Förtroende och säkerhet
Varselio är en svensk säkerhetstjänst som i realtid kontrollerar vad din webbplats-chattbot eller AI-agent är på väg att säga eller göra, och stoppar promptinjektion, jailbreaks och dataläckor innan de gör skada, och frågar en människa före riskabla handlingar.
Vem som driver Varselio
Varselio drivs av Dennis Erichsen, enskild näringsidkare i Sverige. Frågor om säkerhet eller dina uppgifter går direkt till honom på dennis@varselio.se.
Var dina data finns
- Tjänsten och dess databas drivs inom EU, i Frankfurt i Tyskland.
- Säkerhetskopior lagras hos Backblaze inom EU, i Amsterdam i Nederländerna.
- Vissa leverantörer finns i USA eller kan nå data därifrån; integritetspolicyn förklarar skyddsåtgärderna.
Kryptering och åtkomst
- All trafik till och från Varselio krypteras med HTTPS.
- Lösenord och API-nycklar sparas bara som envägshashar.
- Bevis från fällor krypteras när de lagras.
- Säkerhetskopior krypteras innan de lämnar vår server. Backblaze får bara krypterade filer och har inte nyckeln.
- Varje organisations data hålls åtskilda från alla andras.
Säkerhetskopior
En krypterad säkerhetskopia görs varje dag och sparas i 14 dagar. Äldre kopior raderas automatiskt.
Hur länge data sparas, och radering
- Kontroller som dina AI-agenter skickar: raderas automatiskt efter 90 dagar.
- Bevis från fällor: krypterade, raderas automatiskt efter 90 dagar.
- Inloggningar och säkerhetsloggen: sparas upp till 90 dagar.
- Konton som aldrig bekräftas: raderas efter 48 timmar.
- Beställningar av rapport från den gratis riskkollen: raderas efter 12 månader, eller tidigare på begäran.
- Dina kontouppgifter: sparas tills du raderar kontot. Du kan själv ladda ner eller radera dina data i översikten när du vill.
- Raderade data kan finnas kvar i de krypterade säkerhetskopiorna i upp till 14 dagar, tills de skrivs över.
- Bokföringsunderlag (kvitton och betalningsuppgifter) sparas i 7 år, som svensk lag kräver.
- Dina data säljs aldrig och används aldrig för att träna AI-modeller.
Underbiträden
Företagen som hjälper till att driva Varselio, och vad vart och ett gör, finns i personuppgiftsbiträdesavtalet. Vi mejlar företagskunder minst 30 dagar innan vi lägger till eller byter ett underbiträde.
Betalningar
Betalningar hanteras av Stripe. Dina kortuppgifter går direkt till Stripe, och Varselio ser aldrig ditt kortnummer.
Hur upptäckten testas
Det här är Varselios egna interna tester från oktober 2026, inte en oberoende granskning.
- Undanhållna attacker: 50 omformulerade attacker som aldrig användes för att bygga eller justera upptäckten. Den första fullständiga mätningen fångade 46 av 50. Efter generella förbättringar fångas alla 50, men det senare resultatet kom efter att missarna var kända, så det är inte längre ett rent undanhållet resultat.
- Undanhållna attacker i affärsform: 50 attacker förklädda till vanliga affärsförfrågningar. 15 av 50 fångades före en förbättring och 49 av 50 efter. Ytterligare 25, skrivna senare, fångades först till 18 av 25.
- Falsklarm: av 125 ofarliga meddelanden skrivna för att likna attacker hölls 8 (cirka 6 %) felaktigt kvar för mänskligt godkännande eller stoppades.
- Bredare simulering (25 oktober 2026): 345 av 346 simulerade attacker fångades och 40 av 40 ofarliga meddelanden släpptes igenom. Den uppsättningen var inte undanhållen.
Rapportera ett säkerhetsproblem
Hittar du ett säkerhetsproblem, mejla dennis@varselio.se med vad du hittade och hur det kan återskapas. Kom inte åt andra kunders data och stör inte tjänsten när du testar. Om en personuppgiftsincident påverkar data vi behandlar åt en företagskund meddelar vi kunden utan onödigt dröjsmål, och om möjligt inom 48 timmar (se personuppgiftsbiträdesavtalet).
Vad vi inte påstår
Inget verktyg stoppar alla attacker, och Varselio är inget undantag: det minskar risken och frågar en människa före riskabla handlingar. Varselio har ännu ingen SOC 2-rapport eller någon annan säkerhetscertifiering.
Om promptinjektion (OWASP LLM01)
Promptinjektion står först på OWASP:s topp 10 för LLM-applikationer: LLM01:2025 Prompt Injection (på engelska). OWASP skriver att det är oklart om det finns något helt säkert skydd, och rekommenderar flera lager, till exempel filtrering av in- och utdata, minsta möjliga behörighet och mänskligt godkännande före högriskhandlingar.
Varselio minskar risken, men ingen säkerhetsprodukt är 100 % säker: den kan inte garantera att varje skadligt meddelande eller handling upptäcks.