Så gjordes det
Molnkartan är byggd av Reda Ekengren tillsammans med Claude Code, en AI-agent från Anthropic. Claude skrev koden, körde mätningarna och skrev texterna. Reda ställde frågan, satte reglerna och bestämde vad som fick publiceras.
En AI är snabb, och lika snabb på att lura sig själv
En agent kan mäta 512 domäner på några minuter. Den kan också hitta mönster den vill se, välja den förklaring som låter bäst och skriva en rubrik som säger mer än datan. Därför bygger projektet på regler som gör det svårt att ha fel utan att det märks.
- Reglerna skrivs före datan. Varje klassning står i METOD.md, daterad, innan mätningen körs. Ändras en regel efteråt blir det en ny version med nytt prov.
- Prov på data reglerna inte sett. Stockholms län användes för att utveckla reglerna och Skåne fick avgöra. Webbreglerna klarade inte provet två gånger och skrevs om innan något publicerades.
- Oberoende kontroll. Varje slutsats prövas med en annan metod, till exempel Microsofts egna svar om en domän, tre olika DNS-tjänster och två källor för vilket land ett nät hör till.
- Granskare som letar fel. Två separata Claude-agenter och sedan Codex från OpenAI fick i uppdrag att hitta fel. De hittade flera, se fynden om granskningen.
- Spärrar före publicering. En mätning som inte når 95 % täckning eller där kontrollerna fallerar publiceras inte. Siffrorna på sidorna kontrolleras av tester mot rådatan.
- Fråga facit. I oktober 2026 frågades 43 kommuner och regioner vilken e-posttjänst de använder, utan att få veta vad Molnkartan säger om dem. Resultatet redovisas här, även om det visar att metoden hade fel.
- Rättelser ligger kvar. Fel som hittats står daterade i metoden. Inget skrivs om i efterhand.
Vad som inte mäts
Allt bygger på det som syns utifrån för vem som helst: DNS, certifikatloggar och vad en webbsida anropar. Ingen inloggning, inga läckor. Namn på interna system och inloggningssidor publiceras aldrig, och säkerhetsbrister redovisas bara per län.
Vanliga frågor
- Vad mäter Molnkartan?
- Vad som syns utifrån av amerikanska molntjänster hos Sveriges 290 kommuner, 20 regioner och 202 myndighetsdomäner: e-post via DNS, Microsoft-konton, vilka nät webbplatsen anropar innan besökaren gett samtycke, och tjänstenamn i certifikatloggar.
- Betyder Microsoft i e-posten att uppgifterna lagras i USA?
- Nej. Mätningen visar konfiguration och anrop som syns från internet, inte var uppgifter lagras, vilka avtal som gäller eller hur beroende verksamheten är.
- Hur vet man att mätningen stämmer?
- Reglerna skrivs innan datan hämtas och prövas på en region de inte utvecklats på. Slutsatserna kontrolleras med oberoende metoder, granskare har letat efter fel, och 43 kommuner och regioner har tillfrågats om vilken e-posttjänst de använder.
- Hur ofta uppdateras datan?
- Mätningen körs automatiskt den 1:a varje månad. Körningar som inte klarar sina krav publiceras inte.
- Får jag använda datan?
- Ja. Datan är fri att använda under CC BY 4.0 och koden under MIT-licens. Allt finns på GitHub.
- Vem står bakom Molnkartan?
- Reda Ekengren, som byggde projektet tillsammans med AI-agenten Claude Code från Anthropic. Molnkartan är ett oberoende projekt, inte en myndighet.