El lloc més segur per a una còpia digital del passaport és una caixa forta xifrada que només tu puguis desbloquejar, separada del carret de la càmera, del correu electrònic i de les aplicacions de missatgeria, amb una còpia de seguretat i una clau de recuperació desades en un altre lloc. Aquesta guia explica com fer una còpia llegible, on no guardar-la, què fer si el telèfon s'extravia i què comprovar abans de viatjar.
Per què tenir una còpia del passaport?
Una còpia t'ajuda a trobar ràpidament el número del document i les dades d'expedició. També pot ajudar amb els tràmits de substitució si l'original es perd o es roba. És una referència, no un substitut. Un escaneig no substitueix un document de viatge vàlid ni garanteix que l'acceptin una aerolínia o una autoritat fronterera.
Per què és arriscat tenir la foto del passaport al carret de la càmera?
La pàgina d'identitat d'un passaport conté el nom complet, la data de naixement, la fotografia i el número del document en una sola imatge. En un carret de la càmera, aquesta imatge:
Apareix cada cop que fas scroll o dones el telèfon a algú per ensenyar-li una imatge.
Es pot pujar automàticament amb qualsevol còpia de seguretat de fotos que tinguis activada, sota les proteccions d'aquell servei i no les teves.
Pot ser recollida per aplicacions a les quals has donat accés a la fototeca.
Persisteix després d'esborrar-la, a «Eliminats recentment» i en baixades o fitxers adjunts de missatges que has oblidat.
Importar un escaneig a una caixa forta no elimina aquestes còpies. Les has de netejar tu mateix.
Pas a pas: com desar una còpia del passaport de manera segura?
1. Fes una còpia llegible. Fotografia la pàgina d'identitat amb bona llum. Comprova totes les vores, i després obre la imatge i fes zoom per confirmar que el text es llegeix bé.
2. Censura tot el que no necessitis. Una còpia de referència no ha de mostrar més del que mostra l'original. No hi afegeixis notes que continguin altres secrets.
3. Importa-la a una caixa forta amb un nom útil. Per exemple, «Passaport – pàgina d'identitat». Els noms de fitxer i de carpeta es xifren.
4. Desa la clau de recuperació en un altre lloc. Desbloqueja la clau mestra de la caixa forta independentment del patró, així que tracta-la com una clau física valuosa i guarda-la lluny del telèfon.
5. Fes una còpia de seguretat xifrada i prova-la. Exporta una còpia de seguretat xifrada i restaura-la una vegada per assegurar-te que funciona. La clau de recuperació obre el pany; la còpia de seguretat porta els fitxers. Necessites les dues coses.
6. Neteja els originals. Elimina l'escaneig de Fotos, d'Eliminats recentment, de baixades, d'esborranys de correu i de xats, i comprova si una còpia de seguretat automàtica de fotos ja l'ha pujat.
Com protegeix Revault l'escaneig d'un passaport?
L'escaneig es xifra al teu dispositiu abans de desar-se. La caixa forta té una clau mestra AES-GCM de 256 bits aleatòria. El teu patró i un codi secret aleatori del dispositiu, processats amb PBKDF2-HMAC-SHA-256 amb 600.000 iteracions, protegeixen aquesta clau. La imatge, el seu nom de fitxer i la seva miniatura es xifren. Les aplicacions natives d'iOS i Android mantenen les caixes fortes al dispositiu tret que activis la sincronització privada amb iCloud o Google Drive, creïs una compartició o exportis. L'aplicació web utilitza un compte amb clau d'accés (passkey) i el núvol de Revault.
El que no pot amagar: el servei pot veure que existeix un objecte d'una certa mida i quan es va desar. Revault no ha passat cap auditoria de seguretat independent.
Què passa si perdo el telèfon?
La caixa forta es manté bloquejada. Les aplicacions natives es bloquegen quan passen a segon pla, i l'aplicació web es bloqueja quan queda amagada o després de cinc minuts d'inactivitat. Per obrir una caixa forta cal el seu patró.
Per recuperar els fitxers en un dispositiu nou cal la clau de recuperació més la còpia xifrada al núvol (iCloud privat, Google Drive o el núvol web) o bé una còpia de seguretat xifrada exportada. Sense una còpia al núvol ni una còpia de seguretat, una caixa forta al dispositiu desapareix amb el telèfon.
Si creus que la clau de la caixa forta o la clau de recuperació s'ha exposat, passa els fitxers a una caixa forta nova amb claus noves. Canviar un patró no revoca un altre dispositiu ni invalida les còpies de seguretat antigues.
Si el passaport físic també s'ha perdut, segueix el procés de l'autoritat emissora per denunciar un passaport perdut o robat. Un escaneig t'ajuda a omplir les dades.
Abans de viatjar: llista de comprovació de la còpia del passaport
Conserva una còpia separada del passaport físic.
Obre la còpia xifrada sense connexió al dispositiu que portaràs, abans de marxar.
Desa la clau de recuperació en un lloc diferent d'aquell dispositiu.
Confirma que tens una còpia de seguretat xifrada recent.
Comprova que l'escaneig continua sent llegible i està al dia.
Recorda que un escaneig no és un document de viatge.
Preguntes habituals
El personal de Revault pot veure el meu passaport? No. L'escaneig es xifra abans de desar-se i no hi ha cap clau en poder del proveïdor.
He de compartir la còpia del passaport per una aplicació de xat? Si algú realment la necessita, fes servir una compartició xifrada amb caducitat i envia el codi secret per separat.