Der sicherste Ort für eine digitale Passkopie ist ein verschlüsselter Tresor, den nur Sie entsperren können, getrennt von Kamerarolle, E-Mail und Messenger-Apps, mit einem Backup und einem Wiederherstellungsschlüssel, die an einem anderen Ort liegen. Dieser Ratgeber erklärt, wie Sie eine lesbare Kopie erstellen, wo Sie sie nicht aufbewahren sollten, was zu tun ist, wenn Ihr Telefon verschwindet, und was Sie vor der Reise prüfen sollten.
Warum überhaupt eine Kopie Ihres Reisepasses aufbewahren?
Mit einer Kopie finden Sie Ihre Dokumentennummer und die Ausstellungsdaten schnell. Sie kann auch bei den Unterlagen für einen Ersatz helfen, wenn das Original verloren geht oder gestohlen wird. Sie ist eine Referenz, kein Ersatz. Ein Scan ersetzt kein gültiges Reisedokument und garantiert keine Anerkennung durch eine Fluggesellschaft oder Grenzbehörde.
Warum ist ein Passfoto in Ihrer Kamerarolle riskant?
Die Personalienseite eines Reisepasses zeigt Ihren vollständigen Namen, Ihr Geburtsdatum, Ihr Foto und Ihre Dokumentennummer in einem einzigen Bild. In einer Kamerarolle wird dieses Bild:
jedes Mal angezeigt, wenn Sie scrollen oder jemandem Ihr Telefon reichen, um ein Bild zu zeigen.
möglicherweise automatisch von einem aktivierten Foto-Backup hochgeladen, und zwar unter dem Schutz dieses Dienstes statt Ihrem eigenen.
möglicherweise von Apps erfasst, denen Sie Zugriff auf Ihre Fotomediathek gewährt haben.
auch nach dem Löschen aufbewahrt, unter „Zuletzt gelöscht“ und in vergessenen Downloads oder Nachrichtenanhängen.
Das Importieren eines Scans in einen Tresor entfernt diese Kopien nicht. Sie müssen sie selbst bereinigen.
Schritt für Schritt: Wie bewahre ich eine Passkopie sicher auf?
1. Erstellen Sie eine lesbare Kopie. Fotografieren Sie die Personalienseite bei gutem Licht. Prüfen Sie jeden Rand, öffnen Sie dann das Bild und zoomen Sie hinein, um sicherzugehen, dass der Text lesbar ist.
2. Schwärzen Sie alles, was Sie nicht brauchen. Eine Kopie zum Nachschlagen muss nicht mehr zeigen als Ihr Original. Fügen Sie keine Notizen mit weiteren Geheimnissen hinzu.
3. Importieren Sie sie mit einem sinnvollen Namen in einen Tresor. Zum Beispiel „Reisepass – Personalienseite“. Datei- und Ordnernamen werden verschlüsselt.
4. Speichern Sie Ihren Wiederherstellungsschlüssel an einem anderen Ort. Er entsperrt den Hauptschlüssel des Tresors unabhängig von Ihrem Muster. Behandeln Sie ihn also wie einen wertvollen physischen Schlüssel und bewahren Sie ihn getrennt vom Telefon auf.
5. Erstellen Sie ein verschlüsseltes Backup und testen Sie es. Exportieren Sie ein verschlüsseltes Backup und stellen Sie es einmal wieder her, um sicherzugehen, dass es funktioniert. Ein Wiederherstellungsschlüssel öffnet das Schloss, ein Backup enthält die Dateien. Sie brauchen beides.
6. Bereinigen Sie die Originale. Löschen Sie den Scan aus Fotos, „Zuletzt gelöscht“, Downloads, E-Mail-Entwürfen und Chats und prüfen Sie, ob ein automatisches Foto-Backup ihn bereits hochgeladen hat.
Wie schützt Revault einen Passscan?
Der Scan wird auf Ihrem Gerät verschlüsselt, bevor er gespeichert wird. Der Tresor hat einen zufälligen 256-Bit-AES-GCM-Hauptschlüssel. Ihr Muster und ein zufälliges Gerätegeheimnis, verarbeitet mit PBKDF2-HMAC-SHA-256 und 600.000 Iterationen, schützen diesen Schlüssel. Das Bild, sein Dateiname und seine Miniaturansicht werden verschlüsselt. Die nativen iOS- und Android-Apps behalten Tresore auf dem Gerät, es sei denn, Sie aktivieren die private Synchronisierung mit iCloud oder Google Drive, erstellen eine Freigabe oder exportieren. Die Web-App nutzt ein Passkey-Konto und die Cloud von Revault.
Was sie nicht verbergen kann: Der Dienst sieht, dass ein Objekt einer bestimmten Größe existiert und wann es gespeichert wurde. Revault wurde noch keinem unabhängigen Sicherheitsaudit unterzogen.
Was passiert, wenn ich mein Telefon verliere?
Der Tresor bleibt gesperrt. Die nativen Apps sperren sich, wenn sie in den Hintergrund wechseln, und die Web-App sperrt sich, wenn sie ausgeblendet wird oder nach fünf Minuten Inaktivität. Zum Öffnen eines Tresors ist sein Muster erforderlich.
Um Ihre Dateien auf einem neuen Gerät zurückzubekommen, benötigen Sie Ihren Wiederherstellungsschlüssel und entweder Ihre verschlüsselte Cloud-Kopie (privates iCloud, Google Drive oder die Web-Cloud) oder ein exportiertes verschlüsseltes Backup. Ohne Cloud-Kopie oder Backup geht ein Tresor auf dem Gerät mit dem Telefon verloren.
Wenn Sie glauben, dass der Tresorschlüssel oder der Wiederherstellungsschlüssel offengelegt wurde, verschieben Sie die Dateien in einen neuen Tresor mit neuen Schlüsseln. Eine Änderung des Musters sperrt kein anderes Gerät aus und macht alte Backups nicht ungültig.
Wenn auch der physische Reisepass fehlt, folgen Sie dem Verfahren Ihrer ausstellenden Behörde zur Meldung eines verlorenen oder gestohlenen Passes. Ein Scan hilft Ihnen, die Angaben auszufüllen.
Vor der Reise: Checkliste für Ihre Passkopie
Bewahren Sie eine Kopie getrennt vom physischen Reisepass auf.
Öffnen Sie die verschlüsselte Kopie vor der Abreise offline auf dem Gerät, das Sie mitnehmen.
Bewahren Sie Ihren Wiederherstellungsschlüssel nicht auf diesem Gerät auf.
Vergewissern Sie sich, dass Sie ein aktuelles verschlüsseltes Backup haben.
Prüfen Sie, ob der Scan noch lesbar und aktuell ist.
Denken Sie daran, dass ein Scan kein Reisedokument ist.
Häufige Fragen
Können Mitarbeitende von Revault meinen Reisepass sehen? Nein. Der Scan wird vor dem Speichern verschlüsselt, und es gibt keinen Schlüssel beim Anbieter.
Sollte ich meine Passkopie über eine Chat-App teilen? Wenn jemand sie wirklich benötigt, verwenden Sie eine verschlüsselte Freigabe mit Ablaufzeit und senden Sie das Geheimnis separat.