Apakah Aman Menyimpan Paspor di Google Foto? Ini yang Perlu Anda Ketahui

Jutaan orang menyimpan pindaian paspor di Google Foto tanpa berpikir dua kali: Anda butuh salinan, Anda memotretnya, dan itu tercadangkan secara otomatis. Pertanyaan apakah itu benar-benar langkah yang bijak untuk dokumen identitas Anda yang paling sensitif jarang muncul sampai terjadi sesuatu yang tidak diinginkan.

Google Foto bukan layanan yang mencurigakan. Risiko menyimpan dokumen identitas di perpustakaan foto cloud umum itu nyata dan layak dipahami, supaya Anda bisa menentukan sendiri kompromi mana yang Anda rasa nyaman.

Apa Sebenarnya yang Ada di Dalam Pindaian Paspor?

Sebelum membahas risikonya, mari kita bahas secara konkret apa saja yang sebenarnya ada di dalam pindaian paspor:

• Nama lengkap sesuai dokumen resmi
• Tanggal lahir
• Kewarganegaraan dan negara penerbit
• Nomor paspor
• Tanggal penerbitan dan kedaluwarsa
• Tempat lahir (pada banyak paspor)
• Foto Anda
• Zona yang dapat dibaca mesin (MRZ) - dua baris teks di bagian bawah yang mengodekan semua data di atas dalam format standar

Itu banyak sekali data pribadi dalam satu gambar. Nama, tanggal lahir, dan nomor paspor Anda bersama-sama sudah cukup untuk mencoba penipuan identitas, melancarkan serangan phishing yang meyakinkan dengan data asli Anda, atau di beberapa yurisdiksi, membuka kredit atas nama Anda. Fotonya membuat semua ini makin berguna bagi orang yang seharusnya tidak memilikinya.

Apa Saja Risiko Sebenarnya dari Menyimpan di Google Foto?

Risikonya sebenarnya bukan soal Google melakukan sesuatu yang jahat; risikonya jauh lebih sepele dari itu, dan justru itulah yang membuatnya lebih mungkin terjadi.

Akun diretas

Seseorang berhasil masuk ke akun Google Anda - lewat phishing, kata sandi yang dipakai ulang dari kebocoran data lain, atau sekadar kata sandi yang lemah - dan mereka mendapatkan akses ke segalanya: setiap foto, setiap dokumen, semua yang ada di Google Drive. Ini adalah ancaman paling realistis di dunia nyata bagi kebanyakan orang, dan itulah tepatnya mengapa keamanan foto paspor lebih penting dari yang disadari kebanyakan orang.

Akses bersama

Akun Google lebih sering dibagikan daripada yang Anda kira - antar pasangan, di perangkat keluarga, dengan anak yang tahu PIN-nya. Pindaian paspor Anda ada di Google Foto, bisa diakses dari perangkat mana pun yang sudah masuk, jadi ini bukan kasus teoretis - ini terjadi sepanjang waktu.

Akses aplikasi pihak ketiga

Anda mungkin sudah menghubungkan lebih banyak aplikasi ke akun Google Anda daripada yang Anda sadari, dan sebagian izin itu mencakup Google Foto. Aplikasi dengan akses ke Foto pada dasarnya bisa membaca salinan digital paspor Anda, tanpa Anda pernah tahu.

Pemindaian konten otomatis

Kebijakan privasi Google mengonfirmasi bahwa foto diproses oleh sistem otomatis - pengenalan wajah, deteksi objek, pengindeksan pencarian. Pindaian paspor Anda melalui sistem yang sama untuk pencarian dan deteksi fitur. Tidak ada manusia yang membaca paspor Anda, dan Google tidak melakukan apa pun yang licik di sini, tetapi data dokumen Anda tetap meninggalkan perangkat Anda untuk dianalisis oleh infrastruktur pihak ketiga.

Kebocoran data di Google

Google punya rekam jejak keamanan yang kuat, tetapi tidak ada penyedia cloud yang bisa menjamin data Anda kebal dari kebocoran selamanya. Untuk kebanyakan foto, itu kompromi yang wajar - tetapi untuk dokumen identitas, sebagian orang secara wajar lebih memilih pengaturan yang datanya sama sekali tidak pernah menyentuh server.

Apa Cara Paling Aman Menyimpan Foto Paspor? Google Foto vs iCloud vs Vault Khusus

iCloud Photos vs Google Foto: Apakah Apple Lebih Aman?

Pengguna iOS sering berasumsi bahwa iCloud jauh lebih aman daripada Google Foto untuk menyimpan pindaian paspor. Secara struktural, keduanya sangat mirip. Keduanya menyimpan foto Anda di server cloud yang dikelola penyedia, keduanya mengenkripsi data saat transit dan diam dengan kunci yang mereka kelola sendiri, dan keduanya memproses gambar Anda lewat sistem otomatis untuk fitur seperti pencarian dan pengenalan wajah.

Advanced Data Protection dari Apple (tersedia mulai iOS 16.2) benar-benar menaikkan standarnya - saat diaktifkan, fitur ini memperluas enkripsi end-to-end ke iCloud Photos, yang berarti Apple sendiri pun tidak bisa membaca konten Anda. Meski begitu, fitur ini tidak aktif secara bawaan, dan kebanyakan pengguna tidak tahu fitur ini ada.

Risiko akun diretas yang sama berlaku untuk kedua platform. Kata sandi Apple ID yang lemah sama berbahayanya dengan kata sandi Google yang lemah. Tak satu pun dirancang khusus untuk menyimpan dokumen identitas dengan sensitivitas tinggi.

Jika Anda pengguna iPhone, mengaktifkan Advanced Data Protection di iCloud layak dilakukan. Aplikasi terenkripsi yang dibuat khusus tanpa unggahan ke cloud tetap menjadi opsi terkuat untuk penyimpanan paspor, apa pun platform yang Anda gunakan.

Apa Saja Alternatif yang Lebih Aman?

Jika Anda ingin salinan digital paspor siap sedia saat bepergian - sebagai cadangan jika paspor fisik Anda hilang atau dicuri - ada opsi yang memberi keamanan nyata tanpa banyak kerepotan.

Pengelola kata sandi terenkripsi

1Password dan Bitwarden sama-sama memungkinkan Anda menyimpan pindaian dokumen sebagai lampiran. Keduanya menggunakan enkripsi zero-knowledge - penyedia tidak bisa membaca konten Anda sekalipun mereka mau. Dokumen Anda dienkripsi di perangkat sebelum apa pun dikirim ke server mereka. Ini peningkatan nyata dari perpustakaan foto cloud umum.

Aplikasi terenkripsi di perangkat

Aplikasi yang dibuat khusus untuk ini - seperti Travel Document Vault - menyimpan semuanya di ponsel Anda dengan enkripsi kuat dan tanpa perlu akun. Anda mendapat cadangan terenkripsi opsional ke iCloud atau Google Drive Anda sendiri (Pro), dan tidak ada server yang bisa dibobol karena salinan digital paspor Anda tidak pernah meninggalkan perangkat. Satu-satunya kompromi adalah jika Anda kehilangan ponsel tanpa cadangan, salinan digitalnya ikut hilang, meski paspor fisik Anda tetap ada bersama Anda.

Penyimpanan cloud terenkripsi dengan kunci sisi klien

Tresorit dan Proton Drive menawarkan enkripsi sisi klien untuk penyimpanan cloud, sehingga penyedia tidak bisa membaca berkas Anda, sama seperti pengelola kata sandi. Anda mendapat kenyamanan cloud dengan keamanan foto paspor yang jauh lebih kuat daripada Google Foto.

Praktik Terbaik Jika Anda Tetap Menggunakan Google Foto

Banyak orang akan tetap memakai Google Foto untuk ini - kenyamanannya memang nyata. Jika itu Anda, langkah-langkah berikut benar-benar membuat perbedaan pada risikonya:

• Aktifkan autentikasi dua faktor. Ini satu-satunya hal terpenting yang bisa Anda lakukan. Gunakan aplikasi autentikator, bukan SMS - 2FA lewat SMS lebih baik daripada tidak sama sekali, tetapi lebih mudah disadap.
• Gunakan kata sandi yang kuat dan unik untuk akun Google Anda. Memakai ulang kata sandi di berbagai layanan adalah cara sebagian besar akun benar-benar diambil alih.
• Audit izin aplikasi pihak ketiga Anda. Buka myaccount.google.com → Keamanan → Aplikasi pihak ketiga dengan akses akun, dan hapus semua yang tidak perlu ada di sana.
• Periksa perangkat dan sesi aktif Anda. Hapus apa pun yang tidak Anda kenali.
• Buat album pribadi untuk dokumen sensitif alih-alih membiarkannya tersebar di aliran foto utama Anda. Ini tidak akan menghentikan kebocoran data, tetapi mengurangi paparan tidak sengaja saat seseorang mengintip dari balik bahu Anda.

Untuk lebih banyak tips menjaga dokumen perjalanan Anda tetap teratur dan aman, lihat tips dokumen perjalanan kami di blog - termasuk panduan praktis tentang cara mengatur dokumen perjalanan keluarga sebelum perjalanan berikutnya.

Sebelum Anda mengandalkan ini: ini adalah blog, bukan sumber resmi. Aturan dan detailnya berubah, dan situasi Anda bisa berbeda. Kami memeriksa apa yang kami terbitkan, dan tetap bisa keliru atau ketinggalan zaman. Kalau ada hal di sini yang penting bagi rencana Anda, pastikan dulu ke instansi yang menanganinya sebelum bertindak.