Как приватно сканировать документы на iPhone
Арендодателю нужна копия вашего паспорта, клинике нужна страховая карта, стойке проката нужны права. Поэтому вы наводите телефон на документ, делаете снимок и отправляете его. Теперь это фото лежит в Фото, а значит оно в iCloud Photos, в Воспоминаниях, в разделах Люди и Места и внутри каждого приложения, которому вы когда-либо давали полный доступ к фото. Скан, который был нужен вам на десять минут, оказывается тем единственным документом на телефоне, с помощью которого вор может открыть счёт на ваше имя. В iPhone встроен настоящий сканер документов, и его использование меняет то, куда попадает файл.
Откройте Файлы, нажмите Обзор, нажмите На iPhone, откройте или создайте папку, нажмите на три точки в правом верхнем углу и выберите Сканировать документы. Наведите телефон на паспорт или карту, пока рамка не зафиксируется, затем нажмите Сохранить. Вы получите обрезанный PDF в этой папке, а в медиатеку Фото не попадёт вообще ничего. Одна эта деталь даёт большую часть выигрыша для приватности, потому что фото в Фото синхронизируется с iCloud, индексируется разделами Люди и Места и доступно для чтения любому приложению, которому вы дали полный доступ к фото. Ещё два шага важны не меньше самого скана. Во-первых, следите за папкой назначения: сканер в Файлах сохраняет документ туда, где вы находились, а по умолчанию это обычно iCloud Drive, что кладёт документ на каждое устройство, вошедшее в ваш Apple Account. На iPhone держит его локально. Во-вторых, уберите копии. Удалите пробный снимок в Фото, удалите любой дублирующийся PDF, затем очистите Недавно удалённые и в Фото, и в Файлах, потому что оба хранилища держат удалённые элементы 30 дней и всё это время они остаются доступными для чтения. Так документ сводится к одному файлу в одном месте. Но это его не запирает. В Файлах нет пароля на папку, а Заметки блокируют целиком заметку, а не вложение, поэтому для паспорта или прав последним шагом становится зашифрованное приложение-сейф, которое открывается собственной блокировкой, отдельной от кода блокировки телефона.
Куда на самом деле попадает скан с iPhone
Есть три способа занести документ в iPhone, и каждый заканчивается в своём месте. Съёмка приложением Камера записывает снимок в медиатеку Фото. Сканирование в Заметках прикрепляет PDF к заметке. Сканирование в Файлах записывает PDF в папку, которую вы просматривали. Сканеры обрезают страницу, выпрямляют перспективу и убирают фон, поэтому документ выглядит лучше, чем на фото, но выбирать их стоит не ради качества, а ради места назначения. Только путь через камеру кладёт ваш паспорт в ту же медиатеку, что и отпускные фотографии.
Это различие важно, потому что медиатека Фото является самым связанным хранилищем на телефоне. Она синхронизируется с iCloud Photos, питает Воспоминания, индексируется разделами Люди и Места, в ней можно искать по тексту, найденному внутри изображения, и она полностью открыта каждому приложению, которому вы когда-либо разрешили доступ ко всем фото. Снимок водительских прав наследует всё это. Он также несёт координаты места, где был сделан, а это отдельная проблема, описанная в том, какие метаданные несут фото с iPhone. Скан, сделанный в Файлах, не несёт ничего из этого, потому что вообще не попадает в медиатеку.
Используйте сканер и следите за папкой
Откройте Файлы, нажмите Обзор, затем нажмите На iPhone. Откройте нужную папку или создайте новую, нажмите на три точки в правом верхнем углу и выберите Сканировать документы. Наведите телефон на документ, пока рамка не притянется к краям, дайте снимку сделаться, затем нажмите Сохранить. Apple описывает тот же сканер в Заметках, где он спрятан за кнопкой вложения, и оба варианта создают многостраничный PDF, если вы продолжаете сканировать перед сохранением. Для паспорта это значит страницу с фото и страницу с подписью в одном файле вместо двух отдельных изображений.
Шаг, который люди пропускают, это папка назначения. Сканер сохраняет документ туда, где вы находились в момент сканирования, а на телефоне с включённым iCloud Drive это обычно и есть iCloud Drive. Скан, сохранённый там, не просто резервируется, он реально присутствует: он появляется в Файлах на вашем iPad, на Mac, который вы делите с кем-то, и в результатах Spotlight на всех этих устройствах. Выбор На iPhone оставляет PDF только на самом телефоне. Если вы всё же хотите держать его в iCloud для сохранности, сначала включите Расширенную защиту данных, потому что при стандартных настройках ключи от iCloud Drive есть и у Apple, и та же логика применима к налоговым документам в хранении налоговых документов на iPhone.
Копии, которые вы не собирались делать
Сканирование одной карты часто оставляет четыре файла. Есть пробное фото, снятое до того, как вы вспомнили про сканер. Есть сам PDF. Часто есть и второй PDF, потому что первая попытка обрезала угол. И есть то, чем вы перенесли файл: сообщение самому себе, черновик письма, переписка с агентом по аренде. Каждая из этих вещей это полная копия вашего документа, удостоверяющего личность, лежащая в приложении с собственной синхронизацией, собственным резервным копированием и собственным сроком хранения. Скан приватен ровно настолько, насколько приватна самая небрежная его копия.
Сделайте уборку за один проход. Удалите снимок из Фото, удалите лишние PDF и удалите сообщение, которое отправили сами себе. Затем очистите Недавно удалённые в Фото и отдельно Недавно удалённые в Файлах, потому что у каждого приложения своя 30-дневная корзина, и каждая корзина открывается одним нажатием. Если документ ушёл через Сообщения или WhatsApp, помните, что копия на телефоне другого человека вам полностью недоступна. О том, как заблокировать то, что осталось на вашем устройстве, подробнее рассказано в блокировке приложения Файлы на iPhone.
Один аккуратный файл это ещё не запертый файл
На этом этапе скан паспорта это один PDF в локальной папке, что уже реальный шаг вперёд, но его всё ещё может прочитать любой, кто держит ваш разблокированный телефон. В iOS нет пароля на папку в Файлах. Заметки умеют блокировать заметку через Face ID или отдельный пароль, и это правда помогает, но блокируется вся заметка целиком, а не вложение, а сама блокировка настолько надёжна, насколько надёжен запасной способ входа, который она принимает. Практические компромиссы между этими двумя вариантами разобраны в сравнении заблокированных Заметок и приложения-сейфа.
Для документа, удостоверяющего личность, планка должна быть выше, потому что цена его потери это не неловкость, а счёт, открытый на ваше имя. Федеральная торговая комиссия США ведёт службу восстановления именно для такого случая, и чтение её списка проверок быстро показывает, сколько стоит украденный скан. Vaultaire хранит документы зашифрованными на устройстве, за собственной блокировкой узором, вне медиатеки Фото и вне iCloud Drive, так что взятый на время телефон открывает Файлы и не находит там ничего. Импортируйте скан, удалите оригинал, затем очистите Недавно удалённые, чтобы 30-дневная копия не свела уборку на нет.
Похожие руководства
- Хранение налоговых документов на iPhone
- Блокировка приложения Файлы на iPhone
- Заблокированные Заметки против приложения-сейфа
- Какие метаданные несут фото с iPhone
Источники
Частые вопросы
Безопасно ли хранить скан паспорта на iPhone?
Это достаточно безопасно, если файл зашифрован и хранится в одном месте, и рискованно, если это фото в Фото. Фото это неправильное место для такого файла: эта медиатека синхронизируется с iCloud, индексируется и доступна для поиска, а также полностью читаема любым приложением, которому вы дали доступ ко всем фото. Отсканированный PDF в локальной папке лучше, а скан внутри зашифрованного приложения-сейфа, которое открывается собственной блокировкой, лучше ещё больше. Вопрос не в том, безопасен ли телефон, а в том, сколько приложений и устройств уже могут открыть этот файл.
Загружает ли сканер в Заметках мой скан в iCloud?
Да, если Заметки синхронизируются, а по умолчанию так и есть. Скан, прикреплённый к заметке, путешествует вместе с ней на каждое устройство, вошедшее в ваш Apple Account. Блокировка заметки шифрует её содержимое, и заметка всё равно синхронизируется уже в зашифрованном виде. Если вы хотите, чтобы скан остался на одном устройстве, либо отключите Заметки в настройках iCloud, что затронет каждую вашу заметку, либо используйте вместо этого сканер в Файлах и сохраняйте на iPhone. С Файлами проще понять, что происходит, потому что видно точно, в какую папку попал файл.
Можно ли поставить пароль на одну папку в приложении Файлы?
Нет. iOS не даёт способа заблокировать отдельную папку или отдельный файл в Файлах. Всё приложение защищено только кодом блокировки устройства и ничем больше, поэтому как только телефон разблокирован и оказывается в чьих-то руках, каждый документ в нём доступен одним нажатием. Некоторые обходят это, помещая документ в заблокированную заметку, что действительно его шифрует, а другие вовсе переносят его с телефона. Надёжный ответ для документов, удостоверяющих личность, это приложение, которое хранит собственные ключи шифрования и требует собственную блокировку перед открытием.
Я уже сфотографировал документ в Фото. Что теперь делать?
Сначала пересканируйте документ как следует, чтобы у вас был чистый PDF, прежде чем что-то удалять. Затем откройте Фото, удалите исходный снимок и очистите Недавно удалённые, иначе фото останется доступным там ещё 30 дней. Проверьте общие альбомы и любые чаты, куда вы его отправляли, потому что удаление вашей копии не трогает их копию. Наконец проверьте iCloud на другом устройстве, чтобы убедиться, что удаление применилось везде. Если документ уже попал куда-то, кому вы не доверяете, считайте его скомпрометированным и следуйте списку восстановления после кражи личности, а не полагайтесь на то, что удаления достаточно.