امن‌ترین جا برای نسخهٔ دیجیتال گذرنامه، گاوصندوقی رمزگذاری‌شده است که فقط شما می‌توانید قفلش را باز کنید، جدا از گالری دوربین، ایمیل و برنامه‌های پیام‌رسان، همراه با پشتیبان و کلید بازیابی که جای دیگری نگهداری می‌شوند. این راهنما ساخت نسخهٔ خوانا، جاهایی که نباید آن را نگه دارید، کارهایی که در صورت گم شدن گوشی باید بکنید و مواردی که پیش از سفر باید بررسی کنید را پوشش می‌دهد.
چرا اصلاً نسخه‌ای از گذرنامه نگه داریم؟
یک نسخه به شما کمک می‌کند شمارهٔ سند و جزئیات صدور را سریع پیدا کنید. همچنین اگر نسخهٔ اصلی گم یا سرقت شود، می‌تواند در کارهای اداری جایگزینی کمک کند. این فقط یک مرجع است، نه جایگزین. اسکن جای سند سفر معتبر را نمی‌گیرد و پذیرش توسط شرکت هواپیمایی یا مرجع مرزی را تضمین نمی‌کند.
چرا عکس گذرنامه در گالری دوربین خطرناک است؟
صفحهٔ هویتی گذرنامه نام کامل، تاریخ تولد، عکس و شمارهٔ سند شما را در یک تصویر دارد. در گالری دوربین، آن تصویر:
هر بار که اسکرول می‌کنید یا گوشی را برای نشان دادن عکسی به کسی می‌دهید، دیده می‌شود.
ممکن است توسط هر پشتیبان‌گیری عکسی که روشن کرده‌اید به‌طور خودکار آپلود شود، آن هم با حفاظت‌های آن سرویس، نه حفاظت‌های شما.
ممکن است برنامه‌هایی که به کتابخانهٔ عکس دسترسی داده‌اید آن را بردارند.
پس از حذف هم باقی می‌ماند، در «اخیراً حذف‌شده» و در دانلودها یا پیوست‌های پیام که فراموش کرده‌اید.
وارد کردن اسکن در گاوصندوق این نسخه‌ها را حذف نمی‌کند. باید خودتان آن‌ها را پاک‌سازی کنید.
گام‌به‌گام: چگونه نسخهٔ گذرنامه را امن ذخیره کنم؟
۱. یک نسخهٔ خوانا بسازید. از صفحهٔ هویتی در نور خوب عکس بگیرید. همهٔ لبه‌ها را بررسی کنید، سپس تصویر را باز کنید و زوم کنید تا مطمئن شوید متن خواناست.
۲. هر چه لازم ندارید سانسور کنید (حذف اطلاعات). نسخه‌ای که برای مرجع نگه می‌دارید لازم نیست بیش از سند اصلی چیزی نشان دهد. یادداشت‌هایی که راز دیگری دارند اضافه نکنید.
۳. آن را با یک نام مفید در گاوصندوق وارد کنید. برای مثال «گذرنامه – صفحهٔ هویتی». نام فایل‌ها و پوشه‌ها رمزگذاری می‌شوند.
۴. کلید بازیابی را جای دیگری ذخیره کنید. این کلید مستقل از الگوی شما، کلید اصلی گاوصندوق را باز می‌کند؛ پس آن را مثل یک کلید فیزیکی باارزش بدانید و دور از گوشی نگه دارید.
۵. یک پشتیبان رمزگذاری‌شده بسازید و آزمایشش کنید. یک پشتیبان رمزگذاری‌شده خروجی بگیرید و یک بار آن را بازیابی کنید تا مطمئن شوید کار می‌کند. کلید بازیابی قفل را باز می‌کند؛ پشتیبان فایل‌ها را حمل می‌کند. به هر دو نیاز دارید.
۶. فایل‌های اصلی را پاک‌سازی کنید. اسکن را از Photos، «اخیراً حذف‌شده»، دانلودها، پیش‌نویس ایمیل‌ها و چت‌ها حذف کنید و بررسی کنید که پشتیبان‌گیری خودکار عکس آن را از قبل آپلود نکرده باشد.
Revault چگونه از اسکن گذرنامه محافظت می‌کند؟
اسکن پیش از ذخیره روی دستگاه شما رمزگذاری می‌شود. گاوصندوق یک کلید اصلی تصادفی AES-GCM ۲۵۶ بیتی دارد. الگوی شما و یک رمز محرمانهٔ تصادفی دستگاه، با PBKDF2-HMAC-SHA-256 و ۶۰۰٬۰۰۰ تکرار، از آن کلید محافظت می‌کنند. تصویر، نام فایل و بندانگشتی آن همگی رمزگذاری می‌شوند. برنامه‌های بومی iOS و Android گاوصندوق‌ها را روی دستگاه نگه می‌دارند، مگر اینکه همگام‌سازی خصوصی iCloud یا Google Drive را روشن کنید، اشتراک‌گذاری بسازید یا خروجی بگیرید. برنامهٔ وب از حساب پس‌کی و فضای ابری Revault استفاده می‌کند.
آنچه نمی‌تواند پنهان کند: سرویس می‌تواند ببیند که شیئی با اندازه‌ای مشخص وجود دارد و چه زمانی ذخیره شده است. Revault بررسی امنیتی مستقل را پشت سر نگذاشته است.
اگر گوشی‌ام را گم کنم چه می‌شود؟
گاوصندوق قفل می‌ماند. برنامه‌های بومی هنگام رفتن به پس‌زمینه قفل می‌شوند و برنامهٔ وب هنگام پنهان شدن یا پس از پنج دقیقه عدم فعالیت قفل می‌شود. باز کردن گاوصندوق به الگوی آن نیاز دارد.
بازگرداندن فایل‌هایتان روی دستگاه جدید به کلید بازیابی به‌علاوهٔ نسخهٔ ابری رمزگذاری‌شده (iCloud خصوصی، Google Drive یا فضای ابری وب) یا یک پشتیبان رمزگذاری‌شدهٔ خروجی‌گرفته‌شده نیاز دارد. بدون نسخهٔ ابری یا پشتیبان، گاوصندوقِ روی دستگاه همراه گوشی از بین می‌رود.
اگر فکر می‌کنید کلید گاوصندوق یا کلید بازیابی افشا شده است، فایل‌ها را به گاوصندوق جدیدی با کلیدهای تازه منتقل کنید. تغییر الگو دستگاه دیگری را لغو نمی‌کند و پشتیبان‌های قدیمی را بی‌اعتبار نمی‌کند.
اگر گذرنامهٔ فیزیکی هم گم شده است، روند مرجع صادرکنندهٔ خود را برای گزارش گذرنامهٔ گم‌شده یا سرقت‌شده دنبال کنید. اسکن به پر کردن جزئیات کمک می‌کند.
پیش از سفر: فهرست بررسی نسخهٔ گذرنامه
یک نسخه را جدا از گذرنامهٔ فیزیکی نگه دارید.
پیش از حرکت، نسخهٔ رمزگذاری‌شده را روی دستگاهی که همراه می‌برید به‌صورت آفلاین باز کنید.
کلید بازیابی را جایی غیر از آن دستگاه نگه دارید.
مطمئن شوید یک پشتیبان رمزگذاری‌شدهٔ جدید دارید.
بررسی کنید اسکن هنوز خوانا و به‌روز باشد.
به یاد داشته باشید که اسکن سند سفر نیست.
پرسش‌های رایج
آیا کارکنان Revault می‌توانند گذرنامهٔ من را ببینند؟ خیر. اسکن پیش از ذخیره رمزگذاری می‌شود و کلیدی نزد ارائه‌دهنده وجود ندارد.
آیا نسخهٔ گذرنامه را از طریق برنامهٔ چت بفرستم؟ اگر کسی واقعاً به آن نیاز دارد، از اشتراک‌گذاری رمزگذاری‌شده با انقضا استفاده کنید و رمز محرمانه را جداگانه بفرستید.