Is het veilig om je paspoort in Google Foto's te bewaren? Dit moet je weten

Miljoenen mensen bewaren paspoortscans in Google Foto's zonder erbij na te denken: je hebt een kopie nodig, je maakt een foto, en die wordt automatisch geback-upt. De vraag of dat eigenlijk wel een slimme keuze is voor je gevoeligste identiteitsdocument komt zelden ter sprake totdat er iets misgaat.

Google Foto's is geen dubieuze dienst. De risico's van het bewaren van identiteitsdocumenten in een algemene cloud-fotobibliotheek zijn reëel en de moeite waard om te begrijpen, zodat je zelf kunt bepalen welke afweging voor jou acceptabel is.

Wat staat er eigenlijk in een paspoortscan?

Voordat we het over risico hebben, laten we concreet zijn over wat er daadwerkelijk in een paspoortscan staat:

• Volledige wettelijke naam
• Geboortedatum
• Nationaliteit en land van afgifte
• Paspoortnummer
• Datum van afgifte en vervaldatum
• Geboorteplaats (in veel paspoorten)
• Je foto
• De machineleesbare zone (MRZ) - de twee tekstregels onderaan die alle bovenstaande gegevens in een standaardformaat coderen

Dat is veel persoonlijke data in één afbeelding. Je naam, geboortedatum en paspoortnummer samen zijn genoeg om identiteitsfraude te proberen, een overtuigende phishingaanval met je echte gegevens uit te voeren, of in sommige rechtsgebieden krediet op jouw naam te openen. De foto maakt het alleen maar bruikbaarder voor iemand die het niet zou moeten hebben.

Wat zijn de daadwerkelijke risico's van opslag in Google Foto's?

De risico's gaan niet echt over dat Google iets kwaadaardigs doet; ze zijn alledaagser dan dat, en dat is precies wat ze waarschijnlijker maakt.

Accountcompromittering

Iemand komt in je Google-account - via phishing, een hergebruikt wachtwoord van een ander datalek, of gewoon een zwak wachtwoord - en heeft toegang tot alles: elke foto, elk document, alles in Google Drive. Dit is voor de meeste mensen de meest realistische bedreiging in de praktijk, en precies daarom telt de beveiliging van je paspoortfoto zwaarder dan de meeste mensen beseffen.

Gedeelde toegang

Google-accounts worden vaker gedeeld dan je zou denken - tussen partners, op gezinstoestellen, met kinderen die de pincode kennen. Je paspoortscan staat in Google Foto's, toegankelijk vanaf elk ingelogd toestel, dus het is geen theoretisch uitzonderingsgeval - het gebeurt voortdurend.

Toegang van apps van derden

Je hebt waarschijnlijk meer apps aan je Google-account gekoppeld dan je denkt, en sommige van die machtigingen strekken zich uit tot Google Foto's. Een app met toegang tot Foto's kan in principe je digitale paspoortkopie lezen, zonder dat je het ooit merkt.

Geautomatiseerde inhoudsanalyse

Google's privacybeleid bevestigt dat foto's worden verwerkt door geautomatiseerde systemen - gezichtsherkenning, objectdetectie, zoekindexering. Je paspoortscan doorloopt diezelfde systemen voor zoeken en functiedetectie. Geen mens leest je paspoort, en Google doet hier niets stiekems, maar je documentgegevens verlaten wel je toestel om geanalyseerd te worden door infrastructuur van derden.

Datalek bij Google

Google heeft een sterke staat van dienst op het gebied van beveiliging, maar geen enkele cloudprovider kan beloven dat je gegevens voor altijd immuun zijn voor een inbreuk. Voor de meeste foto's is dat een prima afweging - maar voor identiteitsdocumenten willen sommige mensen terecht een opzet waarbij de gegevens een server nooit aanraken.

Wat is de veiligste manier om een paspoortfoto te bewaren? Google Foto's versus iCloud versus een speciale kluis

iCloud-foto's versus Google Foto's: Is Apple veiliger?

iOS-gebruikers gaan er vaak van uit dat iCloud aanmerkelijk veiliger is dan Google Foto's voor het bewaren van paspoortscans. Op structureel niveau lijken ze sterk op elkaar. Beide bewaren je foto's op cloudservers die door de aanbieder worden beheerd, beide versleutelen gegevens onderweg en in rust met hun eigen beheerde sleutels, en beide verwerken je afbeeldingen via geautomatiseerde systemen voor functies zoals zoeken en gezichtsherkenning.

Apple's Geavanceerde gegevensbescherming (beschikbaar vanaf iOS 16.2) legt de lat hoger - eenmaal ingeschakeld breidt het end-to-end-versleuteling uit naar iCloud-foto's, waardoor zelfs Apple je inhoud niet kan lezen. Toch staat het niet standaard aan, en de meeste gebruikers weten niet dat het bestaat.

Hetzelfde risico op accountcompromittering geldt voor beide platforms. Een zwak Apple ID-wachtwoord is net zo gevaarlijk als een zwak Google-wachtwoord. Geen van beide is specifiek ontworpen voor het bewaren van zeer gevoelige identiteitsdocumenten.

Ben je iPhone-gebruiker, dan is het inschakelen van Geavanceerde gegevensbescherming in iCloud de moeite waard. Een speciaal gebouwde versleutelde app zonder cloud-upload blijft de sterkste optie voor paspoortopslag, ongeacht welk platform je gebruikt.

Wat zijn de veiligere alternatieven?

Wil je een digitale paspoortkopie bij de hand hebben tijdens het reizen - als reserve als je fysieke paspoort kwijtraakt of gestolen wordt - dan zijn er opties die echte veiligheid bieden zonder veel gedoe.

Versleutelde wachtwoordmanagers

1Password en Bitwarden laten je allebei documentscans als bijlage bewaren. Ze gebruiken zero-knowledge-encryptie - de provider kan je inhoud niet lezen, ook al zou hij het willen. Je documenten worden op je toestel versleuteld voordat er iets naar hun servers gaat. Dat is een echte stap vooruit vergeleken met een algemene cloud-fotobibliotheek.

Versleutelde apps op je toestel

Apps die specifiek hiervoor gebouwd zijn - zoals Travel Document Vault - houden alles op je telefoon met sterke versleuteling en zonder account. Je krijgt optionele versleutelde back-up naar je eigen iCloud of Google Drive (Pro), en er is geen server om te kraken omdat je digitale paspoortkopie het toestel nooit verlaat. De enige afweging: raak je je telefoon kwijt zonder back-up, dan verdwijnt de digitale kopie ermee, ook al heb je je fysieke paspoort nog steeds bij je.

Versleutelde cloudopslag met sleutels aan de clientzijde

Tresorit en Proton Drive bieden encryptie aan de clientzijde voor cloudopslag, zodat de provider je bestanden niet meer kan lezen dan een wachtwoordmanager dat kan. Je krijgt het gemak van de cloud met aanzienlijk sterkere beveiliging voor je paspoortfoto dan Google Foto's.

Beste praktijken als je Google Foto's blijft gebruiken

Veel mensen blijven Google Foto's hiervoor gebruiken - het gemak is reëel. Is dat jij, dan maken deze stappen echt verschil voor het risico:

• Schakel tweestapsverificatie in. Dit is verreweg het belangrijkste wat je kunt doen. Gebruik een authenticator-app, geen sms - sms-verificatie is beter dan niets, maar makkelijker te onderscheppen.
• Gebruik een sterk, uniek wachtwoord voor je Google-account. Wachtwoorden hergebruiken over meerdere diensten is hoe de meeste accounts daadwerkelijk worden overgenomen.
• Controleer de machtigingen van apps van derden. Ga naar myaccount.google.com → Beveiliging → Apps van derden met accounttoegang, en verwijder alles wat daar niet hoeft te staan.
• Controleer je actieve toestellen en sessies. Verwijder alles wat je niet herkent.
• Maak een privéalbum voor gevoelige documenten in plaats van ze los in je hoofdfotostroom te laten staan. Het stopt geen datalek, maar het vermindert onbedoelde blootstelling wanneer iemand meekijkt over je schouder.

Voor meer tips om je reisdocumenten georganiseerd en veilig te houden, bekijk onze reistips op de blog - inclusief een praktische gids over hoe je de reisdocumenten van je gezin organiseert voor je volgende reis.

Voordat je hierop vertrouwt: dit is een blog, geen officiële bron. Regels en details veranderen, en jouw situatie kan anders zijn. We controleren wat we publiceren, en we kunnen er alsnog naast zitten of verouderd zijn. Als iets hier belangrijk is voor je plannen, laat het dan bevestigen door de instantie die erover gaat voordat je iets doet.