El lugar más seguro para una copia digital del pasaporte es una bóveda cifrada que solo usted pueda desbloquear, separada del carrete de la cámara, del correo electrónico y de las apps de mensajería, con una copia de seguridad y una clave de recuperación guardadas en otro lugar. Esta guía explica cómo hacer una copia legible, dónde no guardarla, qué hacer si su teléfono desaparece y qué comprobar antes de viajar.
¿Por qué guardar una copia del pasaporte?
Una copia le ayuda a encontrar rápidamente el número del documento y los datos de expedición. También puede facilitar los trámites de sustitución si el original se pierde o se lo roban. Es una referencia, no un sustituto. Un escaneo no reemplaza a un documento de viaje válido ni garantiza que una aerolínea o una autoridad fronteriza lo acepte.
¿Por qué es arriesgado tener una foto del pasaporte en el carrete de la cámara?
La página de identificación del pasaporte reúne en una sola imagen su nombre completo, su fecha de nacimiento, su fotografía y el número del documento. En el carrete de la cámara, esa imagen:
Aparece cada vez que se desplaza por las fotos o le pasa el teléfono a alguien para enseñarle una imagen.
Puede subirse automáticamente con cualquier copia de seguridad de fotos que tenga activada, bajo las protecciones de ese servicio y no las suyas.
Puede ser leída por las apps a las que haya dado acceso a la fototeca.
Permanece después de borrarla, en “Eliminados recientemente” y en descargas o archivos adjuntos de mensajes que había olvidado.
Importar un escaneo a una bóveda no elimina estas copias. Tiene que borrarlas usted mismo.
Paso a paso: ¿cómo guardo de forma segura una copia del pasaporte?
1. Haga una copia legible. Fotografíe la página de identificación con buena luz. Revise todos los bordes y, después, abra la imagen y amplíela para confirmar que el texto se lee bien.
2. Oculte lo que no necesite. Una copia de referencia no tiene por qué mostrar más que el original. No añada notas que contengan otros secretos.
3. Impórtela a una bóveda con un nombre útil. Por ejemplo, “Pasaporte – página de identificación”. Los nombres de archivo y de carpeta se cifran.
4. Guarde su clave de recuperación en otro lugar. Desbloquea la clave maestra de la bóveda con independencia de su patrón, así que trátela como una llave física valiosa y manténgala lejos del teléfono.
5. Haga una copia de seguridad cifrada y pruébela. Exporte una copia de seguridad cifrada y restáurela una vez para comprobar que funciona. Una clave de recuperación abre la cerradura; una copia de seguridad contiene los archivos. Necesita ambas.
6. Elimine los originales. Borre el escaneo de Fotos, Eliminados recientemente, las descargas, los borradores de correo y los chats, y compruebe si una copia de seguridad automática de fotos ya lo ha subido.
¿Cómo protege Revault un escaneo del pasaporte?
El escaneo se cifra en su dispositivo antes de almacenarse. La bóveda tiene una clave maestra AES-GCM aleatoria de 256 bits. Su patrón y un secreto aleatorio del dispositivo, procesados con PBKDF2-HMAC-SHA-256 con 600,000 iteraciones, protegen esa clave. La imagen, su nombre de archivo y su miniatura se cifran. Las apps nativas para iOS y Android mantienen las bóvedas en el dispositivo, salvo que active la sincronización privada con iCloud o Google Drive, cree un enlace compartido o exporte. La aplicación web utiliza una cuenta con clave de acceso y la nube de Revault.
Lo que no puede ocultar: el servicio puede ver que existe un objeto de cierto tamaño y cuándo se almacenó. Revault no ha pasado una auditoría de seguridad independiente.
¿Qué ocurre si pierdo el teléfono?
La bóveda sigue bloqueada. Las apps nativas se bloquean al pasar a segundo plano, y la aplicación web se bloquea cuando se oculta o tras cinco minutos de inactividad. Para abrir una bóveda hace falta su patrón.
Para recuperar sus archivos en un dispositivo nuevo necesita su clave de recuperación y, además, su copia cifrada en la nube (iCloud privado, Google Drive o la nube web) o una copia de seguridad cifrada exportada. Sin una copia en la nube ni una copia de seguridad, una bóveda guardada en el dispositivo se pierde con el teléfono.
Si cree que la clave de la bóveda o la clave de recuperación han quedado expuestas, traslade los archivos a una bóveda nueva con claves nuevas. Cambiar un patrón no revoca el acceso de otro dispositivo ni invalida las copias de seguridad antiguas.
Si también ha perdido el pasaporte físico, siga el procedimiento de la autoridad que lo expidió para denunciar la pérdida o el robo de un pasaporte. Un escaneo le ayuda a completar los datos.
Antes de viajar: lista de comprobación para la copia del pasaporte
Guarde una copia separada del pasaporte físico.
Antes de salir, abra la copia cifrada sin conexión en el dispositivo que vaya a llevar.
Guarde su clave de recuperación en un lugar distinto de ese dispositivo.
Confirme que tiene una copia de seguridad cifrada reciente.
Compruebe que el escaneo sigue siendo legible y está actualizado.
Recuerde que un escaneo no es un documento de viaje.
Preguntas habituales
¿Puede el personal de Revault ver mi pasaporte? No. El escaneo se cifra antes de almacenarse y no existe ninguna clave en poder del proveedor.
¿Debo compartir la copia de mi pasaporte por una app de chat? Si alguien la necesita de verdad, use un enlace compartido cifrado con caducidad y envíe el secreto por separado.