存放护照电子副本最安全的地方，是一个只有您能解锁的加密保管库：它与相册、电子邮件和即时通讯应用分开，备份和恢复密钥则存放在别处。本指南介绍如何制作清晰可读的副本、哪些地方不宜存放、手机丢失时该怎么办，以及出行前需要检查什么。
为什么要保存护照副本？
副本能帮您快速找到证件号码和签发信息。如果原件丢失或被盗，它也有助于办理补办手续。它只是参考，而非替代品。扫描件不能取代有效的旅行证件，也不能保证被航空公司或边境管理机构接受。
为什么护照照片放在相册里有风险？
护照资料页在一张图片中就包含了您的全名、出生日期、照片和证件号码。放在相册里，这张图片会：
在您每次滑动浏览，或把手机递给别人看照片时出现。
被您开启的任何照片备份服务自动上传，并受该服务而非您自己的保护措施约束。
被您授予了照片图库访问权限的应用读取。
在您删除后依然残留在“最近删除”中，以及您早已忘记的下载内容或消息附件里。
将扫描件导入保管库并不会删除这些副本，您需要自己清理。
分步指南：如何安全地存放护照副本？
1. 制作清晰可读的副本。在光线充足的地方拍摄资料页。检查每条边缘，然后打开图片放大，确认文字清晰可读。
2. 遮盖不需要的信息。用于参考的副本，无需显示比原件更多的内容。不要添加包含其他机密信息的备注。
3. 用一个实用的名称导入保管库。例如“护照 – 资料页”。文件名和文件夹名称都会被加密。
4. 将恢复密钥保存在别处。它可以独立于图案解锁保管库的主密钥，因此请像对待一把贵重的实体钥匙一样保管它，并让它远离手机。
5. 创建加密备份并加以测试。导出一份加密备份，并恢复一次以确认可用。恢复密钥负责开锁，备份负责承载文件，两者缺一不可。
6. 清理原始文件。从“照片”、“最近删除”、下载内容、电子邮件草稿和聊天中删除扫描件，并检查自动照片备份是否已将其上传。
Revault 如何保护护照扫描件？
扫描件在存储前会先在您的设备上加密。保管库拥有一个随机的 256 位 AES-GCM 主密钥。您的图案与一个随机设备秘密经过 600,000 次迭代的 PBKDF2-HMAC-SHA-256 处理，用于保护该密钥。图片、文件名和缩略图都会被加密。原生 iOS 和 Android 应用将保管库保留在设备上，除非您开启私人 iCloud 或 Google Drive 同步、创建共享或进行导出。Web 应用使用通行密钥帐户和 Revault 的云端。
它无法隐藏的信息：服务可以看到存在一个特定大小的对象，以及它的存储时间。Revault 尚未接受独立安全审计。
如果我丢了手机怎么办？
保管库保持锁定。原生应用在切换到后台时锁定，Web 应用在页面隐藏时或闲置五分钟后锁定。打开保管库需要其图案。
要在新设备上找回文件，需要您的恢复密钥，以及加密云端副本（私人 iCloud、Google Drive 或 Web 云端）或导出的加密备份之一。如果没有云端副本或备份，仅存于设备上的保管库会随手机一同丢失。
如果您认为保管库密钥或恢复密钥可能已泄露，请将文件移至一个使用全新密钥的新保管库。更改图案不会撤销其他设备的访问权限，也不会使旧备份失效。
如果实体护照也一并丢失，请按照签发机关的流程挂失丢失或被盗的护照。扫描件可以帮助您填写相关信息。
出行前：护照副本检查清单
将副本与实体护照分开保存。
出发前，在您随身携带的设备上离线打开一次加密副本。
将恢复密钥存放在该设备以外的地方。
确认您有一份最近的加密备份。
检查扫描件是否仍然清晰且信息最新。
请记住，扫描件不是旅行证件。
常见问题
Revault 员工能看到我的护照吗？不能。扫描件在存储前就已加密，且不存在由服务提供方持有的密钥。
我应该通过聊天应用分享护照副本吗？如果确实有人需要，请使用设有到期时间的加密共享，并单独发送密钥。