Найбезпечніше місце для цифрової копії паспорта — зашифроване сховище, яке можете розблокувати лише ви, окремо від галереї камери, електронної пошти та месенджерів, із резервною копією й ключем відновлення, збереженими деінде. Цей посібник розповідає, як зробити читабельну копію, де її не зберігати, що робити, якщо телефон зник, і що перевірити перед поїздкою.
Навіщо взагалі зберігати копію паспорта?
Копія допомагає швидко знайти номер документа та дані про його видачу. Вона також може знадобитися для оформлення заміни, якщо оригінал загублено чи викрадено. Це довідковий матеріал, а не заміна. Скан не замінює чинного проїзного документа і не гарантує, що його приймуть авіакомпанія чи прикордонна служба.
Чому фото паспорта в галереї камери — це ризик?
Сторінка з даними у паспорті містить повне ім’я, дату народження, фотографію та номер документа в одному зображенні. У галереї камери таке зображення:
З’являється щоразу, коли ви прокручуєте стрічку або віддаєте комусь телефон, щоб показати знімок.
Може автоматично завантажуватися будь-яким увімкненим резервним копіюванням фото — під захистом цього сервісу, а не вашим.
Може потрапити до застосунків, яким ви надали доступ до фотобібліотеки.
Залишається після видалення — в «Нещодавно видалених», у завантаженнях і вкладеннях повідомлень, про які ви забули.
Імпорт скану у сховище не видаляє ці копії. Прибрати їх потрібно самостійно.
Крок за кроком: як безпечно зберігати копію паспорта?
1. Зробіть читабельну копію. Сфотографуйте сторінку з даними за хорошого освітлення. Перевірте кожен край, потім відкрийте зображення й збільште його, щоб переконатися, що текст читається.
2. Приховайте зайве. Копія для довідки не повинна показувати більше, ніж ваш оригінал. Не додавайте нотаток з іншими секретами.
3. Імпортуйте її у сховище з зрозумілою назвою. Наприклад, «Паспорт — сторінка з даними». Імена файлів і назви папок шифруються.
4. Збережіть ключ відновлення деінде. Він розблоковує головний ключ сховища незалежно від графічного ключа, тож ставтеся до нього як до цінного фізичного ключа й тримайте подалі від телефона.
5. Зробіть зашифровану резервну копію та перевірте її. Експортуйте зашифровану резервну копію й один раз відновіть її, щоб переконатися, що вона працює. Ключ відновлення відкриває замок, а резервна копія зберігає файли. Потрібні обидва.
6. Приберіть оригінали. Видаліть скан із Фото, «Нещодавно видалених», завантажень, чернеток листів і чатів та перевірте, чи його вже не завантажила автоматична резервна копія фото.
Як Revault захищає скан паспорта?
Скан шифрується на вашому пристрої, перш ніж зберегтися. Сховище має випадковий 256-бітний головний ключ AES-GCM. Цей ключ захищають ваш графічний ключ і випадковий секрет пристрою, оброблені через PBKDF2-HMAC-SHA-256 із 600 000 ітерацій. Зображення, його ім’я файлу та мініатюра — усе зашифровано. Нативні застосунки для iOS і Android зберігають сховища на пристрої, доки ви не ввімкнете приватну синхронізацію через iCloud чи Google Drive, не створите спільний доступ або експорт. Вебзастосунок використовує обліковий запис із ключем доступу (passkey) і хмару Revault.
Чого він не може приховати: сервіс бачить, що існує об’єкт певного розміру, і коли його було збережено. Revault не проходив незалежного аудиту безпеки.
Що буде, якщо я втрачу телефон?
Сховище залишається заблокованим. Нативні застосунки блокуються після згортання, а вебзастосунок — коли вкладка прихована або після п’яти хвилин неактивності. Щоб відкрити сховище, потрібен його графічний ключ.
Щоб повернути файли на новому пристрої, потрібні ключ відновлення та або ваша зашифрована хмарна копія (приватний iCloud, Google Drive чи вебхмара), або експортована зашифрована резервна копія. Без хмарної копії чи резервної копії сховище на пристрої зникає разом із телефоном.
Якщо ви думаєте, що ключ сховища чи ключ відновлення міг потрапити до чужих рук, перенесіть файли в нове сховище зі свіжими ключами. Зміна графічного ключа не відкликає інший пристрій і не робить недійсними старі резервні копії.
Якщо фізичний паспорт також зник, дотримуйтеся процедури вашого органу, що видає паспорти, щодо повідомлення про втрачений чи викрадений паспорт. Скан допоможе вказати потрібні дані.
Перед поїздкою: список перевірок для копії паспорта
Зберігайте копію окремо від фізичного паспорта.
Відкрийте зашифровану копію офлайн на пристрої, який ви візьмете з собою, ще до від’їзду.
Зберігайте ключ відновлення деінде, ніж на цьому пристрої.
Переконайтеся, що маєте свіжу зашифровану резервну копію.
Перевірте, що скан усе ще читабельний і актуальний.
Пам’ятайте, що скан не є проїзним документом.
Поширені запитання
Чи можуть працівники Revault побачити мій паспорт? Ні. Скан шифрується до збереження, а ключа в провайдера немає.
Чи варто надсилати копію паспорта через месенджер? Якщо вона комусь справді потрібна, скористайтеся зашифрованим спільним доступом із терміном дії та надішліть секретний код окремо.