Важливо не те, чи скан онлайн, а те, де він лежить. У сейфі з шифруванням zero-knowledge доступ маєте лише ви та особи, яких ви уповноважите. Скан у поштовій скриньці, на звичайному хмарному диску чи в галереї телефона читає кожен, хто перехопить цей акаунт.
Чому саме скан посвідчення такий ласий шматок
Скан містить повний набір даних, потрібних, щоб видати себе за когось: імена, прізвище, номер PESEL, серію та номер документа, дату дійсності, зображення. Витік самого номера PESEL - це незручність. Витік зображення документа буває підставою для дистанційної перевірки особи.
Де скана бути не повинно
- Поштова скринька. Скан, надісланий до бюро чи страховика, роками лишається в теці надісланих. Перехоплення пошти дає доступ до всього одразу.
- Галерея телефона. Фото посвідчення синхронізується у хмару разом із відпустковими знімками й потрапляє в резервну копію, про яку ви не пам’ятаєте.
- Звичайний хмарний диск. Файли зашифровані на сервері, але ключі має постачальник. Цього досить проти когось ззовні, але не проти самого постачальника й не проти перехопленого акаунта.
Що дає шифрування zero-knowledge
Файл шифрується, перш ніж покине ваш пристрій, а ключ залишається на вашому боці. Оператор зберігає зашифрований набір байтів і не має технічної можливості його прочитати. Якщо базу викрадуть, зловмисник отримає те саме, що й оператор, тобто нічого корисного.
А що з надсиланням скана
Якщо установа його все одно потребує, обмежте те, що можна обмежити: надсилайте лише тоді, коли правова підстава зрозуміла, замість звичайної пошти користуйтеся каналом, який вказала установа, а після завершення справи видаліть файл із теки надісланих. Копія, що залишається у вас, має повернутися до сейфа, а не лишитися на робочому столі.
Зберіть найважливіші документи в одному безпечному місці
Sejf Życia - це зашифрований простір для документів, доступів та інструкцій для близьких. Лише ви вирішуєте, хто та коли отримає доступ.