Kõige turvalisem koht passi digitaalkoopiale on krüptitud seif, mille saad avada ainult sina, hoitud eraldi kaamerarullist, e-postist ja sõnumirakendustest, koos varukoopia ja mujal hoitava taastevõtmega. See juhend käsitleb loetava koopia tegemist, kus seda mitte hoida, mida teha telefoni kadumisel ja mida enne reisi kontrollida.
Miks üldse passikoopiat hoida?
Koopia aitab kiiresti leida dokumendi numbri ja väljastamise andmed. See võib aidata ka asendusdokumentide vormistamisel, kui originaal läheb kaotsi või varastatakse. See on abimaterjal, mitte asendus. Skaneering ei asenda kehtivat reisidokumenti ega garanteeri lennufirma või piirivalve nõustumist.
Miks on passifoto kaamerarullis riskantne?
Passi isikuandmete leht sisaldab ühel pildil sinu täisnime, sünnikuupäeva, fotot ja dokumendi numbrit. Kaamerarullis see pilt:
Ilmub iga kord, kui kerid või ulatad telefoni kellelegi pildi näitamiseks.
Võidakse üles laadida automaatselt sinu sisse lülitatud fotovarukoopia teenuse poolt, selle teenuse, mitte sinu kaitse all.
Võivad kätte saada rakendused, millele oled andnud fotokogule juurdepääsu.
Jääb alles ka pärast kustutamist, kaustas „Hiljuti kustutatud“ ning allalaadimistes või sõnumimanustes, mille oled unustanud.
Skaneeringu importimine seifi ei eemalda neid koopiaid. Pead need ise ära puhastama.
Samm-sammult: kuidas passikoopiat turvaliselt hoida?
1. Tee loetav koopia. Pildista isikuandmete leht heas valguses. Kontrolli iga serva, seejärel ava pilt ja suumi sisse, et veenduda teksti loetavuses.
2. Varja kõik, mida sul vaja pole. Viitekoopia ei pea näitama rohkem kui originaal. Ära lisa märkmeid, mis sisaldavad muid saladusi.
3. Impordi see seifi kasuliku nimega. Näiteks „Pass – isikuandmete leht“. Failinimed ja kaustanimed on krüptitud.
4. Salvesta taastevõti mujale. See avab seifi peavõtme sinu mustrist sõltumatult, seega kohtle seda nagu väärtuslikku füüsilist võtit ja hoia telefonist eemal.
5. Tee krüptitud varukoopia ja testi seda. Ekspordi krüptitud varukoopia ja taasta see üks kord, et veenduda selle töötamises. Taastevõti avab luku; varukoopia kannab faile. Sul on vaja mõlemat.
6. Puhasta originaalid. Kustuta skaneering rakendusest Photos, kaustast Hiljuti kustutatud, allalaadimistest, e-posti mustanditest ja vestlustest ning kontrolli, kas automaatne fotovarukoopia on selle juba üles laadinud.
Kuidas Revault passiskaneeringut kaitseb?
Skaneering krüptitakse sinu seadmes enne salvestamist. Seifil on juhuslik 256-bitine AES-GCM peavõti. Seda võtit kaitsevad sinu muster ja juhuslik seadme salakood, läbi PBKDF2-HMAC-SHA-256 600 000 iteratsiooniga. Pilt, selle failinimi ja pisipilt on kõik krüptitud. Natiivsed iOS-i ja Androidi rakendused hoiavad seifid seadmes, kui sa ei lülita sisse privaatset iCloudi või Google Drive'i sünkroonimist, ei loo jagamist ega ekspordi. Veebirakendus kasutab pääsuvõtmega (passkey) kontot ja Revaulti pilve.
Mida see peita ei suuda: teenus näeb, et teatud suurusega objekt on olemas ja millal see salvestati. Revault ei ole läbinud sõltumatut turvaauditit.
Mis juhtub, kui kaotan telefoni?
Seif jääb lukku. Natiivsed rakendused lukustuvad taustale viimisel ning veebirakendus lukustub, kui see on peidetud või pärast viit minutit tegevusetust. Seifi avamiseks on vaja selle mustrit.
Failide tagasisaamiseks uues seadmes on vaja sinu taastevõtit ning kas krüptitud pilvekoopiat (privaatne iCloud, Google Drive või veebipilv) või eksporditud krüptitud varukoopiat. Ilma pilvekoopia või varukoopiata läheb seadmesisene seif telefoniga kaasa.
Kui arvad, et seifivõti või taastevõti on paljastunud, liiguta failid uude seifi uute võtmetega. Mustri muutmine ei tühista teist seadet ega muuda vanu varukoopiaid kehtetuks.
Kui ka füüsiline pass on kadunud, järgi oma väljastava asutuse protsessi kadunud või varastatud passi teatamiseks. Skaneering aitab andmeid täita.
Enne reisi: passikoopia kontrollnimekiri
Hoia koopiat füüsilisest passist eraldi.
Ava krüptitud koopia võrguühenduseta seadmes, mida kaasa võtad, enne lahkumist.
Hoia oma taastevõtit mujal kui selles seadmes.
Veendu, et sul on värske krüptitud varukoopia.
Kontrolli, et skaneering on endiselt loetav ja ajakohane.
Pea meeles, et skaneering ei ole reisidokument.
Korduma kippuvad küsimused
Kas Revaulti töötajad näevad minu passi? Ei. Skaneering krüptitakse enne salvestamist ja teenusepakkuja hoitavat võtit pole.
Kas peaksin passikoopiat sõnumirakenduse kaudu jagama? Kui keegi seda tõesti vajab, kasuta krüptitud jagamist aegumisega ja saada salakood eraldi.