O lugar mais seguro para uma cópia digital do passaporte é um cofre criptografado que só você consegue desbloquear, separado da galeria de fotos, do e-mail e dos apps de mensagens, com um backup e uma chave de recuperação guardados em outro lugar. Este guia explica como fazer uma cópia legível, onde não guardá-la, o que fazer se o celular sumir e o que conferir antes de viajar.
Por que guardar uma cópia do passaporte?
Uma cópia ajuda você a encontrar rapidamente o número do documento e os dados de emissão. Ela também pode ajudar na papelada de substituição se o original for perdido ou roubado. É uma referência, não um substituto. Uma digitalização não substitui um documento de viagem válido nem garante aceitação por uma companhia aérea ou autoridade de fronteira.
Por que é arriscado ter uma foto do passaporte na galeria?
A página de identificação do passaporte traz seu nome completo, data de nascimento, foto e número do documento em uma única imagem. Na galeria de fotos, essa imagem:
Aparece toda vez que você rola a tela ou entrega o celular para alguém ver uma foto.
Pode ser enviada automaticamente por qualquer backup de fotos que você tenha ativado, sob as proteções desse serviço, e não as suas.
Pode ser acessada por apps aos quais você deu acesso à biblioteca de fotos.
Continua existindo depois que você a apaga, em “Apagados recentemente” e em downloads ou anexos de mensagens dos quais você se esqueceu.
Importar uma digitalização para um cofre não remove essas cópias. Você mesmo precisa apagá-las.
Passo a passo: como guardar uma cópia do passaporte com segurança?
1. Faça uma cópia legível. Fotografe a página de identificação com boa iluminação. Confira todas as bordas e depois abra a imagem e aproxime para confirmar que o texto está legível.
2. Oculte tudo o que você não precisa. Uma cópia guardada para referência não precisa mostrar mais do que o original mostra. Não adicione anotações com outros segredos.
3. Importe-a para um cofre com um nome útil. Por exemplo, “Passaporte – página de identificação”. Os nomes de arquivos e pastas são criptografados.
4. Salve sua chave de recuperação em outro lugar. Ela desbloqueia a chave mestra do cofre independentemente do seu padrão, então trate-a como uma chave física valiosa e mantenha-a longe do celular.
5. Faça um backup criptografado e teste-o. Exporte um backup criptografado e restaure-o uma vez para ter certeza de que funciona. A chave de recuperação abre a fechadura; o backup leva os arquivos. Você precisa dos dois.
6. Apague os originais. Exclua a digitalização do Fotos, de Apagados recentemente, dos downloads, dos rascunhos de e-mail e das conversas, e verifique se um backup automático de fotos já a enviou.
Como o Revault protege a digitalização de um passaporte?
A digitalização é criptografada no seu dispositivo antes de ser armazenada. O cofre tem uma chave mestra AES-GCM aleatória de 256 bits. Seu padrão e um segredo de dispositivo aleatório, processados com PBKDF2-HMAC-SHA-256 com 600,000 iterações, protegem essa chave. A imagem, o nome do arquivo e a miniatura são todos criptografados. Os apps nativos para iOS e Android mantêm os cofres no dispositivo, a menos que você ative a sincronização privada com o iCloud ou o Google Drive, crie um compartilhamento ou exporte o cofre. O app web usa uma conta com chave de acesso e a nuvem do Revault.
O que ele não consegue esconder: o serviço pode ver que existe um objeto de determinado tamanho e quando ele foi armazenado. O Revault não passou por uma auditoria de segurança independente.
O que acontece se eu perder meu celular?
O cofre continua bloqueado. Os apps nativos são bloqueados quando vão para segundo plano, e o app web é bloqueado quando fica oculto ou após cinco minutos de inatividade. Para abrir um cofre, é preciso o padrão dele.
Para recuperar seus arquivos em um novo dispositivo, você precisa da sua chave de recuperação e também da sua cópia criptografada na nuvem (iCloud privado, Google Drive ou a nuvem web) ou de um backup criptografado exportado. Sem uma cópia na nuvem ou um backup, um cofre armazenado no dispositivo vai embora junto com o celular.
Se você acha que a chave do cofre ou a chave de recuperação foi exposta, mova os arquivos para um novo cofre com chaves novas. Mudar um padrão não revoga outro dispositivo nem invalida backups antigos.
Se o passaporte físico também tiver sumido, siga o procedimento da autoridade emissora para comunicar a perda ou o roubo de um passaporte. A digitalização ajuda você a preencher os dados.
Antes de viajar: checklist da cópia do passaporte
Mantenha uma cópia separada do passaporte físico.
Antes de sair, abra a cópia criptografada offline no dispositivo que você vai levar.
Guarde sua chave de recuperação em um lugar diferente desse dispositivo.
Confirme que você tem um backup criptografado recente.
Verifique se a digitalização continua legível e atualizada.
Lembre-se de que uma digitalização não é um documento de viagem.
Dúvidas comuns
A equipe do Revault pode ver meu passaporte? Não. A digitalização é criptografada antes do armazenamento, e não existe chave mantida pelo provedor.
Devo compartilhar a cópia do meu passaporte por um app de conversa? Se alguém realmente precisar dela, use um compartilhamento criptografado com prazo de expiração e envie o segredo separadamente.