Tre steg, alla under Inställningar → Rot-certifikat i appen.

1. Skapa rot-certifikat.
2. Tryck Exportera certifikat, spara filen och öppna den – iOS säger bara ”Profil hämtad”, så gå till Inställningar → Allmänt → VPN och enhetshantering → Hämtad profil → Venona Root CA → Installera.
3. Inställningar → Allmänt → Om → Certifikatförtroende → slå på Venona Root CA. Varningen om att en tredje part kan läsa din trafik är korrekt: det är precis vad appen gör, och allt stannar på telefonen. Starta sedan fångsten med inspelningsknappen i trafikvyn; första gången frågar iOS om VPN-profilen får läggas till.

Kontrollera under Inställningar → Dekryptering att Fånga allt är på, eller att värden är vald. Står värden under Undantagna värdar avvisade den certifikatet en gång och släpps igenom orörd – tryck Försök igen eller Nollställ alla undantag. Säger trafikvyn att rot-certifikatet inte är betrott saknas steg 3 ovan.

Appen bakom anropet godtar bara sitt eget certifikat, så kallad certificate pinning. Det gäller till exempel bankappar och många stora tjänster. Venona kan inte ändra det; värden märks och passerar orörd.

iOS avslöjar inte det för en VPN-profil. Anropen visas per värd. Stäng andra appar om du vill isolera en.

Full inspektion av de 50 senaste anropen. Venona Pro låser upp hela listan, sparade sessioner, HAR-export och regler som ett engångsköp. Ingen prenumeration, ingen reklam.

Öppna köpvyn under Inställningar → Lås upp Venona Pro och tryck Återställ köp. Det händer typiskt på en ny telefon eller efter en ominstallation. Köpet är knutet till ditt Apple-konto, så du betalar aldrig två gånger.

iOS ger tillägget som fångar trafiken en snäv minnesbudget. Vid många samtidiga dekrypterade anslutningar kan systemet stänga det. Trafikvyn säger till, och Diagnostik under Inställningar visar minnestopp och varningar. Starta igen, eller välj färre värdar.

Inställningar i appen → Ta bort VPN-profil. Certifikatet tas bort under Inställningar → Allmänt → VPN och enhetshantering → Venona Root CA → Ta bort. Raderar du appen försvinner sparade sessioner och inställningar.

Nej. Se integritetspolicyn.

Hittar du inte svaret ovan, skriv till support@rundblad.se. Berätta gärna vilken telefon och vilken iOS-version du har, och vad Diagnostik under Inställningar visar.

Senast uppdaterad 2026-09-30

Kort sagt

Venona samlar inte in någonting. Det finns inget konto, ingen inloggning, ingen analys, inga annonser och ingen spårning. Appen innehåller ingen kod från tredje part och har ingen server. Allt som fångas stannar i telefonen.

Vad appen gör med din trafik

Venona är ett utvecklarverktyg som visar vad telefonen skickar och tar emot. För det installerar den en VPN-profil. Profilen leder inte trafiken till någon VPN-tjänst – den leder den till appens egen tilläggsprocess på samma telefon, som läser den, visar den för dig och skickar den vidare till den server den ändå var på väg till. Ingen trafik lämnar telefonen någon annan väg än den skulle ha gjort utan Venona.

Rot-certifikatet

För att kunna visa krypterad trafik skapar Venona ett rot-certifikat på din telefon. Den privata nyckeln skapas i telefonens nyckelring och lämnar den aldrig. Certifikatet är unikt för din telefon, det installeras och betros bara om du själv gör det i Inställningar, och du kan ta bort det när som helst. Venona känner inte till det, och ingen annan kan använda det.

Det som fångas

Anrop, rubriker och kroppar visas i appen medan fångsten pågår och ligger i appens egen lagring på telefonen. De försvinner när du rensar listan eller startar en ny fångst, om du inte själv sparar en session. Sparade sessioner ligger i appens dokumentmapp och raderas när du raderar dem eller appen.

Det du delar

När du exporterar en HAR-fil, delar ett certifikat eller kopierar ett anrop lämnar appen över filen till den app eller tjänst du väljer. Venona laddar inte upp något – vart det tar vägen bestämmer du. Tänk på att en HAR-fil innehåller allt som fångats, inklusive eventuella inloggningsuppgifter i rubrikerna.

Dina inställningar

Vilka värdar som dekrypteras, regler, undantag och övriga val sparas lokalt så att appen minns dem. De skickas ingenstans.

Namnuppslag

Medan fångsten pågår går telefonens namnuppslag (DNS) antingen till nätverkets egna resolvers eller, som standard, till Cloudflare (1.1.1.1) och Google (8.8.8.8). Det är samma slags uppslag telefonen gör ändå, och Venona lägger inte till någon information. Appen behåller de 25 senaste värdnamnen på telefonen, för sin diagnostikvy, och rensar dem när nästa fångst startar.

Köp

Köpet i appen hanteras helt av Apple. Apple sköter betalningen och talar bara om för appen huruvida köpet finns. Inga betaluppgifter, ingen e-postadress och inga andra personuppgifter når utvecklaren.

Ändringar

Skulle policyn behöva ändras uppdateras den här sidan, och datumet överst ändras.

Kontakt

Frågor om integritet: support@rundblad.se

Venona shows what your phone actually sends. It captures the device’s own traffic and decrypts HTTPS on the spot, so you see every request with URL, headers and body as it happens – from any app. Search, filter, open JSON as a tree, save sessions, export HAR, replay requests and rewrite responses. Nothing leaves your phone. Free: full inspection of the 50 most recent requests; Venona Pro unlocks the full list, saved sessions, HAR export and rules as a one-time purchase.

Privacy: Venona collects nothing. No account, no analytics, no advertising, no tracking, no server and no third-party code. The VPN profile routes traffic to the app’s own extension on the same phone, and the root certificate is created in your keychain and trusted only by you. Captured traffic stays on the device; what you export goes where you send it. The in-app purchase is handled entirely by Apple.

Support: support@rundblad.se