Die veiligste plek vir ’n digitale paspoortafskrif is ’n geënkripteerde kluis wat net jy kan oopsluit, apart van jou kamerarol, e-pos en boodskapprogramme, met ’n rugsteun en ’n herstelsleutel wat êrens anders gestoor word. Hierdie gids verduidelik hoe om ’n leesbare afskrif te maak, waar jy dit nie moet bewaar nie, wat om te doen as jou foon wegraak, en wat om na te gaan voordat jy reis.
Hoekom hoegenaamd ’n afskrif van jou paspoort hou?
’n Afskrif help jou om jou dokumentnommer en uitreikingsbesonderhede vinnig te vind. Dit kan ook help met vervangingsdokumente as die oorspronklike verlore raak of gesteel word. Dit is ’n verwysing, nie ’n plaasvervanger nie. ’n Skandering vervang nie ’n geldige reisdokument nie en waarborg nie dat ’n lugredery of grensowerheid dit sal aanvaar nie.
Hoekom is ’n paspoortfoto in jou kamerarol riskant?
’n Paspoort se identiteitsbladsy bevat jou volle naam, geboortedatum, foto en dokumentnommer in een beeld. In ’n kamerarol is daardie beeld iets wat:
Verskyn elke keer as jy blaai of iemand jou foon gee om vir hulle ’n foto te wys.
Outomaties opgelaai kan word deur watter fotorugsteun jy ook al aangeskakel het, onder daardie diens se beskerming eerder as joune.
Opgetel kan word deur programme wat jy toegang tot jou fotobiblioteek gegee het.
Bly hang nadat jy dit uitgevee het, in “Onlangs uitgevee” en in aflaaie of boodskapaanhegsels waarvan jy vergeet het.
As jy ’n skandering in ’n kluis invoer, word hierdie kopieë nie verwyder nie. Jy moet hulle self opruim.
Stap vir stap: hoe stoor ek ’n paspoortafskrif veilig?
1. Maak ’n leesbare afskrif. Neem ’n foto van die identiteitsbladsy in goeie lig. Gaan elke rand na, maak dan die beeld oop en zoem in om te bevestig dat die teks leesbaar is.
2. Verberg enigiets wat jy nie nodig het nie. ’n Afskrif wat as verwysing bewaar word, hoef nie meer te wys as die oorspronklike nie. Moenie notas byvoeg wat ander geheime bevat nie.
3. Voer dit in ’n kluis in met ’n nuttige naam. Byvoorbeeld “Paspoort – identiteitsbladsy”. Lêername en vouername word geënkripteer.
4. Stoor jou herstelsleutel êrens anders. Dit sluit die kluis se meestersleutel onafhanklik van jou patroon oop, so behandel dit soos ’n waardevolle fisiese sleutel en hou dit weg van die foon.
5. Maak ’n geënkripteerde rugsteun en toets dit. Voer ’n geënkripteerde rugsteun uit en herstel dit een keer om seker te maak dit werk. ’n Herstelsleutel maak die slot oop; ’n rugsteun dra die lêers. Jy het albei nodig.
6. Ruim die oorspronklikes op. Vee die skandering uit Foto’s, Onlangs uitgevee, aflaaie, e-poskonsepte en kletse uit, en gaan na of ’n outomatiese fotorugsteun dit reeds opgelaai het.
Hoe beskerm Revault ’n paspoortskandering?
Die skandering word op jou toestel geënkripteer voordat dit gestoor word. Die kluis het ’n ewekansige 256-bis-AES-GCM-meestersleutel. Jou patroon en ’n ewekansige toestelgeheim, verwerk deur PBKDF2-HMAC-SHA-256 met 600 000 iterasies, beskerm daardie sleutel. Die beeld, die lêernaam en die duimnael word almal geënkripteer. Die inheemse iOS- en Android-programme hou kluise op die toestel, tensy jy privaat iCloud- of Google Drive-sinkronisering aanskakel, ’n deling skep of uitvoer. Die webprogram gebruik ’n toegangsleutelrekening en Revault se wolk.
Wat dit nie kan verberg nie: die diens kan sien dat ’n objek van ’n sekere grootte bestaan, en wanneer dit gestoor is. Revault het nog nie ’n onafhanklike sekuriteitsoudit ondergaan nie.
Wat gebeur as ek my foon verloor?
Die kluis bly gesluit. Die inheemse programme sluit wanneer hulle na die agtergrond gaan, en die webprogram sluit wanneer dit versteek word of na vyf minute van onaktiwiteit. Om ’n kluis oop te maak, is sy patroon nodig.
Om jou lêers op ’n nuwe toestel terug te kry, het jy jou herstelsleutel nodig plus óf jou geënkripteerde wolkkopie (privaat iCloud, Google Drive of die webwolk) óf ’n uitgevoerde geënkripteerde rugsteun. Sonder ’n wolkkopie of rugsteun verdwyn ’n kluis op die toestel saam met die foon.
As jy dink die kluissleutel of herstelsleutel is blootgestel, skuif die lêers na ’n nuwe kluis met nuwe sleutels. As jy ’n patroon verander, trek dit nie ’n ander toestel se toegang terug of maak ou rugsteune ongeldig nie.
As die fisiese paspoort ook weg is, volg jou uitreikende owerheid se proses om ’n verlore of gesteelde paspoort aan te meld. ’n Skandering help jou om die besonderhede in te vul.
Voordat jy reis: ’n kontrolelys vir jou paspoortafskrif
Hou ’n afskrif apart van die fisiese paspoort.
Maak die geënkripteerde afskrif vanlyn oop op die toestel wat jy gaan saamneem, voordat jy vertrek.
Stoor jou herstelsleutel êrens anders as op daardie toestel.
Maak seker dat jy ’n onlangse geënkripteerde rugsteun het.
Gaan na dat die skandering steeds leesbaar en op datum is.
Onthou dat ’n skandering nie ’n reisdokument is nie.
Algemene vrae
Kan Revault-personeel my paspoort sien? Nee. Die skandering word geënkripteer voordat dit gestoor word, en daar is geen sleutel by die verskaffer nie.
Moet ek my paspoortafskrif via ’n kletsprogram deel? As iemand dit regtig nodig het, gebruik ’n geënkripteerde deling met ’n vervaldatum, en stuur die geheim apart.