Den säkraste platsen för en digital passkopia är ett krypterat valv som bara du kan låsa upp, skilt från kamerarullen, e-posten och meddelandeapparna, med en säkerhetskopia och en återställningsnyckel som förvaras någon annanstans. Den här guiden går igenom hur du gör en läsbar kopia, var du inte ska förvara den, vad du gör om telefonen försvinner och vad du bör kontrollera före resan.
Varför ha en kopia av passet över huvud taget?
En kopia hjälper dig att snabbt hitta dokumentnummer och utfärdandeuppgifter. Den kan också hjälpa vid ersättningsärenden om originalet förloras eller stjäls. Den är ett stöd, inte en ersättning. En skanning ersätter inte ett giltigt resedokument och garanterar inte att ett flygbolag eller en gränsmyndighet godkänner det.
Varför är ett passfoto i kamerarullen riskfyllt?
En passidentitetssida innehåller ditt fullständiga namn, födelsedatum, fotografi och dokumentnummer i en enda bild. I en kamerarulle är den bilden:
Synlig varje gång du scrollar eller lämnar över telefonen för att visa någon en bild.
Kan laddas upp automatiskt av den fotosäkerhetskopiering du har aktiverat, med den tjänstens skydd i stället för ditt eget.
Kan plockas upp av appar som du har gett åtkomst till fotobiblioteket.
Finns kvar efter att du har raderat den, i ”Nyligen raderade” och i nedladdningar eller meddelandebilagor som du har glömt.
Att importera en skanning till ett valv tar inte bort de här kopiorna. Du måste städa upp dem själv.
Steg för steg: hur lagrar jag en passkopia säkert?
1. Gör en läsbar kopia. Fotografera identitetssidan i bra ljus. Kontrollera varje kant, öppna sedan bilden och zooma in för att bekräfta att texten går att läsa.
2. Maskera det du inte behöver. En kopia som du sparar som referens behöver inte visa mer än ditt original. Lägg inte till anteckningar som innehåller andra hemligheter.
3. Importera den till ett valv med ett användbart namn. Till exempel ”Pass – identitetssida”. Filnamn och mappnamn är krypterade.
4. Spara din återställningsnyckel någon annanstans. Den låser upp valvets huvudnyckel oberoende av ditt mönster, så behandla den som en värdefull fysisk nyckel och förvara den borta från telefonen.
5. Gör en krypterad säkerhetskopia och testa den. Exportera en krypterad säkerhetskopia och återställ den en gång för att se att den fungerar. En återställningsnyckel öppnar låset; en säkerhetskopia innehåller filerna. Du behöver båda.
6. Städa bort originalen. Radera skanningen från Foton, Nyligen raderade, nedladdningar, e-postutkast och chattar, och kontrollera om en automatisk fotosäkerhetskopiering redan har laddat upp den.
Hur skyddar Revault en passkanning?
Skanningen krypteras på din enhet innan den lagras. Valvet har en slumpmässig 256-bitars AES-GCM-huvudnyckel. Ditt mönster och en slumpmässig enhetshemlighet, körda genom PBKDF2-HMAC-SHA-256 med 600 000 iterationer, skyddar den nyckeln. Bilden, dess filnamn och dess miniatyr krypteras alla. De inbyggda apparna för iOS och Android håller valven på enheten om du inte aktiverar privat synkronisering via iCloud eller Google Drive, skapar en delning eller exporterar. Webbappen använder ett passkey-konto och Revaults moln.
Det som inte kan döljas: tjänsten kan se att ett objekt av en viss storlek finns och när det lagrades. Revault har inte genomgått någon oberoende säkerhetsgranskning.
Vad händer om jag förlorar telefonen?
Valvet förblir låst. De inbyggda apparna låser när de läggs i bakgrunden, och webbappen låser när den döljs eller efter fem minuters inaktivitet. För att öppna ett valv krävs dess mönster.
För att få tillbaka dina filer på en ny enhet behöver du din återställningsnyckel plus antingen din krypterade molnkopia (privat iCloud, Google Drive eller webbmolnet) eller en exporterad krypterad säkerhetskopia. Utan molnkopia eller säkerhetskopia försvinner ett valv som bara finns på enheten tillsammans med telefonen.
Om du tror att valvnyckeln eller återställningsnyckeln har exponerats ska du flytta filerna till ett nytt valv med nya nycklar. Att byta mönster återkallar inte en annan enhet och gör inte gamla säkerhetskopior ogiltiga.
Om det fysiska passet också saknas ska du följa utfärdande myndighets process för att anmäla ett borttappat eller stulet pass. En skanning hjälper dig att fylla i uppgifterna.
Före resan: checklista för passkopian
Förvara en kopia skilt från det fysiska passet.
Öppna den krypterade kopian offline på den enhet du tar med dig, innan du åker.
Förvara din återställningsnyckel någon annanstans än på den enheten.
Bekräfta att du har en färsk krypterad säkerhetskopia.
Kontrollera att skanningen fortfarande är läsbar och aktuell.
Kom ihåg att en skanning inte är ett resedokument.
Vanliga frågor
Kan Revaults personal se mitt pass? Nej. Skanningen krypteras före lagring och det finns ingen nyckel som leverantören håller.
Bör jag dela min passkopia via en chattapp? Om någon verkligen behöver den, använd en krypterad delning med utgångsdatum och skicka den hemliga koden separat.