Безопасно ли хранить паспорт в Google Фото? Что нужно знать

Миллионы людей хранят сканы паспортов в Google Фото, не задумываясь: нужна копия, вы её фотографируете, и она автоматически сохраняется в резервную копию. Вопрос о том, действительно ли это разумный выбор для самого чувствительного документа, удостоверяющего личность, редко возникает, пока что-то не пойдёт не так.

Google Фото - не сомнительный сервис. Риски хранения документов, удостоверяющих личность, в обычной облачной фотобиблиотеке реальны и стоят того, чтобы в них разобраться, чтобы вы сами могли решить, на какой компромисс готовы пойти.

Что на самом деле содержится в скане паспорта?

Прежде чем говорить о риске, разберёмся конкретно, что именно есть в скане паспорта:

• Полное имя
• Дата рождения
• Гражданство и страна выдачи
• Номер паспорта
• Даты выдачи и истечения срока действия
• Место рождения (во многих паспортах)
• Ваша фотография
• Машиносчитываемая зона (MRZ) - две строки текста внизу, которые кодируют всё вышеперечисленное в стандартном формате

Это очень много персональных данных в одном изображении. Имени, даты рождения и номера паспорта вместе достаточно, чтобы попытаться совершить кражу личности, провести убедительную фишинговую атаку с использованием ваших настоящих данных или в некоторых юрисдикциях оформить кредит на ваше имя. Фотография делает это ещё полезнее для того, у кого её быть не должно.

Какие реальные риски несёт хранение в Google Фото?

Риски на самом деле не связаны с тем, что Google делает что-то злонамеренное; они куда более обыденны, и именно это делает их более вероятными.

Взлом аккаунта

Кто-то получает доступ к вашему аккаунту Google - через фишинг, повторно используемый пароль из другой утечки или просто слабый пароль - и получает доступ ко всему: каждому фото, каждому документу, всему на Google Диске. Это самая реалистичная угроза для большинства людей, и именно поэтому безопасность фото паспорта важнее, чем многие думают.

Общий доступ

Аккаунты Google делят чаще, чем можно подумать - между партнёрами, на семейных устройствах, с детьми, которые знают PIN-код. Скан паспорта лежит в Google Фото, доступный с любого устройства, где выполнен вход, так что это не теоретический редкий случай - это происходит постоянно.

Доступ сторонних приложений

Вы, вероятно, подключили к аккаунту Google больше приложений, чем думаете, и часть этих разрешений распространяется на Google Фото. Приложение с доступом к Фото в принципе может прочитать цифровую копию вашего паспорта, а вы об этом никогда не узнаете.

Автоматическое сканирование содержимого

Политика конфиденциальности Google подтверждает, что фото обрабатываются автоматизированными системами - распознавание лиц, определение объектов, индексация для поиска. Скан вашего паспорта проходит через те же системы для поиска и определения функций. Ни один человек не читает ваш паспорт, и Google не делает здесь ничего скрытного, но данные вашего документа всё же покидают устройство, чтобы их проанализировала инфраструктура третьей стороны.

Утечка данных у Google

У Google хорошая репутация в вопросах безопасности, но ни один облачный провайдер не может обещать, что ваши данные навсегда защищены от взлома. Для большинства фото это приемлемый компромисс - но для документов, удостоверяющих личность, некоторые справедливо хотят решения, при котором данные вообще никогда не попадают на сервер.

Как безопаснее всего хранить фото паспорта? Google Фото против iCloud против специализированного хранилища

iCloud-фото против Google Фото: Действительно ли Apple безопаснее?

Пользователи iOS часто предполагают, что iCloud заметно безопаснее Google Фото для хранения сканов паспорта. На структурном уровне они очень похожи. Оба сервиса хранят ваши фото на облачных серверах, которыми управляет провайдер, оба шифруют данные при передаче и в состоянии покоя собственными управляемыми ключами, и оба обрабатывают ваши изображения автоматизированными системами для таких функций, как поиск и распознавание лиц.

Расширенная защита данных Apple (доступна с iOS 16.2) действительно поднимает планку - при включении она распространяет сквозное шифрование на iCloud-фото, а значит, даже сама Apple не может прочитать ваше содержимое. Тем не менее по умолчанию она отключена, и большинство пользователей даже не знают о её существовании.

Один и тот же риск взлома аккаунта касается обеих платформ. Слабый пароль Apple ID так же опасен, как слабый пароль Google. Ни одна из платформ не создана специально для хранения документов, удостоверяющих личность, с высокой степенью чувствительности.

Если вы пользуетесь iPhone, стоит включить Расширенную защиту данных в iCloud. Специализированное зашифрованное приложение без загрузки в облако остаётся самым надёжным вариантом для хранения паспорта независимо от платформы.

Какие есть более безопасные альтернативы?

Если вы хотите держать под рукой цифровую копию паспорта во время путешествия - на случай, если физический паспорт потеряется или его украдут, - есть варианты, которые дают реальную безопасность без особых неудобств.

Зашифрованные менеджеры паролей

1Password и Bitwarden позволяют хранить сканы документов в виде вложений. Они используют шифрование по принципу zero-knowledge - провайдер не может прочитать ваше содержимое, даже если бы захотел. Ваши документы шифруются на устройстве ещё до того, как что-либо отправляется на их серверы. Это реальный шаг вперёд по сравнению с обычной облачной фотобиблиотекой.

Зашифрованные приложения на устройстве

Приложения, созданные специально для этого - например, Travel Document Vault, - хранят всё на вашем телефоне с надёжным шифрованием и без необходимости аккаунта. Вы получаете опциональную зашифрованную резервную копию в собственном iCloud или Google Drive (Pro), и взламывать нечего, потому что цифровая копия паспорта никогда не покидает устройство. Единственный компромисс - если вы потеряете телефон без резервной копии, цифровая копия пропадёт вместе с ним, хотя физический паспорт по-прежнему будет при вас.

Зашифрованное облачное хранилище с ключами на стороне клиента

Tresorit и Proton Drive предлагают шифрование на стороне клиента для облачного хранения, поэтому провайдер не может прочитать ваши файлы точно так же, как не может менеджер паролей. Вы получаете удобство облака при значительно более высокой безопасности фото паспорта, чем в Google Фото.

Лучшие практики, если вы продолжаете пользоваться Google Фото

Многие продолжат использовать для этого Google Фото - удобство реально. Если это про вас, эти шаги действительно снижают риск:

• Включите двухфакторную аутентификацию. Это самое важное, что вы можете сделать. Используйте приложение-аутентификатор, а не SMS - 2FA по SMS лучше, чем ничего, но её легче перехватить.
• Используйте надёжный уникальный пароль для аккаунта Google. Повторное использование паролей на разных сервисах - главная причина, по которой аккаунты действительно взламывают.
• Проверьте разрешения сторонних приложений. Перейдите в myaccount.google.com → Безопасность → Сторонние приложения с доступом к аккаунту и удалите всё лишнее.
• Проверьте свои активные устройства и сеансы. Удалите всё, что вы не узнаёте.
• Создайте отдельный приватный альбом для чувствительных документов, а не оставляйте их в общей ленте фото. Это не остановит утечку, но снижает случайную видимость, когда кто-то смотрит через плечо.

Больше советов о том, как содержать дорожные документы в порядке и безопасности, вы найдёте в наших материалах о документах для путешествий в блоге - включая практическое руководство о том, как организовать дорожные документы семьи перед следующей поездкой.

Прежде чем полагаться на это: это блог, а не официальный источник. Правила и детали меняются, и ваша ситуация может отличаться. Мы проверяем то, что публикуем, и всё равно можем ошибиться или устареть. Если что-то здесь важно для ваших планов, уточните это в ответственном ведомстве, прежде чем действовать.