המקום הבטוח ביותר לעותק דיגיטלי של דרכון הוא כספת מוצפנת שרק אתם יכולים לפתוח, הרחק מגלריית התמונות, מהאימייל ומאפליקציות הודעות, עם גיבוי ומפתח שחזור שנשמרים במקום אחר. המדריך הזה עוסק ביצירת עותק קריא, במקומות שבהם לא כדאי לשמור אותו, במה לעשות אם הטלפון נעלם ובמה לבדוק לפני נסיעה.
למה בכלל לשמור עותק של הדרכון?
עותק עוזר למצוא במהירות את מספר המסמך ופרטי ההנפקה. הוא יכול לסייע גם בניירת להחלפת דרכון אם המקור אבד או נגנב. זה חומר עזר ולא תחליף. סריקה אינה מחליפה מסמך נסיעה תקף ואינה מבטיחה קבלה על ידי חברת תעופה או רשות גבולות.
למה תמונת דרכון בגלריה מסוכנת?
עמוד הזהות בדרכון כולל את השם המלא, תאריך הלידה, התמונה ומספר המסמך בתמונה אחת. בגלריית התמונות התמונה הזו:
מופיעה בכל פעם שגוללים או כשמעבירים את הטלפון למישהו כדי להראות לו תמונה.
יכולה להיות מועלית אוטומטית על ידי כל גיבוי תמונות שהפעלתם, תחת ההגנות של אותו שירות ולא שלכם.
יכולה להיקלט על ידי אפליקציות שנתתם להן גישה לספריית התמונות.
נשארת גם אחרי המחיקה, ב"נמחקו לאחרונה" ובהורדות או בקבצים מצורפים להודעות ששכחתם.
ייבוא סריקה לכספת אינו מסיר את העותקים האלה. צריך לנקות אותם בעצמכם.
צעד אחר צעד: איך שומרים עותק דרכון באופן מאובטח?
1. מכינים עותק קריא. צלמו את עמוד הזהות באור טוב. בדקו כל קצה, ואז פתחו את התמונה והגדילו כדי לוודא שהטקסט קריא.
2. משחירים כל מה שלא נחוץ. עותק לעיון לא צריך להציג יותר ממה שמציג המקור. אל תוסיפו הערות עם סודות אחרים.
3. מייבאים לכספת עם שם שימושי. לדוגמה, "דרכון – עמוד זהות". שמות קבצים ושמות תיקיות מוצפנים.
4. שומרים את מפתח השחזור במקום אחר. הוא פותח את מפתח האב של הכספת באופן בלתי תלוי בתבנית, ולכן התייחסו אליו כמו אל מפתח פיזי יקר ערך ושמרו אותו הרחק מהטלפון.
5. עושים גיבוי מוצפן ובודקים אותו. ייצאו גיבוי מוצפן ושחזרו אותו פעם אחת כדי לוודא שהוא עובד. מפתח שחזור פותח את המנעול, וגיבוי נושא את הקבצים. צריך את שניהם.
6. מנקים את המקורות. מחקו את הסריקה מ-Photos, מ"נמחקו לאחרונה", מההורדות, מטיוטות אימייל ומצ'אטים, ובדקו אם גיבוי תמונות אוטומטי כבר העלה אותה.
איך Revault מגינה על סריקת דרכון?
הסריקה מוצפנת במכשיר שלכם לפני האחסון. לכספת יש מפתח אב אקראי של 256 סיביות מסוג AES-GCM. התבנית שלכם וסוד מכשיר אקראי, שעוברים דרך PBKDF2-HMAC-SHA-256 עם 600,000 איטרציות, מגנים על המפתח הזה. התמונה, שם הקובץ והתמונה הממוזערת שלה מוצפנים כולם. אפליקציות iOS ו-Android המקוריות שומרות כספות במכשיר, אלא אם תפעילו סנכרון פרטי דרך iCloud או Google Drive, תיצרו שיתוף או תייצאו. אפליקציית האינטרנט משתמשת בחשבון עם מפתח גישה (passkey) ובענן של Revault.
מה אי אפשר להסתיר: השירות יכול לראות שקיים אובייקט בגודל מסוים ומתי הוא נשמר. Revault טרם עברה ביקורת אבטחה עצמאית.
מה קורה אם איבדתי את הטלפון?
הכספת נשארת נעולה. האפליקציות המקוריות ננעלות כשהן עוברות לרקע, ואפליקציית האינטרנט ננעלת כשהיא מוסתרת או אחרי חמש דקות ללא פעילות. פתיחת כספת דורשת את התבנית שלה.
כדי להחזיר את הקבצים במכשיר חדש צריך את מפתח השחזור ועוד העתק מוצפן שלכם בענן (iCloud פרטי, Google Drive או ענן האינטרנט) או גיבוי מוצפן שיוצא. בלי עותק בענן או גיבוי, כספת שנמצאת רק במכשיר הולכת עם הטלפון.
אם אתם חושבים שמפתח הכספת או מפתח השחזור נחשפו, העבירו את הקבצים לכספת חדשה עם מפתחות חדשים. שינוי תבנית אינו מבטל מכשיר אחר ואינו פוסל גיבויים ישנים.
אם גם הדרכון הפיזי חסר, פעלו לפי התהליך של הרשות המנפיקה לדיווח על דרכון שאבד או נגנב. סריקה עוזרת למלא את הפרטים.
לפני נסיעה: רשימת בדיקה לעותק דרכון
שמרו עותק בנפרד מהדרכון הפיזי.
פתחו את העותק המוצפן במצב לא מקוון במכשיר שתיקחו איתכם, לפני היציאה.
שמרו את מפתח השחזור במקום אחר שאינו המכשיר הזה.
ודאו שיש לכם גיבוי מוצפן עדכני.
בדקו שהסריקה עדיין קריאה ועדכנית.
זכרו שסריקה אינה מסמך נסיעה.
שאלות נפוצות
האם צוות Revault יכול לראות את הדרכון שלי? לא. הסריקה מוצפנת לפני האחסון ואין מפתח שבידי הספק.
האם לשתף את עותק הדרכון דרך אפליקציית צ'אט? אם מישהו באמת צריך אותו, השתמשו בשיתוף מוצפן עם תפוגה, ושלחו את הקוד הסודי בנפרד.