Come rispondere al meglio a una richiesta di invio di una scansione del passaporto tramite e-mail non protetta?

Non è insolito che le compagnie di viaggio o di soggiorno richiedano una scansione del passaporto via e-mail. A volte le leggi locali impongono loro di tenere un registro dei numeri di passaporto di tutti i visitatori. Sono felice di fornire tali informazioni, ma di solito è necessario inviarle in un'e-mail non protetta, che potrebbe avere conseguenze come discusso in un'altra domanda .

Queste società potrebbero essere più responsabili e fornire almeno una chiave crittografica pubblica?

Ci sono altri passi da fare per proteggersi se si invia tramite e-mail non protetta?

— user2800708
fonte

Penso che implementare una chiave crittografica sarebbe troppo confuso per i non-tecnici, ma suppongo che fornirlo come opzione sarebbe buono. Personalmente, preferisco essere sicuro. Questi luoghi ti fanno inviare la tua scansione su https o http?

— verve

La crittografia, per quanto efficace per la trasmissione effettiva, non impedisce l'abuso secondario e non esiste una risposta "applicabile a livello globale" alla domanda. Se l'agente è nel Regno Unito e la tua e-mail è conforme a una transazione finanziaria, allora sì, c'è un regolatore sovrano che impone standard sull'agente. Ma questo copre solo un singolo paese!

— Gayot Fow,

Di solito chiedono solo di inviare loro la scansione del passaporto.

— user2800708,

L'abuso secondario dell'id non può essere escluso, ma supponendo che mi fidi abbastanza della compagnia di viaggi, sono ancora preoccupato per la trasmissione di e-mail. Sembra irresponsabile persino chiederlo, ma viviamo in un mondo in cui la maggior parte delle persone ignora problemi di sicurezza come questo. Ho dovuto inviare una copia del mio passaporto una volta, a una società di software per computer altamente rispettabile e avanzata, e anche loro hanno semplicemente chiesto una semplice e-mail. Almeno sono stati in grado di fornire una chiave pubblica quando l'ho richiesta.

— user2800708,

@ user2800708 Finché le informazioni sono leggibili, possono essere abusate. La risoluzione della copia è completamente irrilevante.

— Tor-Einar Jarnbjo,

Risposte:

Se un agente di viaggio o qualcuno di un'industria alleata necessita di una copia del passaporto, puoi sempre inviare un'immagine con informazioni redatte. Questo è un esempio dal sito di Home Office ...

Informazioni ridotte

Come si può vedere, le informazioni esenti vengono cancellate (rettangoli blu). Mostra, sì, sei un cittadino britannico; sì, hai un passaporto attuale e sì, è stato rilasciato nel Regno Unito. Questo è tutto ciò che dovrebbe essere richiesto. L'abuso secondario da parte del personale che gestisce la tua immagine presso l'agenzia di viaggi viene eliminato.

In alcune giurisdizioni, la redazione è un requisito legale. Considera questo estratto dal Texas, negli Stati Uniti, che elenca le informazioni che dovrebbero essere redatte ...

Salvo decisione contraria della Corte, un documento archiviato in formato elettronico non deve contenere un numero di previdenza sociale; una data di nascita; un indirizzo di casa; il nome di qualsiasi persona minorenne al momento del deposito della causa sottostante; un numero di patente di guida, un numero di passaporto, un numero di identificazione fiscale o un numero di identificazione personale simile rilasciato dal governo; o un numero di conto bancario, un numero di carta di credito o un altro numero di conto finanziario. L'e-filer deve redigere tutte queste informazioni in conformità con le linee guida di redazione pubblicate dall'impiegato della Corte sul sito web della Corte; tuttavia, il documento e-archiviato può contenere un riferimento a queste informazioni purché il riferimento non includa alcuna parte delle informazioni effettive (ad esempio, "numero di passaporto"). Per giusta causa, la Corte può ordinare la redazione di ulteriori informazioni

https://www.casefilexpress.com/Supreme%20Court%20eFiling%20Mandate%2011915200.pdf

Nel caso della Messa, negli Stati Uniti, indicano che le ultime quattro cifre del numero del passaporto devono essere escluse dalla redazione ...

nel caso di un numero di previdenza sociale, numero di identificazione del contribuente, carta di credito o altro numero di conto finanziario, numero di patente di guida, numero di carta di identità rilasciata dallo stato o numero di passaporto, solo le ultime quattro cifre; e

http://www.mass.gov/courts/programs/pilot-programs/interim-pid-guidelines.pdf

Le regole per la redazione sono diverse a seconda della giurisdizione. Nel Regno Unito, gli estratti conto bancari presentati per la prova del visto possono avere il numero di conto redatto.

Se un agente di viaggio si oppone alla redazione, specialmente se i tribunali nella sua giurisdizione lo consentono (vale a dire, sono al di sopra e al di sopra del proprio governo), allora dovresti considerare se il personale non capisce i requisiti o, infine, che l'agente non dovrebbe essere attendibile. In ogni caso, se hai davvero BISOGNO di inviare informazioni esenti, puoi inviarle tramite una copertina separata.

Le compagnie aeree e altre entità che hanno una necessità legittima del numero di passaporto e DOB utilizzano invariabilmente comunque i canali sicuri.

NOTA: ai fini di questa risposta, ho incluso solo il lato destro della pagina del ritratto. Non c'è nulla sul lato sinistro che necessita di redazione a meno che il titolare del passaporto non sia un minore.

— Gayot Fow
fonte

Grazie; Bella risposta. Lo sto leggendo come "sì, ma prendo le precauzioni necessarie per rendere incompleta l'immagine prima di inviarla"

— user2800708

@ user2800708, sì, redattilo. E se si oppongono, possono fare un'escursione :)

— Gayot Fow,

Hai redatto il numero del passaporto? Questa è l'unica informazione richiesta dalla maggior parte di tali organizzazioni. (Una volta mi è stato chiesto il numero del passaporto quando mi sono registrato per un giro in mongolfiera; non ho idea del perché e fornito (dalla memoria) una serie di personaggi che era vicino al mio numero di passaporto ma non era corretto.)

— Kate Gregory,

L'esempio di redazione in realtà manca il grande numero di passaporto abbagliante sul lato destro; è il testo verticale tratteggiato (effettivamente praticato i fori nel documento passaporto effettivo), se capovolgi l'immagine verticalmente (o se riesci a decifrare i numeri ad occhio), vedrai il numero!

— Steven Maude,

@StevenMaude, yikes! Compagno ben individuato, riparato.

— Gayot Fow,

Quando mi viene chiesto di inviare elettronicamente informazioni sensibili, quando il destinatario non è disposto o in grado di impegnarsi in complicate misure di sicurezza, di solito metto il file in un luogo sicuro che controllo, come Dropbox, e invio un link a quel file . Quando il destinatario ha confermato la ricezione, rimuovo il contenuto.

Chiunque intercetti l'e-mail può comunque accedere al documento, ma riduce la finestra di opportunità da sempre a un minuto o due. Qualcuno che ha bisogno di tempo per elaborare un vasto flusso di e-mail o qualcuno che hackera l'account e-mail in un secondo momento avrà solo un link scaduto e senza valore.

— Joshua Frank
fonte

Ci penserei due volte su come inviare una scansione del mio passaporto a chiunque. Ma se fossi convinto, lo scannerizzerei, importerei la scansione in Microsoft Word e quindi proteggere il documento Microsoft Word con una password. Quindi vorrei condividere la password con il destinatario per telefono. Infine, allego il documento di Microsoft Word a un'email.

Lo stesso può essere fatto con Adobe Acrobat, se ce l'hai.

— Gerard Ashton
fonte

Assicurati di utilizzare una password complessa e Word 2013 o successive, che utilizzino una crittografia avanzata . Le versioni precedenti possono essere decifrate molto più facilmente.

— Dan Dascalescu,