È sicuro archiviare il passaporto in Google Photos? Ciò che è importante sapere

Milioni di persone archiviano scansioni di passaporti in Google Photos senza pensarci due volte. È necessaria una copia, si scatta una foto, viene eseguito il backup automaticamente. Fatto. La domanda se questa sia effettivamente una scelta intelligente per il documento di identità più sensibile raramente emerge - fino a quando qualcosa non va storto.

Google Photos non è un'operazione losca. I rischi di mantenere documenti di identità in una libreria foto cloud generica sono reali e vale la pena comprenderli, in modo da poter decidere quale compromesso si è disposti ad accettare.

Quali informazioni si trovano effettivamente in una scansione del passaporto?

Prima di parlare di rischi, specifichiamo esattamente cosa si trova in una scansione del passaporto:

• Nome legale completo
• Data di nascita
• Nazionalità e paese di emissione
• Numero del passaporto
• Date di emissione e scadenza
• Luogo di nascita (in molti passaporti)
• Fotografia
• La zona leggibile da macchina (MRZ) - le due righe di testo nella parte inferiore che codificano tutto quanto sopra in un formato standard

Sono molti i dati personali in un'unica immagine. Nome, data di nascita e numero del passaporto insieme sono sufficienti per tentare una frode d'identità, condurre un attacco di phishing convincente utilizzando dati reali, o aprire credito a nome proprio in alcune giurisdizioni. La fotografia la rende ancora più utile a chi non dovrebbe averla.

Quali sono i rischi effettivi dell'archiviazione in Google Photos?

I rischi non riguardano davvero Google che fa qualcosa di losco. Sono più banali di così - e più probabili.

Compromissione dell'account

Qualcuno accede all'account Google - tramite phishing, password riutilizzata da un'altra violazione, o solo una password debole - e ha accesso a tutto: ogni foto, ogni documento, tutto in Google Drive. Questo è il rischio reale più probabile per la maggior parte delle persone, ed è esattamente il motivo per cui la sicurezza delle foto del passaporto è più importante di quanto la maggior parte delle persone realizzi.

Accesso condiviso

Gli account Google vengono condivisi più di quanto si pensi - tra partner, su dispositivi familiari, con bambini che conoscono il PIN. La scansione del passaporto risiede in Google Photos, accessibile da qualsiasi dispositivo collegato, quindi non è un caso teorico - accade continuamente.

Accesso alle app di terze parti

Quante app hai collegato al tuo account Google? Probabilmente più di quante ricordi. Alcuni di questi permessi si estendono a Google Photos. Un'app con accesso a Foto può, in linea di principio, leggere la copia digitale del passaporto - e non lo sapresti mai.

Scansione automatizzata dei contenuti

La politica sulla privacy di Google conferma che le foto vengono elaborate da sistemi automatizzati - riconoscimento facciale, rilevamento di oggetti, indicizzazione per ricerca. La scansione del passaporto passa attraverso gli stessi sistemi per ricerca e rilevamento di funzionalità. Non è una persona che legge il passaporto, e Google non fa nulla di losco, ma i dati del documento lasciano il dispositivo e vengono analizzati dall'infrastruttura di terze parti.

Violazione dei dati presso Google

Google ha un forte record di sicurezza, ma nessun provider cloud può promettere che i dati siano a prova di violazione per sempre. Per la maggior parte delle foto, è un compromesso accettabile - ma per i documenti di identità, alcune persone ragionevolmente desiderano una configurazione in cui i dati non tocchino mai un server.

Qual è il modo più sicuro per archiviare una foto del passaporto? Google Photos vs iCloud vs Caveau dedicato

iCloud Photos vs Google Photos: Apple è più sicuro?

Gli utenti iOS spesso presumono che iCloud sia significativamente più sicuro di Google Photos per archiviare scansioni di passaporti. A livello strutturale, sono molto simili. Entrambi archiviano le foto su server cloud gestiti dal provider, entrambi crittografano i dati in transito e a riposo utilizzando chiavi gestite proprie, e entrambi elaborano le immagini attraverso sistemi automatizzati per funzionalità come ricerca e riconoscimento facciale.

Advanced Data Protection di Apple (disponibile in iOS 16.2+) eleva il livello - quando abilitato, estende la crittografia end-to-end a iCloud Photos, il che significa che nemmeno Apple può leggere i contenuti. Tuttavia, non è abilitato per impostazione predefinita, e la maggior parte degli utenti non sa che esiste.

Lo stesso rischio di compromissione dell'account si applica a entrambe le piattaforme. Una password debole dell'Apple ID è altrettanto pericolosa di una password debole dell'account Google. Nessuno dei due è progettato specificamente per l'archiviazione di documenti di identità ad alta sensibilità.

Se sei un utente iPhone, abilitare Advanced Data Protection in iCloud vale la pena. Un'app crittografata costruita a tale scopo, senza caricamento nel cloud, rimane l'opzione più forte per l'archiviazione di passaporti indipendentemente dalla piattaforma.

Quali sono le alternative più sicure?

Se desideri una copia digitale del passaporto a portata di mano quando stai viaggiando - come backup se il passaporto fisico viene perso o rubato - esistono opzioni che offrono una vera sicurezza senza troppi inconvenienti.

Gestori di password crittografati

1Password e Bitwarden consentono entrambi di archiviare scansioni di documenti come allegati. Utilizzano la crittografia zero-knowledge - il provider non può leggere i contenuti anche se lo desiderasse. I documenti vengono crittografati sul dispositivo prima che qualsiasi cosa vada ai loro server. È un vero passo avanti rispetto a una libreria foto cloud generica.

App crittografate sul dispositivo

Le app costruite specificamente per questo - come Travel Document Vault - mantengono tutto sul telefono con crittografia forte e nessun account richiesto. Ricevi backup crittografato opzionale nel tuo iCloud o Google Drive personale (Pro), e non esiste un server da violare perché la copia digitale del passaporto non lascia mai il dispositivo. L'unico compromesso è che se perdi il telefono senza un backup, la copia digitale scompare insieme, sebbene il passaporto fisico sia ancora con te.

Archiviazione cloud crittografata con chiavi lato client

Tresorit e Proton Drive offrono crittografia lato client per l'archiviazione cloud. Come i gestori di password, il provider non può leggere i file. Ottieni la comodità del cloud con una sicurezza della foto del passaporto sostanzialmente più forte rispetto a Google Photos.

Buone pratiche se continui a utilizzare Google Photos

Molte persone continueranno a utilizzare Google Photos per questo - la comodità è reale. Se è così, questi passaggi effettivamente migliorano il rischio:

• Attiva l'autenticazione a due fattori. Questa è la cosa più importante che puoi fare. Utilizza un'app di autenticazione, non SMS - L'autenticazione a due fattori via SMS è meglio di nulla ma più facile da intercettare.
• Utilizza una password forte e univoca per l'account Google. Il riutilizzo di password su servizi è come la maggior parte degli account viene effettivamente presa in consegna.
• Controlla i permessi delle app di terze parti. Vai a myaccount.google.com - Sicurezza - App di terze parti con accesso all'account, e rimuovi tutto ciò che non ha bisogno di esserci.
• Verifica i dispositivi e le sessioni attivi. Rimuovi tutto ciò che non riconosci.
• Crea un album privato per i documenti sensibili piuttosto che lasciarli sciolti nel flusso foto principale. Non fermerà una violazione, ma riduce l'esposizione accidentale quando qualcuno guarda sopra la spalla.

Per una panoramica più ampia sulla conservazione dei documenti di viaggio organizzati e sicuri, consulta i nostri consigli sui documenti di viaggio sul blog - inclusa una guida pratica su come organizzare i documenti di viaggio in famiglia prima del prossimo viaggio.