Nejbezpečnějším místem pro digitální kopii pasu je šifrovaný trezor, který můžete odemknout jen vy, oddělený od fotogalerie, e-mailu a aplikací pro zasílání zpráv, se zálohou a klíčem pro obnovení uloženými jinde. Tento průvodce se zabývá vytvořením čitelné kopie, kam ji neukládat, co dělat při ztrátě telefonu a co zkontrolovat před cestou.
Proč vůbec uchovávat kopii pasu?
Kopie vám pomůže rychle najít číslo dokladu a údaje o jeho vydání. Může také pomoci při vyřizování náhrady, pokud se originál ztratí nebo je odcizen. Je to pomůcka, nikoli náhrada. Sken nenahrazuje platný cestovní doklad ani nezaručuje, že ho přijme letecká společnost nebo pohraniční orgán.
Proč je fotografie pasu ve fotogalerii riziková?
Strana s osobními údaji v pasu obsahuje na jednom obrázku vaše celé jméno, datum narození, fotografii a číslo dokladu. Ve fotogalerii tento obrázek:
Objevuje se pokaždé, když posouváte galerii nebo někomu podáte telefon, abyste mu ukázali fotografii.
Může být automaticky nahrán jakoukoli zapnutou zálohou fotografií, a to pod ochranou dané služby, ne pod vaší.
Mohou ho převzít aplikace, kterým jste dali přístup ke knihovně fotografií.
Zůstává i po smazání, v části „Nedávno smazané“ a ve stažených souborech nebo přílohách zpráv, na které jste zapomněli.
Import skenu do trezoru tyto kopie neodstraní. Musíte je uklidit sami.
Krok za krokem: jak bezpečně uložit kopii pasu?
1. Vytvořte čitelnou kopii. Vyfotografujte stranu s osobními údaji za dobrého světla. Zkontrolujte každý okraj, poté obrázek otevřete a přiblížením ověřte, že je text čitelný.
2. Začerněte vše, co nepotřebujete. Kopie uchovávaná jako pomůcka nemusí ukazovat víc než váš originál. Nepřidávejte poznámky obsahující další tajné údaje.
3. Importujte ji do trezoru pod užitečným názvem. Například „Pas – strana s osobními údaji“. Názvy souborů a složek jsou šifrované.
4. Klíč pro obnovení uložte jinam. Odemyká hlavní klíč trezoru nezávisle na vašem gestu, proto s ním zacházejte jako s cenným fyzickým klíčem a uchovávejte ho mimo telefon.
5. Vytvořte šifrovanou zálohu a vyzkoušejte ji. Exportujte šifrovanou zálohu a jednou ji obnovte, abyste si ověřili, že funguje. Klíč pro obnovení otevírá zámek; záloha nese soubory. Potřebujete obojí.
6. Uklidťte originály. Smažte sken z Fotek, z Nedávno smazaných, ze stažených souborů, konceptů e-mailů i chatů a zkontrolujte, zda ho automatická záloha fotografií už nenahrála.
Jak Revault chrání sken pasu?
Sken se před uložením šifruje ve vašem zařízení. Trezor má náhodný 256bitový hlavní klíč AES-GCM. Tento klíč chrání vaše gesto a náhodné tajemství zařízení zpracované pomocí PBKDF2-HMAC-SHA-256 s 600 000 iteracemi. Obrázek, jeho název souboru i miniatura jsou zašifrovány. Nativní aplikace pro iOS a Android uchovávají trezory v zařízení, dokud nezapnete soukromou synchronizaci přes iCloud nebo Google Drive, nevytvoříte sdílení nebo export. Webová aplikace používá účet s přístupovým klíčem a cloud Revault.
Co skrýt nedokáže: služba vidí, že existuje objekt určité velikosti a kdy byl uložen. Revault neprošel nezávislým bezpečnostním auditem.
Co se stane, když ztratím telefon?
Trezor zůstává zamčený. Nativní aplikace se zamknou při přesunu na pozadí a webová aplikace se zamkne, když je skrytá, nebo po pěti minutách nečinnosti. K otevření trezoru je třeba jeho gesto.
K získání souborů zpět v novém zařízení potřebujete klíč pro obnovení a buď šifrovanou cloudovou kopii (soukromý iCloud, Google Drive nebo cloud webu), nebo exportovanou šifrovanou zálohu. Bez cloudové kopie nebo zálohy trezor uložený v zařízení zmizí spolu s telefonem.
Pokud se domníváte, že klíč trezoru nebo klíč pro obnovení byl odhalen, přesuňte soubory do nového trezoru s novými klíči. Změna gesta neodvolá jiné zařízení ani nezneplatní staré zálohy.
Pokud chybí i fyzický pas, postupujte podle postupu vydávajícího úřadu pro nahlášení ztraceného nebo odcizeného pasu. Sken vám pomůže vyplnit údaje.
Před cestou: kontrolní seznam ke kopii pasu
Kopii uchovávejte odděleně od fyzického pasu.
Šifrovanou kopii před odjezdem otevřete offline v zařízení, které budete mít u sebe.
Klíč pro obnovení uložte jinde než v tomto zařízení.
Ověřte, že máte nedávnou šifrovanou zálohu.
Zkontrolujte, že je sken stále čitelný a aktuální.
Pamatujte, že sken není cestovní doklad.
Časté otázky
Mohou zaměstnanci Revaultu vidět můj pas? Ne. Sken se před uložením šifruje a neexistuje klíč v držení poskytovatele.
Mám kopii pasu sdílet přes chatovací aplikaci? Pokud ji někdo skutečně potřebuje, použijte šifrované sdílení s vypršením platnosti a tajný kód pošlete zvlášť.