Venona visar vad din telefon faktiskt skickar och tar emot. Den fångar enhetens egen trafik och dekrypterar HTTPS på plats, så att du ser varje anrop med URL, rubriker och kropp medan det händer – från vilken app och webbsida som helst. Sök, filtrera, öppna JSON som träd, spara sessioner, exportera HAR, skicka anrop och skriv om svar.

Vanliga frågor

Hur kommer jag igång?

Tre steg, alla under Inställningar → Rot-certifikat i appen.

1. Skapa rot-certifikat.
2. Tryck Exportera certifikat, spara filen och öppna den – iOS säger bara ”Profil hämtad”, så gå till Inställningar → Allmänt → VPN och enhetshantering → Hämtad profil → Venona Root CA → Installera.
3. Inställningar → Allmänt → Om → Certifikatförtroende → slå på Venona Root CA. Varningen om att en tredje part kan läsa din trafik är korrekt: det är precis vad appen gör, och allt stannar på telefonen. Starta sedan fångsten med inspelningsknappen i trafikvyn; första gången frågar iOS om VPN-profilen får läggas till.

Jag ser värdar men inga anrop.

Kontrollera under Inställningar → Dekryptering att Fånga allt är på, eller att värden är vald. Står värden under Undantagna värdar avvisade den certifikatet en gång och släpps igenom orörd – tryck Försök igen eller Nollställ alla undantag. Säger trafikvyn att rot-certifikatet inte är betrott saknas steg 3 ovan.

En värd går inte att dekryptera.

Appen bakom anropet godtar bara sitt eget certifikat, så kallad certificate pinning. Det gäller till exempel bankappar och många stora tjänster. Venona kan inte ändra det; värden märks och passerar orörd.

Vilken app gjorde anropet?

iOS avslöjar inte det för en VPN-profil. Anropen visas per värd. Stäng andra appar om du vill isolera en.

Vad ingår gratis?

Full inspektion av de 50 senaste anropen. Venona Pro låser upp hela listan, sparade sessioner, HAR-export och regler som ett engångsköp. Ingen prenumeration, ingen reklam.

Jag har köpt Pro men allt är låst.

Öppna köpvyn under Inställningar → Lås upp Venona Pro och tryck Återställ köp. Det händer typiskt på en ny telefon eller efter en ominstallation. Köpet är knutet till ditt Apple-konto, så du betalar aldrig två gånger.

Fångsten avbröts oväntat.

iOS ger tillägget som fångar trafiken en snäv minnesbudget. Vid många samtidiga dekrypterade anslutningar kan systemet stänga det. Trafikvyn säger till, och Diagnostik under Inställningar visar minnestopp och varningar. Starta igen, eller välj färre värdar.

Hur tar jag bort allt?

Inställningar i appen → Ta bort VPN-profil. Certifikatet tas bort under Inställningar → Allmänt → VPN och enhetshantering → Venona Root CA → Ta bort. Raderar du appen försvinner sparade sessioner och inställningar.

Samlar appen in något om mig?

Nej. Se integritetspolicyn.

Support

Hittar du inte svaret ovan, skriv till support@rundblad.se. Berätta gärna vilken telefon och vilken iOS-version du har, och vad Diagnostik under Inställningar visar.

Integritet

Integritetspolicy

Senast uppdaterad 2026-09-30

Kort sagt

Venona samlar inte in någonting. Det finns inget konto, ingen inloggning, ingen analys, inga annonser och ingen spårning. Appen innehåller ingen kod från tredje part och har ingen server. Allt som fångas stannar i telefonen.

Vad appen gör med din trafik

Venona är ett utvecklarverktyg som visar vad telefonen skickar och tar emot. För det installerar den en VPN-profil. Profilen leder inte trafiken till någon VPN-tjänst – den leder den till appens egen tilläggsprocess på samma telefon, som läser den, visar den för dig och skickar den vidare till den server den ändå var på väg till. Ingen trafik lämnar telefonen någon annan väg än den skulle ha gjort utan Venona.

Rot-certifikatet

För att kunna visa krypterad trafik skapar Venona ett rot-certifikat på din telefon. Den privata nyckeln skapas i telefonens nyckelring och lämnar den aldrig. Certifikatet är unikt för din telefon, det installeras och betros bara om du själv gör det i Inställningar, och du kan ta bort det när som helst. Venona känner inte till det, och ingen annan kan använda det.

Det som fångas

Anrop, rubriker och kroppar visas i appen medan fångsten pågår och ligger i appens egen lagring på telefonen. De försvinner när du rensar listan eller startar en ny fångst, om du inte själv sparar en session. Sparade sessioner ligger i appens dokumentmapp och raderas när du raderar dem eller appen.

Det du delar

När du exporterar en HAR-fil, delar ett certifikat eller kopierar ett anrop lämnar appen över filen till den app eller tjänst du väljer. Venona laddar inte upp något – vart det tar vägen bestämmer du. Tänk på att en HAR-fil innehåller allt som fångats, inklusive eventuella inloggningsuppgifter i rubrikerna.

Dina inställningar

Vilka värdar som dekrypteras, regler, undantag och övriga val sparas lokalt så att appen minns dem. De skickas ingenstans.

Namnuppslag

Medan fångsten pågår går telefonens namnuppslag (DNS) antingen till nätverkets egna resolvers eller, som standard, till Cloudflare (1.1.1.1) och Google (8.8.8.8). Det är samma slags uppslag telefonen gör ändå, och Venona lägger inte till någon information. Appen behåller de 25 senaste värdnamnen på telefonen, för sin diagnostikvy, och rensar dem när nästa fångst startar.

Köp

Köpet i appen hanteras helt av Apple. Apple sköter betalningen och talar bara om för appen huruvida köpet finns. Inga betaluppgifter, ingen e-postadress och inga andra personuppgifter når utvecklaren.

Ändringar

Skulle policyn behöva ändras uppdateras den här sidan, och datumet överst ändras.

Kontakt

Frågor om integritet: support@rundblad.se

In English (short version)

Venona shows what your phone actually sends. It captures the device’s own traffic and decrypts HTTPS on the spot, so you see every request with URL, headers and body as it happens – from any app. Search, filter, open JSON as a tree, save sessions, export HAR, replay requests and rewrite responses. Nothing leaves your phone. Free: full inspection of the 50 most recent requests; Venona Pro unlocks the full list, saved sessions, HAR export and rules as a one-time purchase.

Privacy: Venona collects nothing. No account, no analytics, no advertising, no tracking, no server and no third-party code. The VPN profile routes traffic to the app’s own extension on the same phone, and the root certificate is created in your keychain and trusted only by you. Captured traffic stays on the device; what you export goes where you send it. The in-app purchase is handled entirely by Apple.

Support: support@rundblad.se

Histiaios

Histiaios gömmer ett kort meddelande inuti en bild. Lägg upp den, skicka den, låt vem som helst spara den – orden följer med bilden, och ingen ser dem. Den som har Histiaios kan titta inuti, och med en fras bestämmer du vem som kan läsa. Allt sker i telefonen – inget konto, ingen server.

Vanliga frågor
Hur fungerar det?

En bild lagras som tusentals små rutor om 8×8 bildpunkter. Histiaios justerar en fin detalj i en del av dem – alldeles för lite för att synas – och upprepar meddelandet många gånger, med felrättning ovanpå. Därför klarar det att appar komprimerar om bilden på vägen.

Vem kan läsa det jag gömmer?

Du väljer när du gömmer. Alla med Histiaios: ingen fras, alla som har appen kan läsa – en hälsning i klarsyn. En fras du väljer: den som kan frasen kan läsa – en gåta, och Histiaios visar hur lång tid det skulle ta en främling att gissa. En fras Histiaios skapar: sex slumpade ord – för den eller de du ger dem till; skicka dem någon annan väg än bilden. De två med fras ingår i Histiaios Plus. Att titta inuti är gratis för alla, också i bilder som är låsta med en fras.

Vilka appar klarar bilden sig igenom?

Uppmätt: WhatsApp, Instagram och Facebook. AirDrop, Filer och att spara till Bilder lämnar filen orörd. Histiaios väljer själv rätt storlek för mottagaren när du delar, så länge Efter mottagaren är valt. En bild som krympts lite eller vridits ett kvarts varv läses fortfarande.

Histiaios hittar ingenting i bilden.

En beskärning, en skärmdump, ett filter eller en redigering tar bort meddelandet. Titta i den bild som faktiskt delades, inte i originalfotot – Histiaios säger till om bilden är större än något Histiaios gör. Med en fras: en fel fras och en bild utan meddelande ser likadana ut, eftersom frasen avgör var Histiaios letar. Kontrollera stavningen.

Syns det att bilden innehåller något?

För ögat sällan – oftast inte alls i bilder med struktur, som gräs, lövverk eller stenar. Stora släta ytor, som en klar himmel eller en skärmdump, är svårast; Histiaios visar hur väl en bild döljer meddelandet innan du gömmer. Men den som undersöker en bild noggrant kan se att den har ändrats. Histiaios döljer saker för människor, inte för myndigheter. Hänger din säkerhet på att ett meddelande inte hittas kan ingen app i telefonen lova det – tala med någon som arbetar med det, till exempel Access Nows Digital Security Helpline.

Vad är Histiaios Plus?

Ett köp som görs en gång, utan prenumeration: att låsa bilder med en fras – din egen eller sex slumpade ord – och meddelanden på upp till 120 byte i stället för 40. Att gömma en hälsning som alla kan hitta, och att titta inuti vilken bild som helst, är gratis.

Jag har köpt Plus men det är låst.

Öppna köpskärmen – tryck på en rad märkt Plus, eller på raden om Plus under Om – och tryck Återställ ett köp. Köpet följer ditt Apple-konto, så det kommer också tillbaka på en ny telefon och efter en ominstallation.

Hur långt kan meddelandet vara?

40 byte, ungefär 30–40 tecken, och upp till 120 byte med Histiaios Plus. Ett längre meddelande lämnar lite mer spår i bilden; appen visar hur mycket innan du gömmer. Å, ä och ö tar två byte, emoji fyra – räknaren under textfältet räknar rätt.

Jag har tappat frasen.

Den går inte att få fram igen – Histiaios sparar den bara om du trycker Spara. Det du sparat finns under Sparat. En fras kan också lämnas vidare som QR-kod – Dela som kod, direkt efter att du gömt och under Sparat – att visa upp, skriva ut eller skicka. Koden är förvrängd: en annan kamera visar bara bokstäver, medan Histiaios gör den till frasen igen – med kodknappen bredvid frasrutan under Titta, också från en skärmdump eller ett foto av koden, eller från telefonens egen kamera.

Den jag skickar till har inte Histiaios.

Tryck efter att du gömt på Har mottagaren inte Histiaios? Skicka ett sätt att titta. Det skickar en länk för sig, utan bilden, som öppnar en liten del av Histiaios på vilken iPhone som helst – utan installation – där mottagaren väljer bilden du skickat. Skicka den för sig: bredvid bilden visar den alla i chatten att det finns något där.

Hur tar jag bort allt?

Det du sparat tas bort under Sparat. Raderar du appen försvinner allt, och installerar du den igen börjar den tom.

Samlar appen in något om mig?

Nej. Se integritetspolicyn nedan.

Integritetspolicy (2026-10-04)

Kort sagt

Histiaios samlar inte in någonting. Det finns inget konto, ingen inloggning, ingen analys, inga annonser och ingen spårning, och appen har ingen server. Allt som görs med dina bilder, meddelanden och fraser görs i telefonen.

Bilderna

Histiaios läser bara de bilder du själv väljer eller tar. Bildväljaren är iOS egen: den visar ditt bibliotek utan att lämna över något du inte valt, och appen har ingen åtkomst till resten. Kameran används bara när du trycker på den.

Bilderna Histiaios gör skapas i telefonen. De bär inga platsuppgifter och inga uppgifter om kameran – de lämnar ut mindre än fotot du började med.

Meddelanden och fraser

Meddelandet och en eventuell fras används bara i telefonen, för att skriva in meddelandet i bilden eller läsa ut det. De skickas ingenstans och sparas inte, om du inte själv trycker Spara.

Det du sparar

Trycker du Spara – efter att ha gömt något eller hittat något, i appen eller från en annan app – sparas meddelandet och en eventuell fras i telefonens nyckelring, bara på den här telefonen och bara läsbart när den är upplåst. Det synkas inte till iCloud. Bilden sparas bredvid, i appens egen lagring, skyddad medan telefonen är låst och undantagen från säkerhetskopior. Inget sparas om du inte trycker Spara. Den som kan låsa upp telefonen kan läsa det du sparat – det står också i appen.

Du tar bort det du sparat under Sparat. Raderar du appen försvinner allt; installerar du den igen börjar den tom.

Det du delar

När du delar en bild lämnar Histiaios över den till den app eller tjänst du väljer. Histiaios laddar inte upp något – vart bilden tar vägen och vem som ser den bestämmer du. Tänk på att ett meddelande utan fras kan läsas av alla som har Histiaios; det är meningen med det valet.

Köpet

Histiaios Plus köps genom App Store, och köpet sköts av Apple. Histiaios ser aldrig ditt namn, ditt kort eller ditt Apple-konto – bara ett signerat besked från systemet om att Plus är upplåst, och det kontrolleras i telefonen. Histiaios själv skickar fortfarande ingenting någonstans. För själva köpet gäller Apples integritetspolicy.

Titta i en bild från en annan app

När du delar en bild till Histiaios från en annan app läses den i telefonen och sparas inte, om du inte trycker Spara.

Titta utan appen

Den som inte har Histiaios kan titta i en bild med appens App Clip – en liten del av appen som öppnas från länken https://rundblad.se/apps/histiaios/look/ utan att något installeras. Den läser bilden du väljer i telefonen, som appen gör, och sparar ingenting. Länken är densamma för alla bilder och säger ingenting om din. Öppnas den där App Clipen inte kan köras visas en sida på rundblad.se; bilden kommer aldrig dit. App Clipen kommer från App Store, och iOS tar bort den efter en tid om den inte används. Appen delar länken bara när du trycker Skicka ett sätt att titta, och aldrig tillsammans med bilden.

Kod från tredje part

Krypteringen görs med libsodium, ett öppet och välgranskat bibliotek. Det körs i telefonen och kommunicerar inte med något.

Länkar

Om-sidan i appen länkar till några organisationer. Länkarna öppnas i din webbläsare, och bara om du trycker på dem.

Ändringar

Skulle policyn behöva ändras uppdateras den här sidan, och datumet överst ändras.

Kontakt

Frågor om integritet: support@rundblad.se

Support

Hittar du inte svaret ovan, skriv till support@rundblad.se. Berätta gärna vilken telefon och vilken iOS-version du har, och vilken app bilden gick genom.

In English (short version)

Histiaios hides a short message inside a picture. Post it, send it, let anyone save it – the words travel with the picture, and nobody sees them. Anyone with Histiaios can look inside, and with a phrase you decide who can read it. Measured to survive WhatsApp, Instagram and Facebook; a crop, a screenshot or a filter loses the message. Histiaios hides things from people, not from authorities.

Privacy: Histiaios collects nothing. No account, no analytics, no advertising, no tracking and no server. Pictures, messages and phrases are handled on the phone; the pictures Histiaios makes carry no location or camera details. A message, phrase or picture is kept only if you tap Keep – in this phone’s keychain, not synced, with its picture excluded from backups. What you share goes where you send it. The encryption is libsodium, which runs on the phone and communicates with nothing. Histiaios Plus is bought through the App Store and handled by Apple; the app sees only a signed note that it is unlocked.

Support: support@rundblad.se