Czy trzymanie skanu dowodu osobistego online jest bezpieczne?

Zależy nie od tego, czy skan jest online, tylko gdzie leży. W sejfie z szyfrowaniem zero-knowledge dostęp masz tylko Ty i osoby, które sam upoważnisz. Skan w skrzynce mailowej, na dysku w chmurze albo w galerii telefonu jest czytelny dla każdego, kto przejmie to konto.

Dlaczego akurat skan dowodu jest łakomym kąskiem

Skan zawiera komplet danych potrzebnych do podszycia się pod kogoś: imiona, nazwisko, PESEL, serię i numer dokumentu, datę ważności, wizerunek. Wyciek samego numeru PESEL to niedogodność. Wyciek obrazu dokumentu bywa podstawą do zdalnej weryfikacji tożsamości.

Gdzie skan nie powinien leżeć

• Skrzynka mailowa. Skan wysłany do biura czy ubezpieczyciela zostaje w folderze wysłanych na lata. Przejęcie poczty daje dostęp do wszystkiego naraz.
• Galeria telefonu. Zdjęcie dowodu synchronizuje się do chmury razem ze zdjęciami z wakacji i trafia w kopię zapasową, o której nie pamiętasz.
• Zwykły dysk w chmurze. Pliki są zaszyfrowane na serwerze, ale klucze ma dostawca. To wystarcza przeciw komuś z zewnątrz, nie wystarcza wobec samego dostawcy ani wobec przejętego konta.

Co daje szyfrowanie zero-knowledge

Plik jest szyfrowany, zanim opuści Twoje urządzenie, a klucz pozostaje po Twojej stronie. Operator przechowuje zaszyfrowany ciąg bajtów i nie ma technicznej możliwości go odczytać. Jeśli baza zostanie wykradziona, napastnik dostaje to samo, co operator, czyli nic użytecznego.

A co z wysyłaniem skanu

Skoro instytucja i tak go potrzebuje, ogranicz to, co można ograniczyć: wysyłaj tylko wtedy, gdy podstawa prawna jest jasna, unikaj zwykłego maila na rzecz kanału wskazanego przez instytucję, a po zakończeniu sprawy usuń plik z folderu wysłanych. Kopia, która zostaje u Ciebie, powinna wrócić do sejfu, a nie zostać na pulpicie.