Самое безопасное место для цифровой копии паспорта — зашифрованное хранилище, которое можете открыть только вы, отдельно от фотогалереи, почты и мессенджеров, с резервной копией и ключом восстановления, хранящимися в другом месте. В этом руководстве — как сделать читаемую копию, где её не стоит хранить, что делать, если телефон пропал, и что проверить перед поездкой.
Зачем вообще хранить копию паспорта?
Копия помогает быстро найти номер документа и данные о его выдаче. Она также может пригодиться при оформлении замены, если оригинал утерян или украден. Это справочный материал, а не замена. Скан не заменяет действительный проездной документ и не гарантирует, что его примет авиакомпания или пограничная служба.
Чем рискованно фото паспорта в фотогалерее?
На странице паспорта с личными данными на одном изображении собраны ваше полное имя, дата рождения, фотография и номер документа. В фотогалерее это изображение:
Попадается на глаза каждый раз, когда вы листаете фото или передаёте кому-то телефон, чтобы показать снимок.
Может автоматически загружаться любым включённым у вас сервисом резервного копирования фото — под защитой этого сервиса, а не вашей.
Может быть прочитано приложениями, которым вы дали доступ к медиатеке.
Остаётся после удаления — в «Недавно удалённых», а также в загрузках или вложениях сообщений, о которых вы забыли.
Импорт скана в хранилище не удаляет эти копии. Их нужно удалить самостоятельно.
Пошагово: как надёжно хранить копию паспорта?
1. Сделайте читаемую копию. Сфотографируйте страницу с личными данными при хорошем освещении. Проверьте все края, затем откройте изображение и увеличьте его, чтобы убедиться, что текст читается.
2. Скройте всё лишнее. Копия для справки не должна показывать больше, чем оригинал. Не добавляйте заметки с другими секретными данными.
3. Импортируйте её в хранилище с понятным именем. Например, «Паспорт – страница с данными». Имена файлов и названия папок шифруются.
4. Сохраните ключ восстановления в другом месте. Он открывает главный ключ хранилища независимо от графического ключа, поэтому относитесь к нему как к ценному физическому ключу и храните его отдельно от телефона.
5. Создайте зашифрованную резервную копию и проверьте её. Экспортируйте зашифрованную резервную копию и один раз восстановите её, чтобы убедиться, что она работает. Ключ восстановления открывает замок, а резервная копия содержит файлы. Нужно и то, и другое.
6. Удалите оригиналы. Удалите скан из «Фото», «Недавно удалённых», загрузок, черновиков писем и чатов и проверьте, не загрузило ли его уже автоматическое резервное копирование фото.
Как Revault защищает скан паспорта?
Скан шифруется на вашем устройстве ещё до сохранения. У хранилища есть случайный 256-битный главный ключ AES-GCM. Его защищают ваш графический ключ и случайный секрет устройства, обработанные PBKDF2-HMAC-SHA-256 с 600 000 итераций. Изображение, его имя файла и миниатюра — всё зашифровано. Нативные приложения для iOS и Android хранят хранилища на устройстве, пока вы не включите частную синхронизацию с iCloud или Google Drive, не создадите общий доступ или не выполните экспорт. Веб-приложение использует аккаунт с ключом доступа и облако Revault.
Что оно не может скрыть: сервис видит, что существует объект определённого размера, и когда он был сохранён. Revault не проходил независимый аудит безопасности.
Что будет, если я потеряю телефон?
Хранилище остаётся заблокированным. Нативные приложения блокируются при сворачивании, а веб-приложение — когда вкладка скрыта или после пяти минут бездействия. Чтобы открыть хранилище, нужен его графический ключ.
Чтобы вернуть файлы на новом устройстве, понадобится ключ восстановления, а также либо зашифрованная облачная копия (частный iCloud, Google Drive или веб-облако), либо экспортированная зашифрованная резервная копия. Без облачной копии или резервной копии хранилище на устройстве пропадёт вместе с телефоном.
Если вы считаете, что ключ хранилища или ключ восстановления скомпрометирован, перенесите файлы в новое хранилище с новыми ключами. Смена графического ключа не отзывает доступ у другого устройства и не аннулирует старые резервные копии.
Если пропал и сам паспорт, следуйте процедуре органа, выдавшего паспорт, для заявления об утере или краже. Скан поможет заполнить нужные данные.
Перед поездкой: чек-лист для копии паспорта
Храните копию отдельно от бумажного паспорта.
Перед отъездом откройте зашифрованную копию офлайн на устройстве, которое возьмёте с собой.
Храните ключ восстановления не на этом устройстве.
Убедитесь, что у вас есть свежая зашифрованная резервная копия.
Проверьте, что скан по-прежнему читается и актуален.
Помните, что скан — не проездной документ.
Частые вопросы
Могут ли сотрудники Revault увидеть мой паспорт? Нет. Скан шифруется до сохранения, и у провайдера нет ключа.
Стоит ли отправлять копию паспорта через мессенджер? Если она действительно кому-то нужна, используйте зашифрованный общий доступ со сроком действия, а секрет отправьте отдельно.