パスポートのデジタルコピーを保管する最も安全な場所は、あなただけがロックを解除できる暗号化ボールトです。カメラロール、メール、メッセージアプリとは切り離し、バックアップと回復キーは別の場所に保管しましょう。このガイドでは、読み取れるコピーの作り方、保管してはいけない場所、スマートフォンが見つからないときの対処法、旅行前に確認すべきことを説明します。
そもそも、なぜパスポートのコピーを保管するのですか？
コピーがあれば、旅券番号や発行に関する情報をすぐに確認できます。原本を紛失したり盗まれたりしたときの再発行手続きにも役立ちます。ただし、これはあくまで参考用で、代わりにはなりません。スキャンは有効な渡航文書の代わりにはならず、航空会社や出入国管理当局に受け入れられる保証もありません。
カメラロールにパスポートの写真があると、なぜ危険なのですか？
パスポートの身分事項ページには、氏名、生年月日、顔写真、旅券番号が 1 枚の画像にまとまっています。カメラロールにあると、その画像は次のような状態になります。
スクロールするたびに、あるいは写真を見せようと誰かにスマートフォンを渡すたびに表示されます。
有効にしている写真バックアップによって自動的にアップロードされ、あなたではなくそのサービスの保護のもとに置かれることがあります。
写真ライブラリへのアクセスを許可したアプリに読み取られることがあります。
削除した後も、「最近削除した項目」や、忘れていたダウンロードやメッセージの添付ファイルに残ります。
スキャンをボールトに取り込んでも、これらのコピーは削除されません。ご自身で整理する必要があります。
手順：パスポートのコピーを安全に保管するには？
1. 読み取れるコピーを作成します。明るい場所で身分事項ページを撮影します。四隅まで写っているか確認し、画像を開いて拡大し、文字が読み取れることを確かめてください。
2. 不要な情報は黒塗りにします。参考用に保管するコピーに、原本以上の情報は必要ありません。ほかの機密情報を含むメモは追加しないでください。
3. わかりやすい名前を付けてボールトに取り込みます。たとえば「パスポート – 身分事項ページ」のように。ファイル名とフォルダー名は暗号化されます。
4. 回復キーを別の場所に保存します。回復キーはパターンとは別にボールトのマスターキーのロックを解除できるため、大切な物理的な鍵のように扱い、スマートフォンから離して保管してください。
5. 暗号化されたバックアップを作成してテストします。暗号化されたバックアップをエクスポートし、一度復元して機能することを確認してください。回復キーは鍵を開け、バックアップはファイルを運びます。両方が必要です。
6. 元のファイルを整理します。「写真」アプリ、「最近削除した項目」、ダウンロード、メールの下書き、チャットからスキャンを削除し、自動の写真バックアップですでにアップロードされていないか確認してください。
Revault はパスポートのスキャンをどのように保護しますか？
スキャンは保存前にデバイス上で暗号化されます。ボールトには、ランダムな 256 ビットの AES-GCM マスターキーがあります。そのキーは、パターンとランダムなデバイスの秘密値を PBKDF2-HMAC-SHA-256（600,000 回反復）に通して保護されます。画像、そのファイル名、サムネイルはすべて暗号化されます。ネイティブ iOS・Android アプリでは、プライベートな iCloud または Google Drive 同期を有効にするか、共有を作成するか、エクスポートしない限り、ボールトはデバイス上にとどまります。Web アプリはパスキーアカウントと Revault のクラウドを使います。
隠せないもの：サービスからは、特定のサイズのオブジェクトが存在すること、そしてそれがいつ保存されたかが見えます。Revault は独立したセキュリティ監査を受けていません。
スマートフォンを紛失したらどうなりますか？
ボールトはロックされたままです。ネイティブアプリはバックグラウンドに移るとロックされ、Web アプリは非表示になったときか、5 分間操作がないとロックされます。ボールトを開くにはそのパターンが必要です。
新しいデバイスでファイルを取り戻すには、回復キーに加えて、暗号化されたクラウドコピー（プライベートな iCloud、Google Drive、または Web のクラウド）か、エクスポートした暗号化されたバックアップのいずれかが必要です。クラウドコピーもバックアップもなければ、デバイス上のボールトはスマートフォンと一緒に失われます。
ボールトのキーまたは回復キーが漏えいしたおそれがある場合は、新しいキーを持つ新しいボールトにファイルを移してください。パターンを変更しても、別のデバイスのアクセスは取り消されず、古いバックアップも無効にはなりません。
パスポートの原本も見つからない場合は、発行機関が定める紛失・盗難の届出手続きに従ってください。スキャンがあれば、必要事項の記入に役立ちます。
旅行前に：パスポートのコピーのチェックリスト
コピーはパスポートの原本とは別に保管する。
出発前に、持ち歩くデバイスで暗号化されたコピーをオフラインで開けることを確認する。
回復キーはそのデバイス以外の場所に保管する。
最近作成した暗号化されたバックアップがあることを確認する。
スキャンが今も読み取れて、最新の内容であることを確認する。
スキャンは渡航文書ではないことを忘れない。
よくある質問
Revault のスタッフは私のパスポートを見られますか？いいえ。スキャンは保存前に暗号化され、提供者が保持するキーもありません。
パスポートのコピーをチャットアプリで共有してもよいですか？本当に必要な相手がいる場合は、有効期限付きの暗号化された共有を使い、秘密値は別の手段で送ってください。