Det tryggeste stedet for en digital passkopi er et kryptert hvelv som bare du kan låse opp, adskilt fra kamerarullen, e-posten og meldingsappene, med en sikkerhetskopi og en gjenopprettingsnøkkel lagret et annet sted. Denne veiledningen tar for seg hvordan du lager en lesbar kopi, hvor du ikke bør oppbevare den, hva du gjør hvis telefonen forsvinner, og hva du bør kontrollere før du reiser.
Hvorfor ha en kopi av passet i det hele tatt?
En kopi hjelper deg å finne dokumentnummeret og utstedelsesopplysningene raskt. Den kan også hjelpe med papirarbeid for erstatning hvis originalen går tapt eller blir stjålet. Den er en referanse, ikke en erstatning. En skanning erstatter ikke et gyldig reisedokument og garanterer ikke at et flyselskap eller en grensemyndighet godtar den.
Hvorfor er et passbilde i kamerarullen risikabelt?
Identitetssiden i et pass har hele navnet ditt, fødselsdato, fotografi og dokumentnummer i ett bilde. I en kamerarull vil dette bildet:
Dukke opp hver gang du ruller, eller når du gir noen telefonen for å vise et bilde.
Kunne lastes opp automatisk av en hvilken som helst bildesikkerhetskopiering du har slått på, under den tjenestens beskyttelse i stedet for din egen.
Kunne hentes av apper du har gitt tilgang til bildebiblioteket.
Bli liggende etter at du har slettet det, i «Nylig slettet» og i nedlastinger eller meldingsvedlegg du har glemt.
Å importere en skanning til et hvelv fjerner ikke disse kopiene. Du må rydde dem opp selv.
Steg for steg: hvordan lagrer jeg en passkopi trygt?
1. Lag en lesbar kopi. Ta bilde av identitetssiden i godt lys. Kontroller alle kantene, åpne deretter bildet og zoom inn for å bekrefte at teksten er lesbar.
2. Sladd det du ikke trenger. En kopi du har som referanse, trenger ikke vise mer enn originalen. Ikke legg til notater som inneholder andre hemmeligheter.
3. Importer den til et hvelv med et nyttig navn. For eksempel «Pass – identitetsside». Filnavn og mappenavn er krypterte.
4. Lagre gjenopprettingsnøkkelen et annet sted. Den låser opp hvelvets hovednøkkel uavhengig av mønsteret ditt, så behandle den som en verdifull fysisk nøkkel og oppbevar den adskilt fra telefonen.
5. Ta en kryptert sikkerhetskopi og test den. Eksporter en kryptert sikkerhetskopi og gjenopprett den én gang for å sjekke at den fungerer. En gjenopprettingsnøkkel åpner låsen, mens en sikkerhetskopi inneholder filene. Du trenger begge.
6. Rydd opp i originalene. Slett skanningen fra Bilder, Nylig slettet, nedlastinger, e-postutkast og samtaler, og sjekk om en automatisk bildesikkerhetskopi allerede har lastet den opp.
Hvordan beskytter Revault en skanning av pass?
Skanningen krypteres på enheten din før den lagres. Hvelvet har en tilfeldig 256-bits AES-GCM-hovednøkkel. Mønsteret ditt og en tilfeldig enhetshemmelighet, kjørt gjennom PBKDF2-HMAC-SHA-256 med 600 000 iterasjoner, beskytter denne nøkkelen. Bildet, filnavnet og miniatyrbildet er alle kryptert. De innebygde iOS- og Android-appene holder hvelv på enheten med mindre du slår på privat synkronisering via iCloud eller Google Drive, oppretter en deling eller eksporterer. Nettappen bruker en konto med tilgangsnøkkel (passkey) og Revaults sky.
Det den ikke kan skjule: tjenesten kan se at det finnes et objekt av en viss størrelse, og når det ble lagret. Revault har ikke vært gjennom en uavhengig sikkerhetsrevisjon.
Hva skjer hvis jeg mister telefonen?
Hvelvet forblir låst. De innebygde appene låses når de legges i bakgrunnen, og nettappen låses når den skjules eller etter fem minutters inaktivitet. For å åpne et hvelv trengs mønsteret.
For å få filene tilbake på en ny enhet trenger du gjenopprettingsnøkkelen pluss enten den krypterte skykopien din (privat iCloud, Google Drive eller nettskyen) eller en eksportert kryptert sikkerhetskopi. Uten en skykopi eller sikkerhetskopi forsvinner et hvelv som bare finnes på enheten, sammen med telefonen.
Hvis du tror at hvelvnøkkelen eller gjenopprettingsnøkkelen er blitt avslørt, flytter du filene til et nytt hvelv med nye nøkler. Å endre et mønster tilbakekaller ikke en annen enhet og gjør ikke gamle sikkerhetskopier ugyldige.
Hvis det fysiske passet også er borte, følger du fremgangsmåten til utstedende myndighet for å melde et pass tapt eller stjålet. En skanning hjelper deg å fylle ut opplysningene.
Før du reiser: sjekkliste for passkopi
Oppbevar en kopi adskilt fra det fysiske passet.
Åpne den krypterte kopien offline på enheten du tar med deg, før du drar.
Lagre gjenopprettingsnøkkelen et annet sted enn på den enheten.
Kontroller at du har en nylig kryptert sikkerhetskopi.
Sjekk at skanningen fortsatt er lesbar og oppdatert.
Husk at en skanning ikke er et reisedokument.
Vanlige spørsmål
Kan Revault-ansatte se passet mitt? Nei. Skanningen krypteres før lagring, og det finnes ingen nøkkel som leverandøren har.
Bør jeg dele passkopien min via en chat-app? Hvis noen virkelig trenger den, bruk en kryptert deling med utløp, og send den hemmelige koden separat.