De veiligste plek voor een digitale kopie van uw paspoort is een gecodeerde kluis die alleen u kunt ontgrendelen, gescheiden van uw filmrol, e-mail en berichtenapps, met een back-up en een herstelsleutel die ergens anders liggen. Deze gids behandelt het maken van een leesbare kopie, waar u die beter niet bewaart, wat u doet als uw telefoon zoekraakt en wat u controleert voordat u op reis gaat.
Waarom zou u überhaupt een kopie van uw paspoort bewaren?
Met een kopie vindt u snel uw documentnummer en de uitgiftegegevens. Ook kan het helpen bij de papieren voor een vervangend document als het origineel verloren of gestolen is. Het is een naslag, geen vervanging. Een scan vervangt geen geldig reisdocument en garandeert niet dat een luchtvaartmaatschappij of grensautoriteit hem accepteert.
Waarom is een paspoortfoto in uw filmrol riskant?
De persoonsgegevenspagina van een paspoort toont uw volledige naam, geboortedatum, foto en documentnummer in één afbeelding. In een filmrol is die afbeelding:
Zichtbaar elke keer dat u scrolt of iemand uw telefoon geeft om een foto te laten zien.
Automatisch te uploaden door welke fotoback-up u ook hebt ingeschakeld, onder de bescherming van die dienst in plaats van de uwe.
Toegankelijk voor apps die u toegang tot uw fotobibliotheek hebt gegeven.
Nog aanwezig nadat u hem verwijdert, in “Recent verwijderd” en in downloads of bijlagen van berichten die u vergeten bent.
Een scan importeren in een kluis verwijdert deze kopieën niet. Die moet u zelf opruimen.
Stap voor stap: hoe bewaar ik een paspoortkopie veilig?
1. Maak een leesbare kopie. Fotografeer de persoonsgegevenspagina bij goed licht. Controleer alle randen, open dan de afbeelding en zoom in om te zien of de tekst leesbaar is.
2. Maak onleesbaar wat u niet nodig hebt. Een kopie ter naslag hoeft niet meer te tonen dan het origineel. Voeg geen notities toe met andere geheimen.
3. Importeer hem in een kluis met een handige naam. Bijvoorbeeld “Paspoort – persoonsgegevenspagina”. Bestandsnamen en mapnamen worden gecodeerd.
4. Bewaar uw herstelsleutel ergens anders. Hij ontgrendelt de hoofdsleutel van de kluis los van uw patroon, dus behandel hem als een waardevolle fysieke sleutel en houd hem uit de buurt van de telefoon.
5. Maak een gecodeerde back-up en test die. Exporteer een gecodeerde back-up en herstel hem één keer om zeker te weten dat het werkt. Een herstelsleutel opent het slot; een back-up bevat de bestanden. U hebt ze allebei nodig.
6. Ruim de originelen op. Verwijder de scan uit Foto’s, Recent verwijderd, downloads, e-mailconcepten en chats, en controleer of een automatische fotoback-up hem al heeft geüpload.
Hoe beschermt Revault een paspoortscan?
De scan wordt op uw apparaat gecodeerd voordat hij wordt opgeslagen. De kluis heeft een willekeurige 256-bits AES-GCM-hoofdsleutel. Uw patroon en een willekeurig apparaatgeheim, verwerkt met PBKDF2-HMAC-SHA-256 met 600.000 iteraties, beschermen die sleutel. De afbeelding, de bestandsnaam en de miniatuur worden allemaal gecodeerd. De native iOS- en Android-apps houden kluizen op het apparaat, tenzij u privésynchronisatie via iCloud of Google Drive inschakelt, iets deelt of exporteert. De webapp gebruikt een passkey-account en de cloud van Revault.
Wat het niet kan verbergen: de dienst kan zien dat er een object van een bepaalde grootte bestaat en wanneer het is opgeslagen. Revault heeft geen onafhankelijke beveiligingsaudit ondergaan.
Wat gebeurt er als ik mijn telefoon kwijtraak?
De kluis blijft vergrendeld. De native apps vergrendelen wanneer ze naar de achtergrond gaan, en de webapp vergrendelt wanneer hij verborgen is of na vijf minuten inactiviteit. Voor het openen van een kluis is het patroon nodig.
Om uw bestanden terug te krijgen op een nieuw apparaat hebt u uw herstelsleutel nodig, plus uw gecodeerde cloudkopie (privé-iCloud, Google Drive of de webcloud) of een geëxporteerde gecodeerde back-up. Zonder cloudkopie of back-up verdwijnt een kluis die alleen op het apparaat staat samen met de telefoon.
Als u denkt dat de kluissleutel of herstelsleutel is uitgelekt, verplaats de bestanden dan naar een nieuwe kluis met nieuwe sleutels. Een patroon wijzigen trekt de toegang van een ander apparaat niet in en maakt oude back-ups niet ongeldig.
Als ook het fysieke paspoort kwijt is, volg dan de procedure van de uitgevende instantie voor het melden van een verloren of gestolen paspoort. Met een scan vult u de gegevens makkelijk in.
Voor vertrek: checklist voor uw paspoortkopie
Bewaar een kopie los van het fysieke paspoort.
Open de gecodeerde kopie vóór vertrek offline op het apparaat dat u meeneemt.
Bewaar uw herstelsleutel ergens anders dan op dat apparaat.
Controleer of u een recente gecodeerde back-up hebt.
Controleer of de scan nog leesbaar en actueel is.
Onthoud dat een scan geen reisdocument is.
Veelgestelde vragen
Kunnen medewerkers van Revault mijn paspoort zien? Nee. De scan wordt gecodeerd vóór opslag en er is geen sleutel in handen van de aanbieder.
Moet ik mijn paspoortkopie via een chatapp delen? Als iemand hem echt nodig heeft, gebruik dan een gecodeerde deellink met een vervaldatum en stuur het geheim apart.