Det sikreste sted at opbevare en digital kopi af dit pas er et krypteret pengeskab, som kun du kan låse op, adskilt fra din kamerarulle, e-mail og beskedapps, med en backup og en gendannelsesnøgle gemt et andet sted. Denne guide dækker, hvordan du laver en læsbar kopi, hvor du ikke bør opbevare den, hvad du skal gøre, hvis din telefon forsvinder, og hvad du bør tjekke, før du rejser.
Hvorfor gemme en kopi af sit pas overhovedet?
En kopi hjælper dig med hurtigt at finde dit dokumentnummer og udstedelsesoplysninger. Den kan også hjælpe med papirarbejdet til et erstatningspas, hvis originalen mistes eller stjæles. Den er en reference, ikke en erstatning. En scanning erstatter ikke et gyldigt rejsedokument og garanterer ikke, at et flyselskab eller en grænsemyndighed accepterer det.
Hvorfor er et pasfoto i din kamerarulle risikabelt?
Identitetssiden i et pas rummer dit fulde navn, din fødselsdato, dit foto og dit dokumentnummer i ét billede. I en kamerarulle gælder det om det billede, at det:
Dukker op, hver gang du ruller, eller når du rækker nogen din telefon for at vise dem et billede.
Kan blive uploadet automatisk af den fotobackup, du har slået til, under den tjenestes beskyttelse i stedet for din egen.
Kan blive hentet af apps, du har givet adgang til fotobiblioteket.
Bliver liggende, efter du har slettet det, i „Senest slettet“ og i downloads eller beskedvedhæftninger, du har glemt.
Når du importerer en scanning til et pengeskab, fjernes disse kopier ikke. Dem må du selv rydde op i.
Trin for trin: Hvordan opbevarer jeg en kopi af mit pas sikkert?
1. Lav en læsbar kopi. Fotografér identitetssiden i godt lys. Tjek alle kanter, og åbn derefter billedet og zoom ind for at bekræfte, at teksten er læsbar.
2. Maskér alt, hvad du ikke har brug for. En kopi til reference behøver ikke vise mere, end din original gør. Tilføj ikke noter med andre hemmeligheder.
3. Importér den i et pengeskab med et brugbart navn. For eksempel „Pas – identitetsside“. Filnavne og mappenavne er krypteret.
4. Gem din gendannelsesnøgle et andet sted. Den låser pengeskabets hovednøgle op uafhængigt af dit mønster, så behandl den som en værdifuld fysisk nøgle, og opbevar den væk fra telefonen.
5. Lav en krypteret backup, og test den. Eksportér en krypteret backup, og gendan den én gang for at sikre, at den virker. En gendannelsesnøgle åbner låsen; en backup bærer filerne. Du har brug for begge dele.
6. Ryd op i originalerne. Slet scanningen fra Fotos, Senest slettet, downloads, e-mailkladder og chats, og tjek, om en automatisk fotobackup allerede har uploadet den.
Hvordan beskytter Revault en scanning af et pas?
Scanningen krypteres på din enhed, før den gemmes. Pengeskabet har en tilfældig 256-bit AES-GCM-hovednøgle. Dit mønster og en tilfældig enhedshemmelighed, kørt gennem PBKDF2-HMAC-SHA-256 med 600.000 iterationer, beskytter den nøgle. Billedet, dets filnavn og dets miniaturebillede er alle krypteret. De indbyggede iOS- og Android-apps holder pengeskabe på enheden, medmindre du slår privat iCloud- eller Google Drive-synkronisering til, opretter en deling eller eksporterer. Webappen bruger en konto med adgangsnøgle (passkey) og Revaults cloud.
Hvad den ikke kan skjule: Tjenesten kan se, at der findes et objekt af en bestemt størrelse, og hvornår det blev gemt. Revault er ikke blevet gennemgået af en uafhængig sikkerhedsrevision.
Hvad sker der, hvis jeg mister min telefon?
Pengeskabet forbliver låst. De indbyggede apps låser, når de sendes i baggrunden, og webappen låser, når den skjules, eller efter fem minutters inaktivitet. For at åbne et pengeskab kræves dets mønster.
For at få dine filer tilbage på en ny enhed skal du bruge din gendannelsesnøgle samt enten din krypterede cloudkopi (privat iCloud, Google Drive eller webclouden) eller en eksporteret krypteret backup. Uden en cloudkopi eller backup forsvinder et pengeskab på enheden sammen med telefonen.
Hvis du tror, at pengeskabsnøglen eller gendannelsesnøglen er blevet afsløret, så flyt filerne til et nyt pengeskab med nye nøgler. Hvis du ændrer et mønster, tilbagekaldes en anden enhed ikke, og gamle backups gøres ikke ugyldige.
Hvis det fysiske pas også mangler, så følg din udstedende myndigheds fremgangsmåde for at anmelde et mistet eller stjålet pas. En scanning hjælper dig med at udfylde oplysningerne.
Før du rejser: tjekliste for en kopi af dit pas
Opbevar en kopi adskilt fra det fysiske pas.
Åbn den krypterede kopi offline på den enhed, du tager med, før du rejser.
Opbevar din gendannelsesnøgle et andet sted end på den enhed.
Bekræft, at du har en nylig krypteret backup.
Tjek, at scanningen stadig er læsbar og opdateret.
Husk, at en scanning ikke er et rejsedokument.
Almindelige spørgsmål
Kan Revaults medarbejdere se mit pas? Nej. Scanningen krypteres før lagring, og der findes ingen nøgle hos udbyderen.
Skal jeg dele min pas-kopi via en chatapp? Hvis nogen reelt har brug for den, så brug en krypteret deling med et udløb, og send den hemmelige kode separat.