Najvarnejše mesto za digitalno kopijo potnega lista je šifriran trezor, ki ga lahko odklenete samo vi, ločen od galerije fotografij, e-pošte in aplikacij za sporočanje, z varnostno kopijo in obnovitvenim ključem, shranjenima drugje. Ta vodnik zajema izdelavo berljive kopije, kje je ne hraniti, kaj storiti ob izgubi telefona in kaj preveriti pred potovanjem.
Zakaj sploh hraniti kopijo potnega lista?
Kopija vam pomaga hitro najti številko dokumenta in podatke o izdaji. Pomaga lahko tudi pri papirologiji za nadomestni dokument, če je izvirnik izgubljen ali ukraden. Je referenca, ne nadomestilo. Sken ne nadomesti veljavnega potovalnega dokumenta in ne zagotavlja, da ga bo sprejela letalska družba ali mejni organ.
Zakaj je fotografija potnega lista v galeriji tvegana?
Stran z osebnimi podatki v potnem listu na eni sliki vsebuje vaše polno ime, datum rojstva, fotografijo in številko dokumenta. V galeriji fotografij ta slika:
Se prikaže vsakič, ko se pomikate ali nekomu izročite telefon, da mu pokažete sliko.
Lahko se samodejno naloži s katero koli vklopljeno varnostno kopijo fotografij, pod zaščito te storitve, ne vaše.
Lahko jo zaznajo aplikacije, ki jim ste dali dostop do knjižnice fotografij.
Ostane tudi po izbrisu, v mapi „Nedavno izbrisano“ ter v prenosih ali priponkah sporočil, na katere ste pozabili.
Uvoz skena v trezor teh kopij ne odstrani. Počistiti jih morate sami.
Korak za korakom: kako varno shranim kopijo potnega lista?
1. Naredite berljivo kopijo. Stran z osebnimi podatki fotografirajte ob dobri svetlobi. Preverite vsak rob, nato odprite sliko in jo povečajte, da potrdite, da je besedilo berljivo.
2. Zatemnite vse, česar ne potrebujete. Kopija za referenco ne potrebuje prikazati več kot vaš izvirnik. Ne dodajajte zapiskov z drugimi skrivnostmi.
3. Uvozite jo v trezor s smiselnim imenom. Na primer „Potni list – stran z osebnimi podatki“. Imena datotek in map so šifrirana.
4. Obnovitveni ključ shranite drugje. Odklene glavni ključ trezorja neodvisno od vašega vzorca, zato ga obravnavajte kot dragocen fizični ključ in ga hranite stran od telefona.
5. Naredite šifrirano varnostno kopijo in jo preizkusite. Izvozite šifrirano varnostno kopijo in jo enkrat obnovite, da se prepričate, da deluje. Obnovitveni ključ odpre ključavnico; varnostna kopija nosi datoteke. Potrebujete oboje.
6. Počistite izvirnike. Sken izbrišite iz Fotografij, Nedavno izbrisanega, prenosov, osnutkov e-pošte in klepetov ter preverite, ali ga je samodejna varnostna kopija fotografij že naložila.
Kako Revault ščiti sken potnega lista?
Sken je pred shranjevanjem v vaši napravi šifriran. Trezor ima naključen 256-bitni glavni ključ AES-GCM. Ta ključ ščitita vaš vzorec in naključna skrivnost naprave, obdelana s PBKDF2-HMAC-SHA-256 s 600.000 ponovitvami. Slika, njeno ime datoteke in sličica so vsi šifrirani. Nativni aplikaciji za iOS in Android trezorje hranita v napravi, razen če vklopite zasebno sinhronizacijo prek iClouda ali Google Drive, ustvarite deljenje ali izvoz. Spletna aplikacija uporablja račun s ključem za dostop (passkey) in oblak Revault.
Česa ne more skriti: storitev vidi, da objekt določene velikosti obstaja, in kdaj je bil shranjen. Revault še ni imel neodvisnega varnostnega pregleda.
Kaj se zgodi, če izgubim telefon?
Trezor ostane zaklenjen. Nativni aplikaciji se zakleneta, ko ju prestavite v ozadje, spletna aplikacija pa se zaklene, ko je skrita ali po petih minutah nedejavnosti. Za odprtje trezorja je potreben njegov vzorec.
Za vrnitev datotek v novi napravi potrebujete obnovitveni ključ ter šifrirano kopijo v oblaku (zasebni iCloud, Google Drive ali spletni oblak) ali izvoženo šifrirano varnostno kopijo. Brez kopije v oblaku ali varnostne kopije trezor v napravi odide s telefonom.
Če menite, da je bil ključ trezorja ali obnovitveni ključ razkrit, datoteke prestavite v nov trezor z novimi ključi. Sprememba vzorca ne prekliče druge naprave in ne razveljavi starih varnostnih kopij.
Če manjka tudi fizični potni list, sledite postopku organa, ki ga je izdal, za prijavo izgubljenega ali ukradenega potnega lista. Sken vam pomaga izpolniti podatke.
Pred potovanjem: kontrolni seznam za kopijo potnega lista
Kopijo hranite ločeno od fizičnega potnega lista.
Šifrirano kopijo pred odhodom odprite brez povezave v napravi, ki jo boste nosili s sabo.
Obnovitveni ključ hranite drugje, ne v tej napravi.
Preverite, ali imate nedavno šifrirano varnostno kopijo.
Preverite, ali je sken še vedno berljiv in posodobljen.
Ne pozabite, da sken ni potovalni dokument.
Pogosta vprašanja
Ali lahko osebje Revaulta vidi moj potni list? Ne. Sken je pred shranjevanjem šifriran in ponudnik nima ključa.
Ali naj kopijo potnega lista delim prek klepetalne aplikacije? Če jo nekdo res potrebuje, uporabite šifrirano deljenje s potekom veljavnosti, skrivno kodo pa pošljite ločeno.