Saugiausia skaitmeninės paso kopijos vieta yra užšifruotas seifas, kurį galite atrakinti tik jūs, atskirtas nuo nuotraukų galerijos, el. pašto ir pranešimų programų, o atsarginę kopiją ir atkūrimo raktą laikykite kitur. Šiame vadove aptariama, kaip padaryti įskaitomą kopiją, kur jos nelaikyti, ką daryti dingus telefonui ir ką patikrinti prieš kelionę.
Kodėl apskritai laikyti paso kopiją?
Kopija padeda greitai surasti dokumento numerį ir išdavimo duomenis. Ji taip pat gali padėti sutvarkyti pakeitimo dokumentus, jei originalas prarastas ar pavogtas. Tai tik nuoroda, o ne pakaitalas. Nuskaitymas nepakeičia galiojančio kelionės dokumento ir negarantuoja, kad jį priims oro linijos ar pasienio institucija.
Kodėl paso nuotrauka nuotraukų galerijoje rizikinga?
Paso tapatybės puslapyje viename vaizde yra jūsų vardas ir pavardė, gimimo data, nuotrauka ir dokumento numeris. Nuotraukų galerijoje šis vaizdas:
Rodomas kaskart, kai slenkate ar paduodate telefoną kam nors parodyti nuotrauką.
Gali būti automatiškai įkeltas bet kurios įjungtos nuotraukų atsarginės kopijos paslaugos, pagal tos paslaugos, o ne jūsų apsaugą.
Gali pasiekti programos, kurioms suteikėte prieigą prie nuotraukų bibliotekos.
Išlieka ir ištrynus – skiltyje „Neseniai ištrinti“ ir atsisiuntimuose ar žinučių priedai, apie kuriuos pamiršote.
Nuskaitymo importavimas į seifą šių kopijų nepašalina. Jas turite išvalyti patys.
Žingsnis po žingsnio: kaip saugiai laikyti paso kopiją?
1. Padarykite įskaitomą kopiją. Nufotografuokite tapatybės puslapį geroje šviesoje. Patikrinkite visus kraštus, tada atidarykite vaizdą ir priartinkite, kad įsitikintumėte, jog tekstas įskaitomas.
2. Užtušuokite tai, ko nereikia. Informacijai skirta kopija neturi rodyti daugiau nei jūsų originalas. Nepridėkite pastabų su kitomis paslaptimis.
3. Importuokite į seifą su naudingu pavadinimu. Pavyzdžiui, „Pasas – tapatybės puslapis“. Failų ir aplankų pavadinimai užšifruojami.
4. Išsaugokite atkūrimo raktą kitur. Jis atrakina seifo pagrindinį raktą nepriklausomai nuo jūsų atrakinimo piešinio, todėl elkitės su juo kaip su vertingu fiziniu raktu ir laikykite toliau nuo telefono.
5. Sukurkite užšifruotą atsarginę kopiją ir ją išbandykite. Eksportuokite užšifruotą atsarginę kopiją ir vieną kartą ją atkurkite, kad įsitikintumėte, jog veikia. Atkūrimo raktas atidaro spyną, o atsarginė kopija perneša failus. Reikia abiejų.
6. Išvalykite originalus. Ištrinkite nuskaitymą iš Nuotraukų, skilties Neseniai ištrinti, atsisiuntimų, el. laiškų juodraščių ir pokalbių ir patikrinkite, ar jo jau neįkėlė automatinė nuotraukų atsarginė kopija.
Kaip Revault apsaugo paso nuskaitymą?
Nuskaitymas užšifruojamas jūsų įrenginyje prieš jį išsaugant. Seifas turi atsitiktinį 256 bitų AES-GCM pagrindinį raktą. Šį raktą saugo jūsų atrakinimo piešinys ir atsitiktinis įrenginio slaptas kodas, apdoroti PBKDF2-HMAC-SHA-256 su 600 000 iteracijų. Vaizdas, jo failo pavadinimas ir miniatiūra užšifruojami. Revault iOS ir Android programos laiko seifus įrenginyje, nebent įjungiate privatų iCloud ar Google Drive sinchronizavimą, sukuriate bendrinimą ar eksportuojate. Žiniatinklio programa naudoja prieigos rakto (passkey) paskyrą ir Revault debesį.
Ko ji negali paslėpti: paslauga mato, kad egzistuoja tam tikro dydžio objektas, ir kada jis buvo išsaugotas. Revault nepatyrė nepriklausomo saugumo audito.
Kas nutinka, jei prarandu telefoną?
Seifas lieka užrakintas. Mobiliosios programos užsirakina perkeltos į foną, o žiniatinklio programa užsirakina paslėpta arba po penkių minučių neveiklumo. Seifui atidaryti reikia jo atrakinimo piešinio.
Failams naujame įrenginyje atgauti reikia atkūrimo rakto ir užšifruotos debesijos kopijos (privataus iCloud, Google Drive ar žiniatinklio debesies) arba eksportuotos užšifruotos atsarginės kopijos. Be debesijos kopijos ar atsarginės kopijos įrenginyje esantis seifas dingsta kartu su telefonu.
Jei manote, kad seifo raktas ar atkūrimo raktas buvo atskleistas, perkelkite failus į naują seifą su naujais raktais. Atrakinimo piešinio keitimas neatšaukia kito įrenginio ir nepaneigia senų atsarginių kopijų.
Jei dingo ir fizinis pasas, laikykitės išdavusios institucijos tvarkos pranešti apie prarastą ar pavogtą pasą. Nuskaitymas padeda užpildyti duomenis.
Prieš kelionę: paso kopijos kontrolinis sąrašas
Kopiją laikykite atskirai nuo fizinio paso.
Prieš išvykdami atidarykite užšifruotą kopiją be ryšio įrenginyje, kurį pasiimsite su savimi.
Atkūrimo raktą laikykite ne tame įrenginyje.
Įsitikinkite, kad turite naujausią užšifruotą atsarginę kopiją.
Patikrinkite, ar nuskaitymas vis dar įskaitomas ir aktualus.
Atminkite, kad nuskaitymas nėra kelionės dokumentas.
Dažni klausimai
Ar Revault darbuotojai gali matyti mano pasą? Ne. Nuskaitymas užšifruojamas prieš saugojimą, o teikėjo turimo rakto nėra.
Ar turėčiau bendrinti paso kopiją per pokalbių programą? Jei kam nors tikrai jos reikia, naudokite užšifruotą bendrinimą su galiojimo terminu, o slaptą kodą siųskite atskirai.