數位護照影本最安全的存放處，是只有你能解鎖的加密保險庫，並與相簿、電子郵件和通訊 App 分開，同時把備份與復原金鑰存放在別處。本指南涵蓋如何製作清晰可讀的影本、不該存放在哪裡、手機遺失時該怎麼辦，以及出發旅行前該檢查什麼。
為什麼要保留護照影本？
影本能幫助你快速找到證件號碼與核發資訊；若正本遺失或遭竊，也有助於辦理補發文件。但它只是參考資料，無法取代正本。掃描檔不能代替有效的旅行證件，也不保證航空公司或邊境機關會接受。
為什麼護照照片放在相簿裡有風險？
護照的個人資料頁在同一張影像中，包含你的全名、出生日期、照片與證件號碼。若放在相簿中，這張影像會：
每次你捲動相簿，或把手機交給別人看照片時，就會出現。
可能被你開啟的任何照片備份自動上傳，並受該服務的保護，而不是你自己的保護。
可能被你授予相簿存取權的 App 讀取。
在你刪除後仍會殘留在「最近刪除的項目」，以及你已忘記的下載項目或訊息附件中。
將掃描檔匯入保險庫並不會移除這些副本，你必須自行清理。
步驟說明：如何安全地存放護照影本？
1. 製作清晰可讀的影本。在光線良好的環境下拍攝個人資料頁。檢查每個邊緣，然後開啟影像並放大，確認文字清晰可讀。
2. 遮蔽不需要的資訊。作為參考的影本，不需要顯示比正本更多的內容。也不要加入含有其他機密的備註。
3. 以實用的名稱匯入保險庫。例如「護照 – 個人資料頁」。檔名與資料夾名稱都會加密。
4. 將復原金鑰存放在別處。它能獨立於你的圖形解鎖保險庫主金鑰，所以請像對待貴重的實體鑰匙一樣，並與手機分開存放。
5. 建立加密備份並測試。匯出加密備份，並還原一次確認可用。復原金鑰負責開鎖，備份則帶有檔案，兩者缺一不可。
6. 清理原始檔案。從「照片」、「最近刪除的項目」、下載項目、電子郵件草稿與聊天記錄中刪除掃描檔，並檢查自動照片備份是否已將它上傳。
Revault 如何保護護照掃描檔？
掃描檔會在儲存前於你的裝置上加密。保險庫有隨機產生的 256 位元 AES-GCM 主金鑰。你的圖形與隨機裝置密語，經過 600,000 次迭代的 PBKDF2-HMAC-SHA-256 處理後，用來保護該金鑰。影像、其檔名與縮圖全都會加密。除非你開啟私人的 iCloud 或 Google Drive 同步、建立分享或匯出，否則原生 iOS 與 Android App 會將保險庫保留在裝置上。網頁版 App 則使用密碼金鑰 (passkey) 帳號與 Revault 的雲端。
無法隱藏的部分：服務可以看到存在某個特定大小的物件，以及它的儲存時間。Revault 尚未經過獨立的安全稽核。
如果我遺失手機會怎麼樣？
保險庫保持鎖定。原生 App 在切換到背景時會鎖定，網頁版 App 則在頁面隱藏或閒置五分鐘後鎖定。開啟保險庫需要其圖形。
要在新裝置上取回檔案，需要你的復原金鑰，加上你的加密雲端副本（私人 iCloud、Google Drive 或網頁雲端）或匯出的加密備份。沒有雲端副本或備份的話，裝置上的保險庫會隨手機一起消失。
如果你認為保險庫金鑰或復原金鑰已經外洩，請把檔案移到使用全新金鑰的新保險庫中。更改圖形並不會撤銷其他裝置，也不會使舊備份失效。
如果實體護照也不見了，請依照核發機關的流程，申報護照遺失或遭竊。掃描檔有助於你填寫相關資料。
出發旅行前：護照影本檢查清單
將影本與實體護照分開存放。
出發前，先在你要攜帶的裝置上離線開啟加密副本。
將復原金鑰存放在該裝置以外的地方。
確認你有最近的加密備份。
檢查掃描檔是否仍清晰可讀且為最新。
請記得，掃描檔不是旅行證件。
常見問題
Revault 的工作人員看得到我的護照嗎？不會。掃描檔在儲存前就已加密，也沒有服務供應商持有的金鑰。
我應該透過聊天 App 分享護照影本嗎？如果對方確實需要，請使用具到期時間的加密分享，並另外傳送密語。