पासपोर्ट की डिजिटल कॉपी के लिए सबसे सुरक्षित जगह एक एन्क्रिप्टेड वॉल्ट है जिसे सिर्फ़ आप खोल सकें, जो आपके कैमरा रोल, ईमेल और मैसेजिंग ऐप्स से अलग हो, और जिसका बैकअप और पुनर्प्राप्ति कुंजी कहीं और रखी हो। यह गाइड बताती है कि पढ़ने लायक कॉपी कैसे बनाएँ, उसे कहाँ न रखें, फ़ोन गुम हो जाए तो क्या करें, और यात्रा से पहले क्या जाँचें।
पासपोर्ट की कॉपी रखें ही क्यों?
कॉपी से आप अपना दस्तावेज़ नंबर और जारी होने का विवरण जल्दी ढूँढ सकते हैं। मूल पासपोर्ट खो जाने या चोरी हो जाने पर यह नए पासपोर्ट के कागज़ात में भी मदद कर सकती है। यह एक संदर्भ है, विकल्प नहीं। स्कैन किसी मान्य यात्रा दस्तावेज़ की जगह नहीं लेता और यह गारंटी नहीं देता कि एयरलाइन या सीमा प्राधिकरण उसे स्वीकार करेगा।
कैमरा रोल में पासपोर्ट की फ़ोटो जोखिम भरी क्यों है?
पासपोर्ट के पहचान पेज पर एक ही इमेज में आपका पूरा नाम, जन्मतिथि, फ़ोटो और दस्तावेज़ नंबर होता है। कैमरा रोल में वह इमेज:
हर बार दिखती है जब आप स्क्रॉल करते हैं या किसी को कोई फ़ोटो दिखाने के लिए अपना फ़ोन देते हैं।
आपके चालू किए गए किसी भी फ़ोटो बैकअप से अपने-आप अपलोड हो सकती है, आपकी नहीं बल्कि उस सेवा की सुरक्षा के तहत।
उन ऐप्स तक पहुँच सकती है जिन्हें आपने फ़ोटो लाइब्रेरी की अनुमति दी है।
हटाने के बाद भी बनी रहती है, «हाल ही में हटाए गए» में और उन डाउनलोड या मैसेज अटैचमेंट में जिन्हें आप भूल चुके हैं।
स्कैन को वॉल्ट में आयात करने से ये कॉपियाँ नहीं हटतीं। इन्हें आपको खुद साफ़ करना होगा।
चरण-दर-चरण: पासपोर्ट की कॉपी सुरक्षित रूप से कैसे रखें?
1. पढ़ने लायक कॉपी बनाएँ। पहचान पेज की फ़ोटो अच्छी रोशनी में लें। हर किनारा जाँचें, फिर इमेज खोलकर ज़ूम करें और पक्का करें कि टेक्स्ट पढ़ा जा सकता है।
2. जो ज़रूरी नहीं, उसे छिपा दें। संदर्भ के लिए रखी कॉपी में मूल से ज़्यादा कुछ दिखाने की ज़रूरत नहीं है। दूसरी गोपनीय जानकारी वाले नोट न जोड़ें।
3. इसे किसी उपयोगी नाम के साथ वॉल्ट में आयात करें। उदाहरण के लिए, “पासपोर्ट – पहचान पेज”। फ़ाइल नाम और फ़ोल्डर नाम एन्क्रिप्ट होते हैं।
4. अपनी पुनर्प्राप्ति कुंजी कहीं और सहेजें। यह आपके पैटर्न से अलग, वॉल्ट की मास्टर कुंजी को खोलती है, इसलिए इसे किसी कीमती असली चाबी की तरह संभालें और फ़ोन से दूर रखें।
5. एक एन्क्रिप्टेड बैकअप बनाएँ और उसे जाँचें। एन्क्रिप्टेड बैकअप निर्यात करें और एक बार पुनर्स्थापित करके देखें कि वह काम करता है। पुनर्प्राप्ति कुंजी ताला खोलती है; बैकअप फ़ाइलें साथ रखता है। आपको दोनों चाहिए।
6. मूल फ़ाइलें साफ़ करें। स्कैन को Photos, «हाल ही में हटाए गए», डाउनलोड, ईमेल ड्राफ़्ट और चैट से हटाएँ, और देखें कि कहीं किसी ऑटोमैटिक फ़ोटो बैकअप ने उसे पहले ही अपलोड तो नहीं कर दिया।
Revault पासपोर्ट स्कैन की सुरक्षा कैसे करता है?
स्कैन सहेजे जाने से पहले आपके डिवाइस पर एन्क्रिप्ट होता है। वॉल्ट में एक रैंडम 256-बिट AES-GCM मास्टर कुंजी होती है। आपका पैटर्न और एक रैंडम डिवाइस सीक्रेट, 600,000 इटरेशन वाले PBKDF2-HMAC-SHA-256 से गुज़रकर, उस कुंजी की सुरक्षा करते हैं। इमेज, उसका फ़ाइल नाम और उसका थंबनेल, सब एन्क्रिप्ट होते हैं। नेटिव iOS और Android ऐप्स वॉल्ट को डिवाइस पर ही रखते हैं, जब तक आप निजी iCloud या Google Drive सिंक चालू न करें, शेयर न बनाएँ या निर्यात न करें। वेब ऐप पासकी खाते और Revault के क्लाउड का उपयोग करता है।
यह क्या नहीं छिपा सकता: सेवा देख सकती है कि किसी निश्चित आकार का एक ऑब्जेक्ट मौजूद है, और वह कब सहेजा गया। Revault का कोई स्वतंत्र सुरक्षा ऑडिट नहीं हुआ है।
अगर मेरा फ़ोन खो जाए तो क्या होगा?
वॉल्ट लॉक रहता है। नेटिव ऐप्स बैकग्राउंड में जाते ही लॉक हो जाते हैं, और वेब ऐप छिपने पर या पाँच मिनट की निष्क्रियता के बाद लॉक हो जाता है। वॉल्ट खोलने के लिए उसका पैटर्न ज़रूरी है।
नए डिवाइस पर अपनी फ़ाइलें वापस पाने के लिए आपकी पुनर्प्राप्ति कुंजी के साथ या तो आपकी एन्क्रिप्टेड क्लाउड कॉपी (निजी iCloud, Google Drive या वेब क्लाउड) या कोई निर्यात किया गया एन्क्रिप्टेड बैकअप चाहिए। क्लाउड कॉपी या बैकअप के बिना, डिवाइस पर रखा वॉल्ट फ़ोन के साथ ही चला जाता है।
अगर आपको लगता है कि वॉल्ट कुंजी या पुनर्प्राप्ति कुंजी उजागर हो गई है, तो फ़ाइलें नई कुंजियों वाले नए वॉल्ट में ले जाएँ। पैटर्न बदलने से किसी दूसरे डिवाइस की पहुँच रद्द नहीं होती और पुराने बैकअप अमान्य नहीं होते।
अगर असली पासपोर्ट भी गुम है, तो खोए या चोरी हुए पासपोर्ट की रिपोर्ट करने के लिए उसे जारी करने वाले प्राधिकरण की प्रक्रिया अपनाएँ। स्कैन से आपको विवरण भरने में मदद मिलती है।
यात्रा से पहले: पासपोर्ट कॉपी की चेकलिस्ट
एक कॉपी असली पासपोर्ट से अलग रखें।
निकलने से पहले, जो डिवाइस साथ ले जाएँगे उस पर एन्क्रिप्टेड कॉपी ऑफ़लाइन खोलकर देखें।
अपनी पुनर्प्राप्ति कुंजी उस डिवाइस के अलावा कहीं और रखें।
पक्का करें कि आपके पास हाल का एन्क्रिप्टेड बैकअप है।
जाँच लें कि स्कैन अब भी पढ़ने लायक और अप-टू-डेट है।
याद रखें कि स्कैन यात्रा दस्तावेज़ नहीं है।
आम सवाल
क्या Revault के कर्मचारी मेरा पासपोर्ट देख सकते हैं? नहीं। स्कैन सहेजे जाने से पहले एन्क्रिप्ट होता है और प्रदाता के पास कोई कुंजी नहीं होती।
क्या मुझे अपने पासपोर्ट की कॉपी किसी चैट ऐप से भेजनी चाहिए? अगर किसी को सच में इसकी ज़रूरत है, तो समय-सीमा वाला एन्क्रिप्टेड शेयर इस्तेमाल करें, और सीक्रेट अलग से भेजें।