Turvallisin paikka digitaaliselle passikopiolle on salattu holvi, jonka vain sinä voit avata, erillään kamerarullasta, sähköpostista ja viestisovelluksista, ja varmuuskopio sekä palautusavain tallennettuna muualle. Tämä opas käsittelee luettavan kopion tekemistä, sitä missä sitä ei kannata säilyttää, mitä tehdä puhelimen kadotessa ja mitä tarkistaa ennen matkaa.
Miksi passista kannattaa pitää kopio?
Kopio auttaa löytämään asiakirjan numeron ja myöntämistiedot nopeasti. Se voi myös auttaa korvaavien papereiden kanssa, jos alkuperäinen katoaa tai varastetaan. Se on viite, ei korvike. Skannaus ei korvaa voimassa olevaa matkustusasiakirjaa eikä takaa lentoyhtiön tai rajaviranomaisen hyväksyntää.
Miksi passikuva kamerarullassa on riskialtis?
Passin henkilötietosivulla on koko nimesi, syntymäaikasi, valokuvasi ja asiakirjan numero yhdessä kuvassa. Kamerarullassa tämä kuva:
Näkyy aina, kun selaat tai ojennat puhelimesi jollekulle näyttääksesi kuvan.
Voidaan ladata automaattisesti käyttämäsi valokuvien varmuuskopiopalvelun kautta kyseisen palvelun suojauksin, ei omiesi.
Voivat poimia sovellukset, joille olet antanut valokuvakirjaston käyttöoikeuden.
Jää näkyviin poistamisen jälkeen kohtaan ”Äskettäin poistetut” sekä unohtamiisi latauksiin ja viestiliitteisiin.
Skannauksen tuominen holviin ei poista näitä kopioita. Sinun on siivottava ne itse.
Vaihe vaiheelta: miten tallennan passikopion turvallisesti?
1. Tee luettava kopio. Valokuvaa henkilötietosivu hyvässä valossa. Tarkista jokainen reuna, avaa sitten kuva ja zoomaa lähemmäs varmistaaksesi, että teksti on luettavissa.
2. Peitä kaikki tarpeeton. Viitteeksi säilytettävän kopion ei tarvitse näyttää enempää kuin alkuperäinen. Älä lisää muistiinpanoja, joissa on muita salaisuuksia.
3. Tuo se holviin kuvaavalla nimellä. Esimerkiksi ”Passi – henkilötietosivu”. Tiedostonimet ja kansioiden nimet salataan.
4. Tallenna palautusavaimesi muualle. Se avaa holvin pääavaimen kuviostasi riippumatta, joten käsittele sitä kuin arvokasta fyysistä avainta ja pidä se erillään puhelimesta.
5. Tee salattu varmuuskopio ja testaa se. Vie salattu varmuuskopio ja palauta se kerran varmistaaksesi, että se toimii. Palautusavain avaa lukon; varmuuskopio sisältää tiedostot. Tarvitset molempia.
6. Siivoa alkuperäiset. Poista skannaus Kuvista, Äskettäin poistetuista, latauksista, sähköpostiluonnoksista ja keskusteluista ja tarkista, onko automaattinen valokuvien varmuuskopiointi jo ladannut sen.
Miten Revault suojaa passiskannauksen?
Skannaus salataan laitteellasi ennen tallennusta. Holvilla on satunnainen 256-bittinen AES-GCM-pääavain. Kuviosi ja satunnainen laitesalaisuus, jotka on ajettu PBKDF2-HMAC-SHA-256:n läpi 600 000 iteraatiolla, suojaavat tätä avainta. Kuva, sen tiedostonimi ja pikkukuva salataan kaikki. Natiivit iOS- ja Android-sovellukset pitävät holvit laitteella, ellet ota käyttöön yksityistä iCloud- tai Google Drive -synkronointia, luo jakoa tai vie. Verkkosovellus käyttää pääsyavaintiliä ja Revaultin pilveä.
Mitä se ei voi piilottaa: palvelu näkee, että tietyn kokoinen objekti on olemassa ja milloin se tallennettiin. Revaultille ei ole tehty riippumatonta tietoturvatarkastusta.
Mitä tapahtuu, jos kadotan puhelimeni?
Holvi pysyy lukittuna. Natiivisovellukset lukittuvat taustalle siirtyessään, ja verkkosovellus lukittuu piilotettuna tai viiden minuutin käyttämättömyyden jälkeen. Holvin avaaminen vaatii sen kuvion.
Tiedostojesi saaminen takaisin uudelle laitteelle vaatii palautusavaimesi sekä joko salatun pilvikopion (yksityinen iCloud, Google Drive tai verkkopilvi) tai viedyn salatun varmuuskopion. Ilman pilvikopiota tai varmuuskopiota laitteella oleva holvi lähtee puhelimen mukana.
Jos epäilet holviavaimen tai palautusavaimen paljastuneen, siirrä tiedostot uuteen holviin uusilla avaimilla. Kuvion vaihtaminen ei peruuta toista laitetta eikä mitätöi vanhoja varmuuskopioita.
Jos myös fyysinen passi on kadonnut, noudata myöntävän viranomaisen ohjeita kadonneen tai varastetun passin ilmoittamisesta. Skannaus auttaa täyttämään tiedot.
Ennen matkaa: passikopion tarkistuslista
Säilytä kopiota erillään fyysisestä passista.
Avaa salattu kopio offline-tilassa mukanasi kulkevalla laitteella ennen lähtöä.
Säilytä palautusavain muualla kuin kyseisellä laitteella.
Varmista, että sinulla on tuore salattu varmuuskopio.
Tarkista, että skannaus on edelleen luettavissa ja ajan tasalla.
Muista, että skannaus ei ole matkustusasiakirja.
Yleisiä kysymyksiä
Näkevätkö Revaultin työntekijät passini? Eivät. Skannaus salataan ennen tallennusta, eikä palveluntarjoajalla ole avainta.
Pitäisikö passikopio jakaa viestisovelluksella? Jos joku todella tarvitsee sitä, käytä salattua jakoa vanhenemisajalla ja lähetä salakoodi erikseen.