Najbezpieczniejszym miejscem na cyfrową kopię paszportu jest szyfrowany skarbiec, który tylko Ty możesz odblokować, trzymany z dala od galerii zdjęć, poczty e-mail i komunikatorów, z kopią zapasową i kluczem odzyskiwania przechowywanymi gdzie indziej. Ten poradnik wyjaśnia, jak zrobić czytelną kopię, gdzie jej nie trzymać, co zrobić, gdy zgubisz telefon, i co sprawdzić przed podróżą.
Po co w ogóle trzymać kopię paszportu?
Kopia pomaga szybko znaleźć numer dokumentu i dane jego wydania. Może też ułatwić formalności przy wymianie, jeśli oryginał zostanie zgubiony lub skradziony. To materiał pomocniczy, a nie zamiennik. Skan nie zastępuje ważnego dokumentu podróży ani nie gwarantuje, że przyjmie go linia lotnicza czy straż graniczna.
Dlaczego zdjęcie paszportu w galerii jest ryzykowne?
Strona danych osobowych paszportu zawiera na jednym zdjęciu Twoje imię i nazwisko, datę urodzenia, fotografię i numer dokumentu. W galerii zdjęć taki obraz:
Pojawia się za każdym razem, gdy przewijasz zdjęcia lub podajesz komuś telefon, żeby coś pokazać.
Może zostać automatycznie przesłany przez włączoną kopię zapasową zdjęć, pod ochroną tej usługi, a nie Twoją.
Może zostać odczytany przez aplikacje, którym dano dostęp do biblioteki zdjęć.
Zostaje po usunięciu: w folderze „Ostatnio usunięte” oraz w pobranych plikach czy załącznikach wiadomości, o których zapomniałeś.
Zaimportowanie skanu do skarbca nie usuwa tych kopii. Musisz posprzątać je samodzielnie.
Krok po kroku: jak bezpiecznie przechowywać kopię paszportu?
1. Zrób czytelną kopię. Sfotografuj stronę danych osobowych przy dobrym świetle. Sprawdź każdą krawędź, a potem otwórz zdjęcie i powiększ je, aby upewnić się, że tekst jest czytelny.
2. Zamaskuj to, czego nie potrzebujesz. Kopia do wglądu nie musi pokazywać więcej niż oryginał. Nie dodawaj notatek zawierających inne poufne dane.
3. Zaimportuj ją do skarbca pod przydatną nazwą. Na przykład „Paszport – strona danych”. Nazwy plików i folderów są szyfrowane.
4. Zapisz klucz odzyskiwania w innym miejscu. Odblokowuje on klucz główny skarbca niezależnie od wzoru, więc traktuj go jak cenny fizyczny klucz i trzymaj z dala od telefonu.
5. Utwórz zaszyfrowaną kopię zapasową i ją sprawdź. Wyeksportuj zaszyfrowaną kopię zapasową i raz ją przywróć, aby upewnić się, że działa. Klucz odzyskiwania otwiera zamek; kopia zapasowa przenosi pliki. Potrzebujesz obu.
6. Usuń oryginały. Skasuj skan ze Zdjęć, folderu „Ostatnio usunięte”, pobranych plików, szkiców e-maili i czatów oraz sprawdź, czy automatyczna kopia zapasowa zdjęć nie zdążyła go już przesłać.
Jak Revault chroni skan paszportu?
Skan jest szyfrowany na Twoim urządzeniu, zanim zostanie zapisany. Skarbiec ma losowy 256-bitowy klucz główny AES-GCM. Chronią go Twój wzór i losowy sekret urządzenia, przetworzone przez PBKDF2-HMAC-SHA-256 z 600 000 iteracji. Obraz, jego nazwa pliku i miniatura są w całości szyfrowane. Natywne aplikacje na iOS i Androida przechowują skarbce na urządzeniu, chyba że włączysz prywatną synchronizację z iCloud lub Google Drive, utworzysz udostępnienie albo wyeksportujesz dane. Aplikacja internetowa korzysta z konta z kluczem dostępu i chmury Revault.
Czego nie może ukryć: usługa widzi, że istnieje obiekt o określonym rozmiarze i kiedy został zapisany. Revault nie przeszedł niezależnego audytu bezpieczeństwa.
Co się stanie, jeśli zgubię telefon?
Skarbiec pozostaje zablokowany. Aplikacje natywne blokują się po przejściu w tło, a aplikacja internetowa po ukryciu lub po pięciu minutach bezczynności. Otwarcie skarbca wymaga jego wzoru.
Aby odzyskać pliki na nowym urządzeniu, potrzebujesz klucza odzyskiwania oraz zaszyfrowanej kopii w chmurze (prywatny iCloud, Google Drive lub chmura internetowa) albo wyeksportowanej zaszyfrowanej kopii zapasowej. Bez kopii w chmurze lub kopii zapasowej skarbiec przechowywany na urządzeniu przepada razem z telefonem.
Jeśli podejrzewasz, że klucz skarbca lub klucz odzyskiwania wyciekł, przenieś pliki do nowego skarbca z nowymi kluczami. Zmiana wzoru nie odbiera dostępu innemu urządzeniu ani nie unieważnia starych kopii zapasowych.
Jeśli zaginął też fizyczny paszport, postępuj zgodnie z procedurą organu, który go wydał, dotyczącą zgłaszania utraty lub kradzieży paszportu. Skan pomoże Ci uzupełnić dane.
Przed podróżą: lista kontrolna kopii paszportu
Trzymaj kopię oddzielnie od fizycznego paszportu.
Przed wyjazdem otwórz zaszyfrowaną kopię offline na urządzeniu, które zabierasz.
Przechowuj klucz odzyskiwania gdzie indziej niż na tym urządzeniu.
Upewnij się, że masz aktualną zaszyfrowaną kopię zapasową.
Sprawdź, czy skan jest nadal czytelny i aktualny.
Pamiętaj, że skan nie jest dokumentem podróży.
Częste pytania
Czy pracownicy Revault widzą mój paszport? Nie. Skan jest szyfrowany przed zapisaniem i dostawca nie posiada żadnego klucza.
Czy mogę wysłać kopię paszportu przez komunikator? Jeśli ktoś naprawdę jej potrzebuje, użyj zaszyfrowanego udostępnienia z terminem wygaśnięcia, a sekret wyślij osobno.