Tempat teraman untuk salinan digital paspor adalah brankas terenkripsi yang hanya dapat Anda buka, terpisah dari galeri kamera, email, dan aplikasi pesan, dengan cadangan dan kunci pemulihan yang disimpan di tempat lain. Panduan ini membahas cara membuat salinan yang terbaca, tempat yang sebaiknya tidak digunakan untuk menyimpannya, apa yang harus dilakukan jika ponsel Anda hilang, dan apa yang perlu diperiksa sebelum bepergian.
Mengapa perlu menyimpan salinan paspor?
Salinan membantu Anda menemukan nomor dokumen dan detail penerbitan dengan cepat. Salinan juga dapat membantu proses penggantian jika dokumen asli hilang atau dicuri. Salinan hanyalah referensi, bukan pengganti. Pindaian tidak menggantikan dokumen perjalanan yang sah atau menjamin diterima oleh maskapai atau otoritas perbatasan.
Mengapa foto paspor di galeri kamera berisiko?
Halaman identitas paspor memuat nama lengkap, tanggal lahir, foto, dan nomor dokumen Anda dalam satu gambar. Di galeri kamera, gambar tersebut:
Muncul setiap kali Anda menggulir atau menyerahkan ponsel kepada seseorang untuk menunjukkan foto.
Dapat diunggah secara otomatis oleh layanan pencadangan foto apa pun yang Anda aktifkan, di bawah perlindungan layanan tersebut, bukan perlindungan Anda.
Dapat diambil oleh aplikasi yang telah Anda beri akses ke pustaka foto.
Tetap tersisa setelah Anda menghapusnya, di “Baru dihapus” serta di unduhan atau lampiran pesan yang Anda lupakan.
Mengimpor pindaian ke brankas tidak menghapus salinan-salinan ini. Anda harus membersihkannya sendiri.
Langkah demi langkah: bagaimana cara menyimpan salinan paspor dengan aman?
1. Buat salinan yang terbaca. Foto halaman identitas di bawah cahaya yang baik. Periksa setiap tepinya, lalu buka gambar dan perbesar untuk memastikan teksnya terbaca.
2. Sensor apa pun yang tidak Anda perlukan. Salinan untuk referensi tidak perlu menampilkan lebih banyak daripada aslinya. Jangan tambahkan catatan yang berisi rahasia lain.
3. Impor ke brankas dengan nama yang jelas. Misalnya, “Paspor – halaman identitas”. Nama file dan nama folder dienkripsi.
4. Simpan kunci pemulihan Anda di tempat lain. Kunci ini membuka kunci utama brankas secara terpisah dari pola Anda, jadi perlakukan seperti kunci fisik yang berharga dan simpan jauh dari ponsel.
5. Buat cadangan terenkripsi dan uji. Ekspor cadangan terenkripsi dan pulihkan sekali untuk memastikan cadangannya berfungsi. Kunci pemulihan membuka gemboknya; cadangan membawa file-filenya. Anda memerlukan keduanya.
6. Bersihkan file aslinya. Hapus pindaian dari Foto, Baru dihapus, unduhan, draf email, dan obrolan, lalu periksa apakah pencadangan foto otomatis sudah mengunggahnya.
Bagaimana Revault melindungi pindaian paspor?
Pindaian dienkripsi di perangkat Anda sebelum disimpan. Brankas memiliki kunci utama AES-GCM 256 bit acak. Pola Anda dan rahasia perangkat acak, yang diproses melalui PBKDF2-HMAC-SHA-256 dengan 600.000 iterasi, melindungi kunci tersebut. Gambar, nama file, dan thumbnail-nya semuanya dienkripsi. Aplikasi iOS dan Android asli menyimpan brankas di perangkat kecuali Anda mengaktifkan sinkronisasi pribadi iCloud atau Google Drive, membuat berbagi, atau mengekspor. Aplikasi web menggunakan akun kunci sandi dan cloud Revault.
Yang tidak dapat disembunyikan: layanan dapat melihat bahwa ada objek dengan ukuran tertentu, dan kapan objek itu disimpan. Revault belum menjalani audit keamanan independen.
Apa yang terjadi jika ponsel saya hilang?
Brankas tetap terkunci. Aplikasi asli terkunci saat berjalan di latar belakang, dan aplikasi web terkunci saat disembunyikan atau setelah lima menit tidak ada aktivitas. Membuka brankas memerlukan polanya.
Mendapatkan kembali file Anda di perangkat baru memerlukan kunci pemulihan ditambah salinan cloud terenkripsi (iCloud pribadi, Google Drive, atau cloud web) atau cadangan terenkripsi yang diekspor. Tanpa salinan cloud atau cadangan, brankas di perangkat akan hilang bersama ponselnya.
Jika Anda menduga kunci brankas atau kunci pemulihan telah terekspos, pindahkan file ke brankas baru dengan kunci baru. Mengubah pola tidak mencabut akses perangkat lain atau membatalkan cadangan lama.
Jika paspor fisik juga hilang, ikuti prosedur instansi penerbit Anda untuk melaporkan paspor yang hilang atau dicuri. Pindaian membantu Anda mengisi detailnya.
Sebelum bepergian: daftar periksa salinan paspor
Simpan salinan terpisah dari paspor fisik.
Buka salinan terenkripsi secara offline di perangkat yang akan Anda bawa, sebelum berangkat.
Simpan kunci pemulihan Anda di tempat selain perangkat tersebut.
Pastikan Anda memiliki cadangan terenkripsi terbaru.
Periksa bahwa pindaian masih terbaca dan masih berlaku.
Ingat bahwa pindaian bukan dokumen perjalanan.
Pertanyaan umum
Bisakah staf Revault melihat paspor saya? Tidak. Pindaian dienkripsi sebelum disimpan dan tidak ada kunci yang dipegang penyedia.
Haruskah saya membagikan salinan paspor melalui aplikasi obrolan? Jika seseorang benar-benar membutuhkannya, gunakan berbagi terenkripsi dengan masa berlaku, dan kirim rahasianya secara terpisah.