Er det sikkert at gemme dit pas i Google Fotos? Det skal du vide

Millioner af mennesker gemmer passcanninger i Google Fotos uden at tænke sig om: du skal bruge en kopi, du tager et billede, og det bliver sikkerhedskopieret automatisk. Spørgsmålet om, hvorvidt det faktisk er et klogt valg for dit mest følsomme identitetsdokument, dukker sjældent op, før noget går galt.

Google Fotos er ikke en tvivlsom tjeneste. Risiciene ved at opbevare identitetsdokumenter i et almindeligt cloud-fotobibliotek er reelle og værd at forstå, så du selv kan afgøre, hvilken afvejning du er tryg ved.

Hvad indeholder en passcanning egentlig?

Før vi taler om risiko, lad os være konkrete om, hvad der faktisk er i en passcanning:

• Fulde navn
• Fødselsdato
• Nationalitet og udstedelsesland
• Pasnummer
• Udstedelses- og udløbsdato
• Fødested (i mange pas)
• Dit fotografi
• Den maskinlæsbare zone (MRZ) - de to tekstlinjer nederst, der koder alt ovenstående i et standardformat

Det er mange personlige oplysninger i ét billede. Navn, fødselsdato og pasnummer tilsammen er nok til at forsøge identitetstyveri, gennemføre et overbevisende phishing-angreb med dine rigtige oplysninger, eller i visse jurisdiktioner optage kredit i dit navn. Fotoet gør det kun endnu mere nyttigt for nogen, der ikke burde have det.

Hvad er de reelle risici ved at opbevare i Google Fotos?

Risiciene handler egentlig ikke om, at Google gør noget ondsindet; de er langt mere hverdagsagtige end det - hvilket er præcis det, der gør dem mere sandsynlige.

Kontokompromittering

Nogen kommer ind i din Google-konto - via phishing, et genbrugt kodeord fra et andet databrud, eller bare et svagt kodeord - og de har adgang til alt: hvert billede, hvert dokument, alt i Google Drev. Det er den mest realistiske trussel for de fleste, og det er præcis derfor, sikkerheden omkring pasbilleder betyder mere, end de fleste går og tror.

Delt adgang

Google-konti bliver delt oftere, end man skulle tro - mellem partnere, på familieenheder, med børn der kender pinkoden. Din passcanning ligger i Google Fotos, tilgængelig fra enhver logget-ind enhed, så det er ikke et teoretisk særtilfælde - det sker hele tiden.

Tredjepartsapps med adgang

Du har formentlig koblet flere apps til din Google-konto, end du tror, og nogle af de tilladelser rækker ind i Google Fotos. En app med adgang til Fotos kan i princippet læse din digitale paskopi, uden du nogensinde opdager det.

Automatiseret indholdsscanning

Googles privatlivspolitik bekræfter, at billeder bliver behandlet af automatiserede systemer - ansigtsgenkendelse, objektgenkendelse, søgeindeksering. Din passcanning gennemgår de samme systemer til søgning og funktionsgenkendelse. Intet menneske læser dit pas, og Google gør ikke noget lyssky her, men dine dokumentdata forlader stadig din enhed for at blive analyseret af tredjepartsinfrastruktur.

Databrud hos Google

Google har en stærk sikkerhedshistorik, men ingen cloud-udbyder kan love, at dine data er sikret mod indbrud for evigt. For de fleste billeder er det en fin afvejning - men for identitetsdokumenter vil nogle med rette hellere have en løsning, hvor data aldrig rører en server overhovedet.

Hvad er den sikreste måde at opbevare et pasbillede på? Google Fotos over for iCloud over for et dedikeret arkiv

iCloud-fotos over for Google Fotos: Er Apple sikrere?

iOS-brugere antager ofte, at iCloud er markant sikrere end Google Fotos til opbevaring af passcanninger. På et strukturelt niveau ligner de hinanden meget. Begge gemmer dine billeder på cloud-servere, som udbyderen styrer, begge krypterer data under overførsel og i hvile med deres egne styrede nøgler, og begge behandler dine billeder gennem automatiserede systemer til funktioner som søgning og ansigtsgenkendelse.

Apples Avanceret databeskyttelse (tilgængelig fra iOS 16.2) hæver barren - når den er slået til, udvider den end-to-end-kryptering til iCloud-fotos, hvilket betyder, at end ikke Apple kan læse dit indhold. Alligevel er den ikke slået til som standard, og de fleste brugere ved ikke, at den findes.

Den samme risiko for kontokompromittering gælder begge platforme. Et svagt Apple-ID-kodeord er lige så farligt som et svagt Google-kodeord. Ingen af dem er specifikt designet til at opbevare identitetsdokumenter med høj følsomhed.

Er du iPhone-bruger, er det værd at slå Avanceret databeskyttelse i iCloud til. En app bygget specifikt til formålet uden cloud-upload forbliver den stærkeste løsning til pasopbevaring, uanset hvilken platform du bruger.

Hvad er de sikrere alternativer?

Vil du gerne have en digital paskopi ved hånden, når du rejser - som backup, hvis dit fysiske pas bliver væk eller stjålet - findes der løsninger, der giver reel sikkerhed uden det store besvær.

Krypterede kodeordshåndteringer

1Password og Bitwarden lader dig begge gemme dokumentcanninger som vedhæftede filer. De bruger zero-knowledge-kryptering - udbyderen kan ikke læse dit indhold, selv hvis de ville. Dine dokumenter bliver krypteret på din enhed, før noget sendes til deres servere. Det er et reelt løft fra et almindeligt cloud-fotobibliotek.

Krypterede apps på enheden

Apps bygget specifikt til dette - som Travel Document Vault - holder alt på din telefon med stærk kryptering og uden krav om konto. Du får valgfri krypteret backup til din egen iCloud eller Google Drev (Pro), og der er ingen server at bryde ind i, fordi din digitale paskopi aldrig forlader enheden. Den eneste afvejning er, at hvis du mister telefonen uden en backup, forsvinder den digitale kopi med den, selvom dit fysiske pas stadig er hos dig.

Krypteret cloud-lagring med klientsidige nøgler

Tresorit og Proton Drive tilbyder klientsidig kryptering til cloud-lagring, så udbyderen ikke kan læse dine filer, mere end en kodeordshåndtering kan. Du får cloud-bekvemmelighed med markant stærkere sikkerhed for pasbilleder end Google Fotos.

Bedste praksis, hvis du fortsætter med at bruge Google Fotos

Mange vil fortsætte med at bruge Google Fotos til dette - bekvemmeligheden er reel. Er det dig, gør disse trin faktisk en forskel for risikoen:

• Slå totrinsgodkendelse til. Det er det enkeltstående vigtigste, du kan gøre. Brug en autentificeringsapp, ikke sms - sms-baseret 2FA er bedre end intet, men lettere at opsnappe.
• Brug et stærkt, unikt kodeord til din Google-konto. Genbrug af kodeord på tværs af tjenester er, hvordan de fleste konti reelt bliver overtaget.
• Gennemgå dine tredjepartsapps' tilladelser. Gå til myaccount.google.com → Sikkerhed → Tredjepartsapps med adgang til kontoen, og fjern alt, der ikke behøver at være der.
• Tjek dine aktive enheder og sessioner. Fjern alt, du ikke genkender.
• Opret et privat album til følsomme dokumenter i stedet for at lade dem ligge løst i din hovedstrøm af billeder. Det stopper ikke et databrud, men det mindsker utilsigtet eksponering, når nogen kigger med over skulderen.

For flere tips til at holde dine rejsedokumenter organiserede og sikre, kan du kigge på vores rejsedokument-tips på bloggen - herunder en praktisk guide til, hvordan du organiserer familiens rejsedokumenter inden næste rejse.

Før du stoler på det her: det er en blog, ikke en officiel kilde. Regler og detaljer ændrer sig, og din situation kan være en anden. Vi kontrollerer det, vi udgiver, og vi kan stadig tage fejl eller være forældede. Hvis noget her har betydning for dine planer, så få det bekræftet hos den ansvarlige myndighed, før du gør noget.