Gå til indhold
Jan Engelbrecht Pederseb Logo

Kommuniker sikkert med Linux Mint

Opsæt Linux Mint til en sikker kommunikationsplatform og beskyt dine data i hverdagen.

Få hjælp til IT-sikkerhed

Skrevet af: Jan Engelbrecht Pedersen — Elektroniktekniker, udvikler og forfatter

Udgivet: 17. October 2026 | Dybdegående teknisk guide

Indholdsfortegnelse

1. Kom i gang: Dit digitale fundament

1.1 Hvorfor Linux Mint?

Linux Mint er et ideelt valg som dit primære styresystem, hvis du ønsker et sikkert, stabilt og brugervenligt alternativ til Windows eller macOS. Systemet er baseret på Ubuntu og er kendt for sin enkelhed, sin store softwarepakke og sit fokus på brugervenlighed. Linux Mint er desuden open source, hvilket betyder, at sikkerhedshuller hurtigt bliver opdaget og lukket af et globalt fællesskab af udviklere.

En af de største fordele ved Linux Mint i forhold til sikkerhed er, at systemet som udgangspunkt er langt mindre sårbart over for malware og virus end Windows. Dette skyldes flere faktorer:

  • Unix-arkitektur: Linux er bygget med et indbygget brugertilladelsessystem, der gør det sværere for skadelig kode at få adgang til systemets kerne.
  • Pakkehåndtering: Software installeres via centrale, verificerede pakkekilder (repositories), hvilket reducerer risikoen for at installere inficeret software.
  • Lav markedsandel: Selvom dette er et paradoksalt punkt, gør det, at cyberkriminelle ofte fokuserer deres angreb på Windows, da det er langt mere udbredt.
  • Ingen tvungen telemetri: Linux Mint indsamler ikke automatisk data om dine aktiviteter, hvilket giver dig større privatliv.

✅ Fordel: Linux Mint kræver ikke, at du installerer ekstra antivirussoftware for at være sikker. Systemet er bygget med sikkerhed i tankerne fra starten.

1.2 Installation af Linux Mint

Hvis du endnu ikke har installeret Linux Mint, følger her en detaljeret trin-for-trin-guide:

  1. 1

    Download Linux Mint

    Gå til linuxmint.com/download.php og download den officielle ISO-fil. Vælg "Cinnamon"-udgaven, hvis du ønsker den mest moderne og brugervenlige desktopoplevelse.

  2. 2

    Opret en bootbar USB-pen

    Brug et værktøj som Rufus (Windows), Balena Etcher (alle platforme) eller dd (Linux) til at skrive ISO-filen til en USB-pen med mindst 4 GB plads.

  3. 3

    Boot fra USB-pennen

    Genstart din computer og indtast BIOS/UEFI (typisk ved at trykke på F2, F12, DEL eller ESC under opstart). Ændr boot-rækkefølgen, så USB-pennen starter før harddisken.

  4. 4

    Test Linux Mint i live-tilstand

    Når computeren starter fra USB-pennen, får du mulighed for at teste Linux Mint uden at installere det. Dette er en glimrende måde at sikre, at alt hardware fungerer korrekt.

  5. 5

    Installér Linux Mint

    Dobbeltklik på ikonet "Install Linux Mint" på skrivebordet. Følg guiden: Vælg sprog, tastaturlayout, tidszone, og vælg "Krypter harddisken", hvis du ønsker den maksimale sikkerhed (se kapitel 6 for mere om dette).

  6. 6

    Første opstart

    Efter installationen genstarter computeren. Fjern USB-pennen, når du bliver bedt om det. Log ind med den adgangskode, du oprettede under installationen.

1.3 De allervigtigste sikkerhedsindstillinger efter installation

Når du har installeret Linux Mint, er der nogle få, men vigtige, sikkerhedsskridt, du bør tage med det samme:

  1. 1

    Aktivér firewall

    Åbn terminalen (Ctrl+Alt+T) og skriv: sudo ufw enable. Dette aktiverer den indbyggede firewall (Uncomplicated Firewall) og blokerer uønsket indgående trafik. For at bekræfte, at firewallen er aktiv, skriv: sudo ufw status.

  2. 2

    Konfigurer automatiske opdateringer

    Gå til Menu → Systemindstillinger → Opdateringsstyring. Klik på "Rediger" og vælg "Præferencer". Under fanen "Automatisk" vælger du "Download og installér sikkerhedsopdateringer automatisk".

  3. 3

    Opret en stærk adgangskode

    Gå til Menu → Systemindstillinger → Bruger og grupper. Vælg din bruger og klik på "Skift adgangskode". Brug en lang adgangskode med små og store bogstaver, tal og specialtegn. Overvej at bruge en sætning, du kan huske, f.eks. "MinKatteElskerAtSpiseFisk123!".

  4. 4

    Installer Timeshift til systemgendannelse

    Åbn terminalen og skriv: sudo apt install timeshift. Efter installationen åbner du Timeshift og konfigurerer det til at tage regelmæssige snapshots af dit system. Dette gør det muligt at gendanne systemet til en tidligere tilstand, hvis noget skulle gå galt.

  5. 5

    Deaktiver unødvendige tjenester

    For at minimere angrebsfladen kan du deaktivere tjenester, du ikke bruger. Dette er dog mere avanceret og kræver, at du ved, hvad du gør. En hurtig måde at se aktive tjenester på er: systemctl list-units --type=service --state=running.

💡 Tip: Overvej at installere ClamAV som en ekstra sikkerhedsforanstaltning, hvis du deler filer med Windows-brugere: sudo apt install clamav clamtk.

2. Beskyt dine data på computeren (Letteste)

2.1 Hvad er VeraCrypt?

VeraCrypt er et gratis og open source-værktøj til at oprette krypterede beholdere. En krypteret beholder er en fil, der opfører sig som et virtuelt drev. Når du "monterer" beholderen (indtaster din adgangskode), bliver den synlig som et almindeligt drev i din filhåndtering, og du kan læse og skrive filer til den. Når du "afmonterer" beholderen, er indholdet fuldstændigt ude af syne og beskyttet af stærk kryptering.

VeraCrypt er en videreudvikling af den ældre TrueCrypt og tilbyder stærkere sikkerhed og bedre understøttelse af moderne hardware. Det understøtter flere forskellige krypteringsalgoritmer, herunder AES, Serpent og Twofish, samt kombinationer heraf.

✅ Sikkerhed: VeraCrypt bruger XTS-tilstand til kryptering, hvilket betyder, at hver enkelt sektor på den virtuelle harddisk krypteres separat. Dette gør det ekstremt svært at angribe krypteringen.

2.2 Opret en krypteret beholder med VeraCrypt

Følg denne detaljerede trin-for-trin-guide for at oprette din første krypterede beholder:

  1. 1

    Installer VeraCrypt

    Åbn terminalen og skriv: sudo apt install veracrypt. Hvis du foretrækker den grafiske version, kan du downloade .deb-pakken fra veracrypt.fr og installere den med sudo dpkg -i veracrypt*.deb.

  2. 2

    Åbn VeraCrypt

    Find VeraCrypt i din menu (typisk under "Kontor" eller "Tilbehør") og åbn programmet. Du vil se et hovedvindue med en liste over drevbogstaver (på Linux er det typisk /dev/mapper/veracrypt1, /dev/mapper/veracrypt2 osv.).

  3. 3

    Klik på "Opret beholder"

    Dette starter guiden til oprettelse af en krypteret beholder. Vælg "Opret en krypteret filbeholder" og klik på "Næste".

  4. 4

    Vælg "Standard VeraCrypt-beholder"

    Dette er den mest almindelige type beholder. Klik på "Næste".

  5. 5

    Vælg placering og navn på beholderen

    Klik på "Vælg fil" og navigér til den mappe, hvor du vil gemme beholderen. Giv den et neutralt navn, f.eks. "dokumenter.bak" eller "noter.dat". Undgå navne, der tiltrækker opmærksomhed, som "hemmeligt" eller "krypteret".

  6. 6

    Vælg krypteringsalgoritme og hash-algoritme

    Vælg AES som krypteringsalgoritme – dette er den hurtigste og mest udbredte algoritme, der stadig anses for at være militær-sikker. Vælg SHA-512 som hash-algoritme. Klik på "Næste".

  7. 7

    Vælg størrelse på beholderen

    Bestem, hvor stor din krypterede beholder skal være. Husk, at du kan ændre størrelsen senere, men det er lettere at gøre den stor nok fra starten. 1 GB er et godt udgangspunkt for personlige dokumenter. Klik på "Næste".

  8. 8

    Vælg en stærk adgangskode

    Dette er det vigtigste skridt! Brug en lang adgangskode med mindst 20 tegn. Kombiner store og små bogstaver, tal og specialtegn. En passende metode er at bruge en sætning: "MinFørsteKrypteredeBeholder2024#!". Klik på "Næste".

  9. 9

    Indstil filsystem

    Vælg ext4 som filsystem, da dette er Linux' native filsystem. Under "Alternativer" kan du lade indstillingerne stå som standard. Klik på "Næste".

  10. 10

    Bevæg musen for at generere entropi

    VeraCrypt beder dig om at bevæge musen tilfældigt i vinduet. Dette genererer tilfældig data, der bruges til at styrke krypteringsnøglen. Bevæg musen, indtil statuslinjen bliver grøn.

  11. 11

    Formatér beholderen

    Klik på "Formatér". Dette kan tage et par minutter, afhængigt af størrelsen på beholderen og hastigheden på din computer. Når processen er færdig, klikker du på "Afslut".

2.3 Brug af din krypterede beholder

  1. 1

    Åbn VeraCrypt

    Start VeraCrypt-programmet.

  2. 2

    Vælg et drev

    Vælg et ledigt drevbogstav (f.eks. /dev/mapper/veracrypt1) i listen.

  3. 3

    Vælg din beholderfil

    Klik på "Vælg fil" og navigér til den beholderfil, du oprettede tidligere.

  4. 4

    Monter beholderen

    Klik på "Monter". Indtast din adgangskode, når du bliver bedt om det. Hvis adgangskoden er korrekt, bliver beholderen monteret og vil fremgå som et normalt drev i din filhåndtering.

  5. 5

    Arbejd med dine filer

    Nu kan du kopiere, flytte og redigere filer i beholderen, præcis som du ville gøre på et almindeligt drev. Alle ændringer bliver automatisk krypteret, når de gemmes.

  6. 6

    Afmonter beholderen

    Når du er færdig, skal du altid afmontere beholderen. Vælg drevet i VeraCrypt og klik på "Afmonter". Dette sikrer, at ingen kan få adgang til dine krypterede data, selvom du glemmer at logge ud eller lukke computeren.

2.4 Kryptering af enkeltfiler med zip

Hvis du kun har brug for at beskytte en enkelt fil og ikke ønsker at oprette en hel beholder, kan du oprette en adgangskodebeskyttet zip-fil:

💡 Kommando: zip -e filnavn.zip filnavn
– du bliver bedt om at indtaste en adgangskode, som derefter kræves for at åbne zip-filen.

For at pakke en krypteret zip-fil ud, bruger du kommandoen:

💡 Kommando: unzip filnavn.zip
– du bliver bedt om at indtaste adgangskoden.

⚠️ Advarsel: Kryptering med zip bruger en ældre krypteringsmetode (ZipCrypto), der anses for at være mindre sikker end VeraCrypt. Brug det kun til mindre følsomme data, hvor bekvemmelighed vægtes højt. For maksimal sikkerhed, brug altid VeraCrypt.

2.5 Sammenligning af krypteringsmetoder

Metode Sikkerhedsniveau Anvendelse Bekvemmelighed
VeraCrypt (beholder) ⭐⭐⭐⭐⭐ (Maksimal) Flere filer, fortløbende brug Medium – skal monteres
VeraCrypt (enkeltfil) ⭐⭐⭐⭐⭐ (Maksimal) Enkelt fil, permanent kryptering Lav – kræver montering
Zip med adgangskode ⭐⭐⭐ (Moderat) Enkelt fil, midlertidig beskyttelse Høj – hurtigt og nemt
GPG (OpenPGP) ⭐⭐⭐⭐⭐ (Maksimal) Filer til deling med andre Medium – kræver nøgler

3. Send filer sikkert til andre (Medium)

3.1 Introduktion til OpenPGP og asymmetrisk kryptering

OpenPGP (GNU Privacy Guard / GPG) er en krypteringsstandard, der bruger det, der kaldes asymmetrisk kryptering. Dette betyder, at der bruges to forskellige nøgler: en offentlig nøgle og en privat nøgle.

  • Offentlig nøgle: Den du deler med alle. Bruges til at kryptere beskeder og filer til dig.
    Del denne med alle, der skal sende krypterede beskeder til dig.
  • Private nøgle: Holdes absolut hemmelig. Bruges til at dekryptere beskeder sendt til dig.
    Opbevar denne sikkert – aldrig del den med nogen!

Fordelen ved dette system er, at du aldrig behøver at sende en adgangskode eller en hemmelig nøgle til modtageren. Modtageren har allerede sin egen private nøgle, som de bruger til at dekryptere. Du sender blot den krypterede fil, og kun modtagerens private nøgle kan dekryptere den.

💡 Hvordan virker det?

Når du krypterer en fil med modtagerens offentlige nøgle, bliver filen "låst" på en måde, som kun den tilsvarende private nøgle kan "låse op". Det er som at have en postkasse med en slids: Alle kan smide et brev i (kryptere), men kun den med nøglen (private nøgle) kan åbne postkassen og læse brevet (dekryptere).

Opsætning og brug af GPG

3.2 Installer GNU Privacy Guard (GPG)

GPG er normalt allerede installeret på Linux Mint, men hvis det ikke er tilfældet, kan du installere det med:

💡 Kommando: sudo apt install gnupg

3.3 Opret dit første nøglepar med GPG

  1. Åbn terminalen: Tryk Ctrl+Alt+T.
  2. Start nøgle-genereringen: Skriv: gpg --full-generate-key.
  3. Vælg nøgletype: Vælg RSA and RSA (standard). Tryk på Enter.
  4. Vælg nøglestørrelse: Skriv 4096 for maksimal sikkerhed. Tryk på Enter.
  5. Vælg gyldighedsperiode: Vælg f.eks. 365 for et år. Tryk på Enter.
  6. Bekræft: Skriv y for at bekræfte.
  7. Indtast oplysninger: Navn, e-mail og eventuel kommentar.
  8. Vælg en stærk adgangskode: Denne beskytter din private nøgle lokalt.
  9. Generér entropi: Bevæg musen eller tryk taster, indtil processen er færdig.

3.4 Eksportér din offentlige nøgle

For at andre kan sende dig krypterede filer:

gpg --export -a "dit navn" > offentlig_nøgle.asc

3.5 Importer en andens nøgle

For at sende en fil skal du have deres nøgle:

gpg --import modtager_nøgle.asc

3.6 Krypter en fil

gpg --encrypt --recipient "email@eksempel.dk" filnavn

3.7 Dekrypter en fil

gpg --decrypt filnavn.gpg > filnavn

4. Send filer sikkert via WeTransfer eller e-mail (Medium)

4.1 Hvorfor kryptere før WeTransfer?

WeTransfer og lignende tjenester krypterer filer under transport (TLS), men de krypterer ikke filerne på deres servere på en måde, der beskytter dem mod tjenesteudbyderen selv eller mod eventuelle databrud. Ved at kryptere filen med OpenPGP, før du uploader den, sikrer du, at kun modtageren kan læse indholdet – uanset hvad der sker med filen på WeTransfers servere.

✅ Sikkerhed: Krypter altid følsomme filer, før du uploader dem til en skytjeneste. Dette kaldes "zero-knowledge" kryptering – udbyderen ved intet om indholdet.

4.2 Trin-for-trin: Send krypteret fil via WeTransfer

  1. 1

    Krypter filen

    Brug GPG-kommandoen fra kapitel 3: gpg --encrypt --recipient "modtager@email.dk" filnavn

  2. 2

    Gå til WeTransfer

    Åbn din browser og gå til wetransfer.com.

  3. 3

    Upload filen

    Klik på "Tilføj filer" og vælg den krypterede .gpg-fil.

  4. 4

    Udfyld felter

    Indtast modtagerens og din egen e-mail.

  5. 5

    Tilføj besked

    Skriv en besked. Undgå at skrive noget om adgangskoden – den findes jo ikke, da du har brugt OpenPGP!

  6. 6

    Send filen

    Klik på "Overfør". Modtageren downloader og dekrypterer herefter filen lokalt.

4.3 Alternativer til WeTransfer

  • Send: send.vis.ee – en open source, krypteret filoverførselstjeneste.
  • Firefox Send: (nedlagt) – erstattet af andre open source-alternativer.
  • Syncthing: syncthing.net – peer-to-peer filsynkronisering uden mellemliggende servere.
  • Magic Wormhole: kommandolinjeværktøj til sikker filoverførsel med en kode (sudo apt install magic-wormhole).

💡 Anbefaling: Overfører du ekstremt følsomme data, bør du overveje at bruge Magic Wormhole, da det ikke gemmer filen på en mellemliggende server.

5. Avanceret e-mail-kryptering (Sværere)

5.1 Hvorfor kryptere e-mails?

E-mails sendes som udgangspunkt i almindelig, læsbar tekst (plain text) over internettet. Dette betyder, at alle med adgang til de servere, e-mailen passerer igennem, potentielt kan læse indholdet. Med e-mail-kryptering sikrer du, at kun modtageren kan læse beskeden.

5.2 Installer Thunderbird

Thunderbird er en populær open source e-mail-klient, der understøtter PGP-kryptering via den indbyggede OpenPGP-funktion i nyere versioner.

💡 Kommando: sudo apt install thunderbird

5.3 Opsætning af OpenPGP i Thunderbird

  1. 1

    Åbn Thunderbird

    Start Thunderbird og konfigurer din e-mail-konto.

  2. 2

    Åbn OpenPGP-indstillinger

    Gå til Rediger → Indstillinger → Avanceret → OpenPGP.

  3. 3

    Importer din nøgle

    Klik på "Importer nøgle" og vælg den private nøglefil, du eksporterede tidligere.

  4. 4

    Indstil som standardnøgle

    Vælg din nøgle som standardnøgle til e-mail-kontoen.

  5. 5

    Konfigurer kryptering

    Under fanen "Konti" vælger du "Krypter som standard" eller "Kryptér og signér som standard".

5.4 Send og modtag krypterede e-mails

Send: Klik på hængelås-ikonet for at aktivere kryptering, når du skriver en ny mail.
Modtag: Thunderbird vil automatisk forsøge at dekryptere med din private nøgle. Du skal blot indtaste adgangskoden.

⚠️ Vigtigt: Modtagerens offentlige nøgle skal være importeret, for at du kan sende dem en krypteret e-mail.

5.5 Udfordringer

  • Nøgleudveksling: Nøgler skal udveksles på forhånd.
  • Metadata: Emne, afsender og tidspunkt er ikke krypteret. Brug et neutralt emne.
  • Kompatibilitet: Modtageren skal bruge en PGP-kompatibel klient.

6. Næste skridt: Beskyt hele systemet (Avanceret)

6.1 Hvad er fuldkryptering af harddisk?

Fuldkryptering af harddisk (full disk encryption) betyder, at hele din harddisk er krypteret. Uden den rigtige adgangskode kan systemet ikke starte, og ingen kan få adgang til dine data – heller ikke hvis din computer bliver stjålet.

✅ Maksimal sikkerhed: Alt er krypteret – systemfiler, personlige filer, midlertidige filer og sidefilen.

6.2 Allerede installeret Linux Mint?

Desværre kan du ikke tilføje fuldkryptering til en allerede installeret Linux Mint-version uden at slette alt og geninstallere systemet. Krypteringen opsættes nemlig under selve installationen. Uden fuldkryptering kan en person med teknisk indsigt få adgang til alle dine ubeskyttede filer ved at boote fra et USB-stik.

6.3 Hvad kan du gøre i stedet?

Du har allerede taget de vigtigste skridt i Kapitel 2 og 3 ved at kryptere dine vigtigste filer i en VeraCrypt-boks og bruge OpenPGP til filoverførsel. Det betyder, at selvom nogen får adgang til din computer, vil dine allervigtigste dokumenter forblive sikre.

6.4 Din vej frem: To muligheder

Mulighed A: Geninstaller med kryptering

  • Fordele: Maksimal sikkerhed.
  • Ulemper: Du skal sikkerhedskopiere alt og geninstallere.
  • Tidsforbrug: 1-3 timer.

Mulighed B: Fortsæt med nuværende opsætning

  • Fordele: Ingen ændringer nødvendige.
  • Ulemper: Kun filer i VeraCrypt er sikre ved tyveri.
  • Tidsforbrug: 0 minutter.

✅ Anbefaling: Hvis du er nybegynder, så start med Mulighed B. Få rutine. På sigt kan du vælge Mulighed A.

6.5 Hvordan geninstallerer du med kryptering?

  1. Sikkerhedskopier: Kopier alle filer (inkl. VeraCrypt-beholdere og GPG-nøgler) til en ekstern disk.
  2. Download: Hent den nyeste Linux Mint ISO.
  3. Boot: Skriv til en USB-pen med Balena Etcher og boot.
  4. Vælg kryptering: Under disk-partitionering, vælg "Krypter harddisken" eller "Aktivér LVM med kryptering".
  5. Stærk kode: Vælg en adgangskode, der skal indtastes ved hver opstart.
  6. Gendan: Kopier filerne tilbage.

7. Installer Signal til sikker chat på Linux Mint

7.1 Hvorfor Signal?

Signal er en af de mest sikre besked-apps i verden. Den bruger end-to-end-kryptering som standard for alle samtaler, hvilket betyder, at kun du og modtageren kan læse beskederne – ikke engang Signal selv kan læse dem. Signal er open source, hvilket betyder, at koden er offentligt tilgængelig og kan gennemgås af sikkerhedseksperter verden over.

✅ End-to-end-kryptering: Signal bruger Signal Protocol, der anses for at være den mest sikre krypteringsprotokol. Det er samme protokol, som bruges af WhatsApp (dog med færre metadata i Signal).

7.2 & 7.3 Installation via Snap

Fordele: Nem installation. Ulemper: Langsommere opstart.

  1. Tjek om Snap findes: snap --version
  2. Hvis ikke: sudo apt install snapd
  3. Installér: sudo snap install signal-desktop
  4. Start programmet under "Internet" i menuen.

7.2 & 7.4 Installation via Flatpak

Fordele: Hurtigere og bedre integreret i Mint.

  1. Tjek om Flatpak findes: flatpak --version
  2. Tilføj repo: sudo flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo
  3. Installér: sudo flatpak install flathub org.signal.Signal
  4. Start fra menuen eller kør flatpak run org.signal.Signal.

7.5 Første opsætning & 7.6 Sikker brug

Start Signal på din computer og scan QR-koden med Signal-appen på din smartphone (Indstillinger → Link enheder). Herefter synkroniseres dine samtaler.

  • Brug hemmelige chats: Aktivér "disappearing messages", så de slettes automatisk.
  • Verificer nøgler: Sammenlign QR-koder for at undgå man-in-the-middle-angreb.
  • Lås Signal: Aktivér fingeraftrykslås på mobilen for ekstra sikkerhed.

⚠️ Vigtigt: Signal er kun sikkert, hvis begge parter bruger Signal!

7.7 Sammenligning af besked-apps

App E2E-kryptering Open Source Metadata / Anbefaling
Signal✅ Ja✅ Ja⭐⭐⭐⭐⭐ Anbefales
WhatsApp✅ Ja❌ Nej⭐⭐⭐ Brug med forsigtighed
Telegram❌ Nej (kun hemmelig)✅ Ja⭐⭐ Brug kun hemmelige chats
iMessage✅ Ja❌ Nej⭐⭐⭐ Kun Apple-økosystem
Matrix/Element✅ Ja (ved E2EE)✅ Ja⭐⭐⭐⭐ Godt alternativ

Konklusion

Digitalt selvforsvar handler ikke om at være paranoid, men om at tage ansvar for sine egne data. Med Linux Mint, VeraCrypt, OpenPGP og Signal har du en solid værktøjskasse til at beskytte dine oplysninger mod uautoriseret adgang.

Start med de lette trin, byg videre efter behov, og husk: Sikkerhed er en rejse, ikke en destination. Hver eneste lille forbedring tæller.

Har du brug for hjælp til sikker IT-infrastruktur?

Jeg udvikler webløsninger og opsætter systemer med sikkerhed i højsædet. Lad os tage en uforpligtende snak om at sikre din digitale kommunikation og dine systemer optimalt.

Kontakt mig i dag