nettsted.
• 🚦 Misbruksvern uten tredjepart: grenser i brannmuren og i appen, IPv6 telles per nettverk, og en liten regneoppgave som nettleseren løser i bakgrunnen. Ingen CAPTCHA, ingen sporing.
• 🔐 Kryptering: bare TLS 1.2 og TLS 1.3 (eldre versjoner er slått av), post-kvante nøkkelutveksling (X25519MLKEM768) på TLS 1.3, HSTS, streng innholdspolicy uten inline-kode, og DNSSEC på domenet.
• 🧪 Testet før hver utrulling: over 500 automatiske tester, blant dem ca. 200 angrepstilfeller (KI-angrep, skadelig kode, ondsinnede filer, SSRF, DoS) og ca. 150 e-poster på bokmål, nynorsk og engelsk.

Fant du en sikkerhetsfeil? Se Meld fra om sikkerhetsfeil.

Verktøy og teknologi vi bruker

• KI-kodeassistenter: Windsurf (Cascade), Devin AI og Claude (Anthropic), brukt til å skrive og forbedre kode. Ingen KI brukes når e-posten din sjekkes.
• Språk og rammeverk: Python, Flask, Gunicorn, Caddy
• Språk: ordbok på bokmål, nynorsk og engelsk med bøyningsformer fra Norsk ordbank og SCOWL, og vask av forkledde ord (usynlige tegn, utenlandske bokstaver, tall og mellomrom).
• Deteksjon: faste regler og kombinasjonsmønstre, SPF/DKIM/DMARC-kontroll, lenkesporing, kjente svartelister og skann etter skjult kode. Ingen maskinlæringsmodell.
• Drift: egen server hos PRO ISP i Norge

Full liste med versjoner og lisenser ligger i prosjektets THIRD_PARTY_NOTICES.md.

Opphavsrett og KI-generert kode

Etter norsk og europeisk rett får bare det et menneske skaper, opphavsrett. Kode som i hovedsak er laget av KI, er derfor som hovedregel ikke vernet av opphavsrett. Vi hevder ikke enerett til de KI-genererte delene. «© Mailslipp» gjelder navnet, innholdet på nettsiden og det mennesker har laget.

Kildehenvisninger

• Kode24: «Du får ingen opphavsrett til dine vibbekoda greier» (adv. Kirill Miazine)
• Åndsverkloven (lovdata.no): LOV-2018-06-15-40
• Windsurf (Cascade): windsurf.com
• Devin AI (Cognition): devin.ai
• Claude (Anthropic): anthropic.com
• Norsk ordbank, bokmål 2005 og nynorsk 2012 (Språkrådet og Universitetet i Bergen), via Språkbanken i Nasjonalbiblioteket, lisens CC BY 4.0: bokmål · nynorsk
• SCOWL, engelske ordlister, Copyright 2000–2026 Kevin Atkinson: wordlist.aspell.net
• Svindellister: URLhaus og MalwareBazaar (abuse.ch), OpenPhish