Najbezpečnejším miestom pre digitálnu kópiu pasu je šifrovaný trezor, ktorý môžete odomknúť iba vy, oddelený od galérie fotoaparátu, e-mailu a aplikácií na správy, so zálohou a obnovovacím kľúčom uloženými inde. Táto príručka opisuje, ako vytvoriť čitateľnú kópiu, kam ju neukladať, čo robiť pri strate telefónu a čo skontrolovať pred cestou.
Prečo vôbec uchovávať kópiu pasu?
Kópia vám pomôže rýchlo nájsť číslo dokladu a údaje o jeho vydaní. Môže pomôcť aj pri vybavovaní náhradného dokladu, ak sa originál stratí alebo ho niekto ukradne. Je to pomôcka, nie náhrada. Sken nenahrádza platný cestovný doklad ani nezaručuje akceptáciu leteckou spoločnosťou alebo hraničným orgánom.
Prečo je fotografia pasu v galérii fotoaparátu riziková?
Strana pasu s osobnými údajmi nesie na jednom obrázku vaše celé meno, dátum narodenia, fotografiu a číslo dokladu. V galérii fotoaparátu tento obrázok:
Zobrazuje sa pri každom posúvaní alebo keď niekomu podáte telefón, aby mu ukázal obrázok.
Môže sa automaticky nahrať akoukoľvek zálohou fotografií, ktorú máte zapnutú, pod ochranou tejto služby, nie vašou.
Môžu ho načítať aplikácie, ktorým ste udelili prístup ku knižnici fotografií.
Zostáva aj po odstránení, v priečinku „Nedávno odstránené“ a v súboroch na stiahnutie alebo prílohách správ, na ktoré ste zabudli.
Importom skenu do trezora sa tieto kópie neodstránia. Musíte ich vyčistiť sami.
Krok za krokom: ako bezpečne uložiť kópiu pasu?
1. Vytvorte čitateľnú kópiu. Odfoťte stranu s osobnými údajmi pri dobrom osvetlení. Skontrolujte každý okraj, potom obrázok otvorte a priblížením overte, že text je čitateľný.
2. Začierňte všetko, čo nepotrebujete. Kópia na referenčné použitie nemusí ukazovať viac ako váš originál. Nepridávajte poznámky obsahujúce ďalšie tajomstvá.
3. Importujte ju do trezora pod užitočným názvom. Napríklad „Pas – strana s osobnými údajmi“. Názvy súborov a priečinkov sú šifrované.
4. Obnovovací kľúč uložte inde. Odomyká hlavný kľúč trezora nezávisle od vášho vzoru, preto s ním zaobchádzajte ako s cenným fyzickým kľúčom a držte ho mimo telefónu.
5. Vytvorte šifrovanú zálohu a otestujte ju. Exportujte šifrovanú zálohu a raz ju obnovte, aby ste si overili, že funguje. Obnovovací kľúč otvára zámok; záloha nesie súbory. Potrebujete oboje.
6. Vyčistite originály. Odstráňte sken z Fotiek, z priečinka Nedávno odstránené, zo stiahnutých súborov, konceptov e-mailov a četov a skontrolujte, či ho už nenahrala automatická záloha fotografií.
Ako Revault chráni sken pasu?
Sken sa pred uložením šifruje vo vašom zariadení. Trezor má náhodný 256-bitový hlavný kľúč AES-GCM. Tento kľúč chráni váš vzor a náhodné tajomstvo zariadenia spracované cez PBKDF2-HMAC-SHA-256 so 600 000 iteráciami. Obrázok, jeho názov súboru aj miniatúra sú zašifrované. Natívne aplikácie pre iOS a Android uchovávajú trezory v zariadení, pokiaľ nezapnete súkromnú synchronizáciu cez iCloud alebo Google Drive, nevytvoríte zdieľanie alebo export. Webová aplikácia používa účet s prístupovým kľúčom (passkey) a cloud Revault.
Čo nedokáže skryť: služba vidí, že existuje objekt určitej veľkosti, a kedy bol uložený. Revault zatiaľ neprešiel nezávislým bezpečnostným auditom.
Čo sa stane, ak stratím telefón?
Trezor zostáva zamknutý. Natívne aplikácie sa zamknú pri presune na pozadie a webová aplikácia sa zamkne po skrytí alebo po piatich minútach nečinnosti. Otvorenie trezora vyžaduje jeho vzor.
Na získanie súborov v novom zariadení potrebujete obnovovací kľúč a buď šifrovanú cloudovú kópiu (súkromný iCloud, Google Drive alebo webový cloud), alebo exportovanú šifrovanú zálohu. Bez cloudovej kópie alebo zálohy trezor v zariadení odíde spolu s telefónom.
Ak sa domnievate, že kľúč trezora alebo obnovovací kľúč bol odhalený, presuňte súbory do nového trezora s novými kľúčmi. Zmena vzoru nezruší prístup ďalšieho zariadenia ani neznehodnotí staré zálohy.
Ak chýba aj fyzický pas, postupujte podľa postupu vydávajúceho orgánu pre nahlásenie stratenia alebo odcudzenia pasu. Sken vám pomôže vyplniť údaje.
Pred cestou: kontrolný zoznam ku kópii pasu
Kópiu uchovávajte oddelene od fyzického pasu.
Šifrovanú kópiu otvorte offline v zariadení, ktoré budete mať so sebou, ešte pred odchodom.
Obnovovací kľúč uložte inde ako v tomto zariadení.
Uistite sa, že máte aktuálnu šifrovanú zálohu.
Skontrolujte, či je sken stále čitateľný a aktuálny.
Nezabúdajte, že sken nie je cestovný doklad.
Časté otázky
Môže zamestnanec Revault vidieť môj pas? Nie. Sken sa pred uložením šifruje a neexistuje žiadny kľúč u poskytovateľa.
Mám kópiu pasu zdieľať cez aplikáciu na četovanie? Ak ju niekto skutočne potrebuje, použite šifrované zdieľanie s obmedzenou platnosťou a tajný kód pošlite oddelene.