Drošākā vieta digitālai pases kopijai ir šifrēts seifs, ko varat atbloķēt tikai jūs, atsevišķi no fotoattēlu galerijas, e-pasta un ziņojumapmaiņas lietotnēm, ar rezerves kopiju un atkopšanas atslēgu, kas glabājas citur. Šajā ceļvedī aplūkota lasāmas kopijas izveide, kur to neglabāt, ko darīt, ja tālrunis pazūd, un ko pārbaudīt pirms ceļojuma.
Kāpēc vispār glabāt pases kopiju?
Kopija palīdz ātri atrast dokumenta numuru un izdošanas datus. Tā var palīdzēt arī aizstāšanas formalitātēs, ja oriģināls tiek pazaudēts vai nozagts. Tā ir atsauce, nevis aizstājējs. Skenējums neaizstāj derīgu ceļošanas dokumentu un negarantē, ka to pieņems aviokompānija vai robežsardze.
Kāpēc pases fotogrāfija fotoattēlu galerijā ir riskanta?
Pases identitātes lapā vienā attēlā ir jūsu pilnais vārds, dzimšanas datums, fotogrāfija un dokumenta numurs. Fotoattēlu galerijā šis attēls:
Parādās katru reizi, ritinot vai nododot tālruni kādam, lai parādītu attēlu.
Var tikt augšupielādēts automātiski ar jebkuru ieslēgto fotoattēlu rezerves kopēšanu, saskaņā ar tā pakalpojuma aizsardzību, nevis jūsējo.
Var tikt uztverts lietotnēs, kurām esat devis piekļuvi fotoattēlu bibliotēkai.
Saglabājas pēc dzēšanas sadaļā „Nesen dzēstie” un lejupielādēs vai ziņojumu pielikumos, par kuriem esat aizmirsis.
Skenējuma importēšana seifā šīs kopijas nenoņem. Tās jāiztīra pašam.
Soli pa solim: kā droši glabāt pases kopiju?
1. Izveidojiet lasāmu kopiju. Nofotografējiet identitātes lapu labā apgaismojumā. Pārbaudiet visas malas, pēc tam atveriet attēlu un pietuviniet, lai pārliecinātos, ka teksts ir salasāms.
2. Aizklājiet visu nevajadzīgo. Atsaucei paredzētai kopijai nav jārāda vairāk, nekā rāda oriģināls. Nepievienojiet piezīmes ar citiem noslēpumiem.
3. Importējiet to seifā ar noderīgu nosaukumu. Piemēram, „Pase – identitātes lapa”. Failu un mapju nosaukumi tiek šifrēti.
4. Saglabājiet atkopšanas atslēgu citur. Tā atbloķē seifa galveno atslēgu neatkarīgi no jūsu atbloķēšanas raksta, tāpēc izturieties pret to kā pret vērtīgu fizisku atslēgu un glabājiet tālāk no tālruņa.
5. Izveidojiet šifrētu rezerves kopiju un pārbaudiet to. Eksportējiet šifrētu rezerves kopiju un vienreiz atjaunojiet to, lai pārliecinātos, ka tā darbojas. Atkopšanas atslēga atver slēdzeni; rezerves kopija satur failus. Vajadzīgi abi.
6. Iztīriet oriģinālus. Dzēsiet skenējumu no lietotnes Photos, sadaļas „Nesen dzēstie”, lejupielādēm, e-pasta melnrakstiem un tērzēšanām un pārbaudiet, vai automātiska fotoattēlu rezerves kopēšana to jau nav augšupielādējusi.
Kā Revault aizsargā pases skenējumu?
Skenējums tiek šifrēts jūsu ierīcē pirms glabāšanas. Seifam ir nejauša 256 bitu AES-GCM galvenā atslēga. Šo atslēgu aizsargā jūsu atbloķēšanas raksts un nejaušs ierīces slepenais kods, apstrādāts ar PBKDF2-HMAC-SHA-256 ar 600 000 iterāciju. Attēls, tā faila nosaukums un sīktēls tiek šifrēti. Mobilās iOS un Android lietotnes glabā seifus ierīcē, ja vien neieslēdzat privāto iCloud vai Google Drive sinhronizāciju, neizveidojat kopīgošanu vai neeksportējat. Tīmekļa lietotne izmanto piekļuves atslēgas (passkey) kontu un Revault mākoni.
Ko tas nevar paslēpt: pakalpojums var redzēt, ka pastāv noteikta izmēra objekts un kad tas tika saglabāts. Revault nav izgājis neatkarīgu drošības auditu.
Kas notiek, ja pazaudēju tālruni?
Seifs paliek bloķēts. Mobilās lietotnes bloķējas, pārslēdzot tās fonā, bet tīmekļa lietotne bloķējas, kad tiek paslēpta, vai pēc piecām minūtēm bez aktivitātes. Seifa atvēršanai vajadzīgs tā atbloķēšanas raksts.
Failu atgūšanai jaunā ierīcē nepieciešama jūsu atkopšanas atslēga kopā ar šifrēto mākoņa kopiju (privātais iCloud, Google Drive vai tīmekļa mākonis) vai eksportētu šifrētu rezerves kopiju. Bez mākoņa kopijas vai rezerves kopijas ierīcē glabāts seifs pazūd kopā ar tālruni.
Ja domājat, ka seifa atslēga vai atkopšanas atslēga ir atklāta, pārvietojiet failus uz jaunu seifu ar jaunām atslēgām. Atbloķēšanas raksta maiņa neatsauc citu ierīci un neatceļ vecās rezerves kopijas.
Ja fiziskā pase arī ir pazudusi, izpildiet izdevējiestādes procedūru par pazaudētas vai nozagtas pases paziņošanu. Skenējums palīdz aizpildīt datus.
Pirms ceļojuma: pases kopijas kontrolsaraksts
Glabājiet kopiju atsevišķi no fiziskās pases.
Pirms došanās ceļā atveriet šifrēto kopiju bezsaistē ierīcē, ko ņemsiet līdzi.
Glabājiet atkopšanas atslēgu citur, nevis šajā ierīcē.
Pārliecinieties, ka jums ir nesena šifrēta rezerves kopija.
Pārbaudiet, vai skenējums joprojām ir salasāms un aktuāls.
Atcerieties, ka skenējums nav ceļošanas dokuments.
Biežākie jautājumi
Vai Revault darbinieki var redzēt manu pasi? Nē. Skenējums tiek šifrēts pirms glabāšanas, un nav pakalpojuma sniedzēja rīcībā esošas atslēgas.
Vai pases kopiju drīkst kopīgot ar tērzēšanas lietotni? Ja kādam tā patiešām vajadzīga, izmantojiet šifrētu kopīgošanu ar derīguma termiņu un nosūtiet slepeno kodu atsevišķi.