Ciemnogranatowa powierzchnia, po której przesuwa się pas turkusowego światła nad pojedynczą pustą kartą w kolorze piasku, a za nią stoi równy stos takich samych pustych kart, oparty o uniesiony matowy ciemny panel i owinięty cienkimi liniami turkusowego światła.

Skanuj dokumenty tożsamości na iPhonie prywatnie

Właściciel mieszkania chce kopię twojego paszportu, przychodnia chce kartę ubezpieczenia, wypożyczalnia chce prawo jazdy. Więc trzymasz telefon nad dokumentem, robisz zdjęcie i je wysyłasz. To zdjęcie trafia teraz do biblioteki Zdjęcia, co znaczy, że jest w iCloud Photos, we Wspomnieniach, w Osobach i Miejscach, i wewnątrz każdej aplikacji, której kiedykolwiek dałeś pełny dostęp do zdjęć. Skan, który był ci potrzebny na dziesięć minut, to jeden dokument na twoim telefonie, dzięki któremu złodziej może założyć konto na twoje nazwisko. iPhone ma wbudowany porządny skaner dokumentów, a jego użycie zmienia miejsce, w którym ląduje plik.

Otwórz Pliki, stuknij Przeglądaj, stuknij Na moim iPhonie, otwórz lub utwórz folder, stuknij trzy kropki w prawym górnym rogu i wybierz Skanuj dokumenty. Przytrzymaj telefon nad paszportem lub kartą, aż ramka się zablokuje, potem stuknij Zapisz. Otrzymujesz przycięty plik PDF w tym folderze, a w bibliotece Zdjęcia nie ląduje nic. Ten jeden szczegół to większość korzyści dla prywatności, bo zdjęcie w Zdjęciach synchronizuje się z iCloud, jest indeksowane przez Osoby i Miejsca i można je odczytać w każdej aplikacji, której dałeś pełny dostęp do zdjęć. Dwie kolejne rzeczy liczą się tak samo jak sam skan. Po pierwsze, obserwuj folder docelowy: skaner w Plikach zapisuje tam, gdzie akurat przeglądałeś, a domyślnie jest to zwykle iCloud Drive, co umieszcza dokument na każdym urządzeniu zalogowanym na twoje Konto Apple. Na moim iPhonie trzyma go lokalnie. Po drugie, posprzątaj kopie. Usuń próbne zdjęcie w bibliotece Zdjęcia, usuń każdy zdublowany plik PDF, potem opróżnij Ostatnio usunięte w Zdjęciach i w Plikach, bo oba miejsca przechowują usunięte elementy przez 30 dni i przez cały ten czas pozostają czytelne. Dzięki temu dokument sprowadza się do jednego pliku w jednym miejscu. To go jednak nie zamyka. Pliki nie mają hasła na folder, a Notatki blokują całą notatkę, a nie załącznik, więc dla paszportu czy prawa jazdy ostatnim krokiem jest zaszyfrowana aplikacja sejfu, która otwiera się własną blokadą, oddzielną od kodu blokady telefonu.

Gdzie naprawdę trafia skan z iPhone'a

Istnieją trzy sposoby, żeby wprowadzić dokument do iPhone'a, i każdy kończy się w innym miejscu. Sfotografowanie go aplikacją Aparat zapisuje zdjęcie w bibliotece Zdjęcia. Zeskanowanie go w Notatkach dołącza plik PDF do notatki. Zeskanowanie go w Plikach zapisuje plik PDF w folderze, który akurat przeglądałeś. Skanery przycinają stronę, prostują perspektywę i usuwają tło, więc dają dokument, który wygląda lepiej niż zdjęcie, ale powodem, żeby je wybrać, jest miejsce zapisu, a nie jakość. Tylko droga przez aparat umieszcza twój paszport w tej samej bibliotece co zdjęcia z wakacji.

To rozróżnienie ma znaczenie, bo biblioteka Zdjęcia jest najbardziej połączonym magazynem na telefonie. Synchronizuje się z iCloud Photos, zasila Wspomnienia, jest indeksowana przez Osoby i Miejsca, można w niej wyszukiwać tekst znaleziony wewnątrz obrazu i jest w pełni dostępna dla każdej aplikacji, której kiedykolwiek dałeś Pełny dostęp do zdjęć. Zdjęcie prawa jazdy dziedziczy to wszystko. Niesie też współrzędne miejsca, w którym je zrobiono, co jest osobnym problemem opisanym w jakie metadane niosą zdjęcia z iPhone'a. Skan zrobiony w Plikach nie niesie nic z tego, bo nigdy nie trafia do biblioteki.

Użyj skanera i pilnuj folderu

Otwórz Pliki, stuknij Przeglądaj, potem stuknij Na moim iPhonie. Otwórz folder, którego potrzebujesz, albo utwórz nowy, stuknij trzy kropki w prawym górnym rogu i wybierz Skanuj dokumenty. Przytrzymaj telefon nad dokumentem, aż ramka dopasuje się do krawędzi, pozwól mu zrobić zdjęcie, potem stuknij Zapisz. Apple opisuje ten sam skaner w Notatkach, gdzie znajduje się pod przyciskiem załącznika, i obie wersje tworzą wielostronicowy plik PDF, jeśli skanujesz dalej przed zapisaniem. Dla paszportu oznacza to stronę ze zdjęciem i stronę z podpisem w jednym pliku zamiast dwóch osobnych obrazów.

Krok, który ludzie pomijają, to miejsce docelowe. Skaner zapisuje do folderu, w którym akurat byłeś, a na telefonie skonfigurowanym z włączonym iCloud Drive jest to zwykle iCloud Drive. Skan zapisany tam nie jest tylko archiwizowany, on tam realnie jest: pokazuje się w Plikach na twoim iPadzie, na Macu, który dzielisz z kimś, i w wynikach Spotlight na wszystkich tych urządzeniach. Wybranie Na moim iPhonie trzyma plik PDF na samym telefonie. Jeśli mimo to chcesz mieć go w iCloud dla bezpieczeństwa, najpierw włącz Zaawansowaną ochronę danych, bo przy ustawieniu standardowym Apple posiada klucze do iCloud Drive, i to samo rozumowanie dotyczy dokumentów podatkowych opisanych w przechowywaniu dokumentów podatkowych na iPhonie.

Kopie, których nie chciałeś zrobić

Zeskanowanie jednej karty często zostawia cztery pliki. Jest próbne zdjęcie zrobione, zanim przypomniałeś sobie o skanerze. Jest sam plik PDF. Często jest też drugi plik PDF, bo pierwsza próba ucięła róg. I jest to, czego użyłeś, żeby przenieść plik: wiadomość do siebie, szkic maila, wątek czatu z agentem wynajmu. Każda z tych rzeczy to pełna kopia twojego dokumentu tożsamości, leżąca w aplikacji z własną synchronizacją, własną kopią zapasową i własnym czasem przechowywania. Skan jest tak prywatny, jak najbardziej niedbała jego kopia.

Zrób więc porządek za jednym razem. Usuń zdjęcie z biblioteki Zdjęcia, usuń zapasowe pliki PDF i usuń wiadomość, którą wysłałeś do siebie. Potem opróżnij Ostatnio usunięte w Zdjęciach i osobno Ostatnio usunięte w Plikach, bo każda aplikacja ma swój własny 30-dniowy kosz, a każdy kosz otwiera się jednym stuknięciem. Jeśli dokument wyszedł przez Wiadomości albo WhatsApp, pamiętaj, że kopia na telefonie drugiej osoby jest całkowicie poza twoim zasięgiem. To, jak zablokować resztę na własnym urządzeniu, opisuje dokładniej blokowanie aplikacji Pliki na iPhonie.

Jeden uporządkowany plik to wciąż nie zamknięty plik

Na tym etapie skan paszportu to pojedynczy plik PDF w lokalnym folderze, co jest realną poprawą, ale wciąż może go odczytać każdy, kto trzyma twój odblokowany telefon. iOS nie ma hasła na folder w Plikach. Notatki mogą zablokować notatkę Face ID albo osobnym hasłem, co rzeczywiście pomaga, ale blokują całą notatkę, a nie załącznik, a blokada jest tak silna, jak metoda zapasowa, którą akceptuje. Praktyczne kompromisy między tymi dwoma rozwiązaniami opisuje porównanie zablokowanych Notatek i aplikacji sejfu.

Dla dokumentu tożsamości poprzeczka powinna być wyżej, bo kosztem jego utraty nie jest wstyd, tylko konto założone na twoje nazwisko. Amerykańska Federalna Komisja Handlu (US Federal Trade Commission) prowadzi usługę odzyskiwania dokładnie na taki wypadek, a przeczytanie jej listy kontrolnej to szybki sposób, żeby zobaczyć, ile wart jest skradziony skan. Vaultaire przechowuje dokumenty zaszyfrowane na urządzeniu, za własną blokadą wzorem, poza biblioteką Zdjęcia i poza iCloud Drive, więc pożyczony telefon otwiera Pliki i nie znajduje nic. Zaimportuj skan, usuń oryginał, potem opróżnij Ostatnio usunięte, żeby 30-dniowa kopia nie zniweczyła porządkowania.

Powiązane poradniki

Źródła

Najczęściej zadawane pytania

Czy bezpiecznie jest trzymać skan paszportu na iPhonie?

Jest wystarczająco bezpiecznie, jeśli plik jest zaszyfrowany i przechowywany w jednym miejscu, a ryzykownie, jeśli to zdjęcie w bibliotece Zdjęcia. Biblioteka Zdjęcia to złe miejsce dla takiego pliku: ta biblioteka synchronizuje się z iCloud, jest indeksowana i przeszukiwalna, i można ją w pełni odczytać w każdej aplikacji, której dałeś dostęp do wszystkich zdjęć. Zeskanowany plik PDF w lokalnym folderze jest lepszy, a skan wewnątrz zaszyfrowanej aplikacji sejfu, która otwiera się własną blokadą, jest jeszcze lepszy. Pytanie nie brzmi, czy telefon jest bezpieczny, tylko ile aplikacji i urządzeń może już otworzyć ten plik.

Czy skaner w Notatkach wysyła mój skan do iCloud?

Tak, jeśli Notatki się synchronizują, a domyślnie tak jest. Skan dołączony do notatki podróżuje razem z nią na każde urządzenie zalogowane na twoje Konto Apple. Zablokowanie notatki szyfruje jej zawartość, a notatka nadal synchronizuje się w tej zaszyfrowanej formie. Jeśli chcesz, żeby skan został na jednym urządzeniu, wyłącz Notatki w ustawieniach iCloud, co dotyczy każdej twojej notatki, albo użyj zamiast tego skanera w Plikach i zapisz w Na moim iPhonie. Drogę przez Pliki łatwiej ogarnąć, bo widzisz dokładnie, do którego folderu trafił plik.

Czy mogę ustawić hasło na jeden folder w aplikacji Pliki?

Nie. iOS nie daje żadnego sposobu, żeby zablokować pojedynczy folder ani pojedynczy plik w Plikach. Całą aplikację chroni tylko kod blokady urządzenia i nic więcej, więc gdy telefon jest odblokowany i w czyichś rękach, każdy dokument w niej jest o jedno stuknięcie. Niektórzy obchodzą to, wkładając dokument do zablokowanej notatki, co rzeczywiście go szyfruje, a inni w ogóle przenoszą go poza telefon. Niezawodną odpowiedzią dla dokumentów tożsamości jest aplikacja, która trzyma własne klucze szyfrujące i pyta o własną blokadę, zanim się otworzy.

Już sfotografowałem dokument tożsamości do Zdjęć. Co teraz zrobić?

Najpierw zeskanuj go porządnie, żebyś miał czysty plik PDF, zanim cokolwiek usuniesz. Potem otwórz Zdjęcia, usuń oryginalne zdjęcie i opróżnij Ostatnio usunięte, bo inaczej zdjęcie zostaje tam widoczne przez 30 dni. Sprawdź swoje albumy współdzielone i każdy czat, w którym je wysłałeś, bo usunięcie twojej kopii nie usuwa ich kopii. Na koniec sprawdź iCloud na innym urządzeniu, żeby potwierdzić, że usunięcie się rozprzestrzeniło. Jeśli dokument trafił już gdzieś, komu nie ufasz, traktuj go jako ujawniony i postępuj według listy kontrolnej odzyskiwania po kradzieży tożsamości, zamiast zakładać, że usunięcie wystarczy.