Най-безопасното място за дигитално копие на паспорт е шифрован сейф, който само вие можете да отключите, отделно от галерията с камерата, имейла и приложенията за съобщения, с резервно копие и ключ за възстановяване, съхранени другаде. Това ръководство обхваща как да направите четливо копие, къде да не го пазите, какво да направите, ако телефонът ви изчезне, и какво да проверите преди пътуване.
Защо изобщо да пазите копие на паспорта си?
Копието ви помага бързо да намерите номера на документа и данните за издаването му. То може да помогне и при документите за подмяна, ако оригиналът бъде изгубен или откраднат. То е справка, а не заместител. Сканираното копие не замества валиден документ за пътуване и не гарантира приемане от авиокомпания или гранична власт.
Защо паспортна снимка в галерията с камерата е рискована?
Страницата с данни на паспорта носи в едно изображение пълното ви име, дата на раждане, снимка и номер на документа. В галерията с камерата това изображение:
Показва се всеки път, когато превъртате или давате телефона си на някого, за да му покажете снимка.
Може да бъде качено автоматично от всяко включено резервно копие на снимки, под защитата на тази услуга, а не под вашата.
Може да бъде достъпно за приложения, на които сте дали достъп до библиотеката със снимки.
Остава и след като го изтриете, в „Наскоро изтрити“ и в изтегляния или прикачени файлове в съобщения, за които сте забравили.
Импортирането на сканирано копие в сейф не премахва тези копия. Трябва да ги почистите сами.
Стъпка по стъпка: как да съхранявам копие на паспорт сигурно?
1. Направете четливо копие. Снимайте страницата с данни при добра светлина. Проверете всеки ръб, след което отворете изображението и увеличете, за да се убедите, че текстът се чете.
2. Зачернете всичко ненужно. Копие за справка не трябва да показва повече, отколкото оригиналът. Не добавяйте бележки, съдържащи други тайни.
3. Импортирайте го в сейф с полезно име. Например „Паспорт – страница с данни“. Имената на файловете и папките са шифровани.
4. Запазете ключа за възстановяване другаде. Той отключва главния ключ на сейфа независимо от фигурата ви, затова го третирайте като ценен физически ключ и го пазете далеч от телефона.
5. Направете шифровано резервно копие и го тествайте. Експортирайте шифровано резервно копие и го възстановете веднъж, за да се уверите, че работи. Ключът за възстановяване отваря ключалката, а резервното копие носи файловете. Нужни са ви и двете.
6. Почистете оригиналите. Изтрийте сканираното копие от Снимки, „Наскоро изтрити“, изтеглянията, чернови на имейли и чатове и проверете дали автоматично резервно копие на снимки вече не го е качило.
Как Revault защитава сканиран паспорт?
Сканираното копие се шифрова на вашето устройство, преди да бъде съхранено. Сейфът има случаен 256-битов главен ключ AES-GCM. Вашата фигура и случаен таен код на устройството, преминали през PBKDF2-HMAC-SHA-256 с 600 000 итерации, защитават този ключ. Изображението, името на файла и миниатюрата му са шифровани. Вградените приложения за iOS и Android пазят сейфовете на устройството, освен ако не включите личното синхронизиране през iCloud или Google Drive, не създадете споделяне или не експортирате. Уеб приложението използва акаунт с ключ за достъп (passkey) и облака на Revault.
Какво не може да скрие: услугата може да види, че съществува обект с определен размер, и кога е бил съхранен. Revault не е минал независим одит на сигурността.
Какво става, ако изгубя телефона си?
Сейфът остава заключен. Вградените приложения се заключват при преминаване на заден план, а уеб приложението се заключва, когато е скрито или след пет минути неактивност. За отваряне на сейф е нужна фигурата му.
За да си върнете файловете на ново устройство, са ви нужни ключът за възстановяване плюс шифрованото облачно копие (личен iCloud, Google Drive или уеб облакът) или експортирано шифровано резервно копие. Без облачно копие или резервно копие сейфът на устройството си отива с телефона.
Ако смятате, че ключът на сейфа или ключът за възстановяване е бил разкрит, преместете файловете в нов сейф с нови ключове. Промяната на фигурата не отменя друго устройство и не прави старите резервни копия невалидни.
Ако физическият паспорт също липсва, следвайте процедурата на издаващия орган за обявяване на изгубен или откраднат паспорт. Сканираното копие ви помага да попълните данните.
Преди да пътувате: списък за проверка на копието на паспорта
Пазете копие отделно от физическия паспорт.
Отворете шифрованото копие офлайн на устройството, което ще носите, преди да тръгнете.
Съхранявайте ключа за възстановяване другаде, не на това устройство.
Уверете се, че имате скорошно шифровано резервно копие.
Проверете дали сканираното копие все още е четливо и актуално.
Не забравяйте, че сканираното копие не е документ за пътуване.
Чести въпроси
Могат ли служителите на Revault да виждат паспорта ми? Не. Сканираното копие се шифрова преди съхранение и няма ключ, държан от доставчика.
Трябва ли да споделям копието на паспорта си през приложение за чат? Ако на някого наистина му трябва, използвайте шифровано споделяне с изтичащ срок и изпратете тайния код поотделно.