Delt konto som overvågning: iCloud, Google og familiedeling

Forside › Sporsikring ved digital stalking · Gennemgået oktober 2026 · Af John Nielsen

Når en tidligere partner ser ud til at vide, hvor du er, hvad du skriver, eller hvem du taler med, er forklaringen oftest ikke spyware, men en konto. En gammel iPad, der stadig er logget ind på samme Apple-ID, en Google-konto, hvor en anden kender adgangskoden, delt lokation i en familiegruppe eller en ekstra telefon registreret som tofaktor. Sporene ligger hos tjenesten: i enhedslister, loginhistorik, delinger og sikkerhedsindstillinger. De skal dokumenteres, før adgangen lukkes, fordi meget af historikken forsvinder eller ændres, når enheder fjernes og adgangskoder skiftes.

Artiklen er skrevet til den, der hjælper en ramt person teknisk, og til sagkyndige. Den handler udelukkende om at opdage og dokumentere adgang til den ramtes egne konti. Den grundlæggende vejledning til den ramte findes på digitalbevissikring.dk, og sporene på selve telefonen og computeren er beskrevet i stalkerware og fjernadgang: tekniske spor. Nielco IT hjælper stalking-ramte med at sikre spor og lukke adgange, også hvis sagen senere anmeldes: hjælp ved digital stalking.

Hvorfor kontoen er det svage punkt

Moderne telefoner er svære at kompromittere uden fysisk adgang og kendskab til koden. En cloudkonto er derimod designet til at blive brugt fra mange enheder. Den, der kender adgangskoden og kan godkende eller omgå tofaktor, fx fordi en af tofaktor-metoderne peger på en enhed eller et nummer, den anden kontrollerer, får adgang til synkroniserede data uden at røre den ramtes telefon. Delte konti er desuden almindelige i parforhold, og adgangen er ofte opstået lovligt og i fællesskab, men aldrig lukket.

Hvad en delt adgang giver

Enhed logget ind på samme konto · Synkroniserede beskeder, fotos, noter, kalender, browserhistorik og gemte adgangskoder, afhængigt af indstillinger
Kendt adgangskode og tofaktor · Alt i kontoen via web eller en ny enhed
Familiegruppe · Delt lokation, delte køb, for børnekonti også skærmtid og aktivitet
Delt lokation · Løbende position via kortfunktioner
Delte album, kalendere og noter · Indhold, der tilføjes efter delingen
Tilknyttede apps · Tredjepartsapps med adgang til mail, kontakter eller lokation
Mailregler og delegering · Kopier af mails eller adgang til postkassen

Apple-ID og iCloud

På en iPhone og på Apples kontoside kan man se de enheder, der er logget ind på Apple-ID’et, med model og navn. Ukendte enheder eller gamle enheder, der burde være fjernet, er det første tegn. Kontrollér også:

betroede telefonnumre og enheder til tofaktor,
gendannelseskontakter og gendannelsesnøgle,
familiedeling: medlemmer, roller og delt lokation,
delt lokation i Find-appen og hvem der følger,
om beskeder i iCloud og iCloud-nøgleringen er slået til, fordi det er de data, en anden enhed på kontoen får adgang til,
delte album og delte noter.

Apple viser ikke altid, hvornår en enhed blev tilføjet, eller hvornår der sidst blev logget ind fra den. En dataeksport fra Apples side om data og privatliv kan indeholde mere historik end visningen på telefonen, men den tager tid at få: Apple bekræfter først, at anmodningen kommer fra kontoindehaveren, og når eksporten er klar, skal den hentes inden for 14 dage. Indholdet varierer, så kontrollér, hvilke kategorier der faktisk er med. Den grundlæggende sikring af iCloud er beskrevet på digitalbevissikring.dk.

Google-kontoen

Google-kontoens sikkerhedsside viser enheder, der har været logget ind, ofte med tidspunkt for første og seneste aktivitet og omtrentlig placering, samt nylige sikkerhedshændelser som nye logins og ændrede indstillinger. Enhedslisten omfatter kun enheder, der er logget ind nu eller har været det inden for de seneste uger, så ældre adgang kan være forsvundet fra visningen. Kontrollér også:

tofaktor-metoder, gendannelsestelefon og gendannelsesmail,
tredjepartsapps med adgang til kontoen,
deling af lokation og familiegruppe,
Gmail: videresendelse, filtre, delegeret adgang og “send som”-adresser,
synkronisering i Chrome på enheder, der ikke tilhører den ramte.

Placeringshistorik og aktivitetsdata i kontoen er en særskilt kilde, beskrevet i private Google-konti: aktivitetsdata. Google Takeout kan eksportere store dele af kontoens data og bør bestilles tidligt.

Andre konti

Samme mønster gælder Microsoft-konti, mailkonti hos andre udbydere, sociale medier, adgangskodeadministratorer med delte bokse og bilproducenters apps. For sociale medier viser sikkerhedsindstillingerne typisk aktive sessioner og logins. Adgangskodeadministratoren er særlig vigtig, fordi en delt boks kan give adgang til alle andre konti.

Dokumentation før ændringer

Brug en sikker enhed. Dokumentationen og al kommunikation om sagen bør foregå fra en enhed og konto, den anden part ikke har adgang til.
Tag skærmbilleder eller skærmoptagelse af enhedslister, sikkerhedshændelser, tofaktor-indstillinger, delinger, familiegruppe, apps og mailregler. Sørg for, at dato, klokkeslæt og kontonavn fremgår.
Bestil dataeksporter fra tjenesterne, før noget ændres.
Notér hver iagttagelse med tidspunkt og hvor den blev set.
Hash filerne, og opbevar dem samlet på et sted, den anden part ikke kan nå.
Aftal rækkefølgen for at lukke adgange med den ramte, fordi den anden part kan få besked, når en enhed fjernes eller en deling stoppes.

Når adgangen lukkes, skal det ske samlet: ny adgangskode, gennemgang af tofaktor, fjernelse af ukendte enheder og afmelding af alle sessioner. Et skift af adgangskode alene lukker ikke nødvendigvis allerede aktive sessioner. Se sessioner og tokens.

Fortolkning

En ukendt enhed på enhedslisten viser, at kontoen har været brugt fra den enhed. Den viser ikke alene, hvem der brugte den. Modelnavnet, enhedens navn, tidspunkter og placeringer kan dog ofte kobles til en bestemt person, fx en enhed med personens navn eller en model, den ramte ved, at den anden part ejer. Tidspunktet for første login kan holdes op mod parforholdets forløb.

Placeringer ud fra IP-adresser er omtrentlige og kan vise en forkert by, især ved mobilnet. Fravær af ukendte enheder udelukker ikke adgang via web, hvor der ikke registreres en enhed på samme måde.

Tidsfølge og tidligere fællesskab

I mange sager har parterne på et tidspunkt delt konti, enheder og adgangskoder helt frivilligt. Det er derfor ikke nok at vise, at den anden part havde adgang. Spørgsmålet er ofte, om adgangen blev brugt efter, at den ramte havde trukket sit samtykke tilbage, fx efter et brud eller efter en udtrykkelig besked om at stoppe.

Det kræver en tidslinje, hvor kontoens hændelser lægges sammen med forholdets forløb: hvornår parterne gik fra hinanden, hvornår adgangskoder blev skiftet, hvornår en enhed sidst var aktiv på kontoen, og hvornår der kom nye logins. Logins fra en ukendt enhed efter et skift af adgangskode er mere sigende end en gammel enhed, der blot aldrig blev fjernet. Ændringer af gendannelsesoplysninger eller tofaktor, som den ramte ikke selv har foretaget, er også stærke spor, fordi de typisk kræver aktiv handling i kontoen.

Det, der ikke må gøres

Undersøgelsen omfatter kun den ramtes egne konti og enheder. Den anden parts konti og enheder må ikke tilgås, heller ikke selvom adgangskoden er kendt. Det kan både være ulovligt og ødelægge beviset. Oplysninger, der kun findes hos den anden part eller hos tjenesten, må søges skaffet ad lovlig vej.

Dokumentation i sagen

Rapporten bør angive, hvilke konti og tjenester der er gennemgået, hvilke indstillinger og lister der er dokumenteret, hvornår, og fra hvilken enhed. Den skal også angive, hvad der ikke kunne undersøges. “Ingen ukendte enheder fundet på Apple-ID’et” er en præcis observation. “Ingen overvågning” er en konklusion, som sjældent kan drages.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Del af: Sporsikring ved digital stalking

Læs også: Stalkerware og fjernadgang: tekniske spor på telefon, computer og konti · Bil, router og smart home: overvågning uden for telefonen

→ Sporsikring ved digital stalking · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik