Como responder melhor a uma solicitação para enviar uma verificação de passaporte por e-mail não seguro?

Não é incomum que empresas de viagens ou alojamentos solicitem uma verificação do seu passaporte por e-mail. Às vezes, as leis locais exigem que eles mantenham um registro dos números de passaporte de todos os visitantes. É um prazer fornecer essas informações, mas você geralmente precisa enviá-las por e-mail não seguro, o que pode ter consequências, conforme discutido em outra pergunta .

Essas empresas poderiam ser mais responsáveis e fornecer pelo menos uma chave criptográfica pública?

Existem outras etapas que você deve seguir para se proteger, se enviar por email não seguro?

— user2800708
fonte

Eu acho que implementar uma chave criptográfica seria muito confuso para não-técnicos, mas acho que fornecer isso como uma opção seria bom. Pessoalmente, prefiro estar seguro. Esses lugares fazem você enviar sua digitalização por https ou http?

— verve

A criptografia, por mais eficaz que seja a transmissão real, não impede abusos secundários e não há resposta 'globalmente aplicável' à pergunta. Se o agente estiver no Reino Unido e seu e-mail estiver em conformidade com uma transação financeira, sim, há um regulador soberano que impõe padrões ao agente. Mas isso cobre apenas um único país!

— Gayot Fow

Eles geralmente pedem que a verificação do passaporte seja enviada por e-mail.

— user2800708

O abuso secundário do ID não pode ser descartado, mas, desde que confie na empresa de viagens, ainda estou preocupado com a transmissão de e-mail. Parece irresponsável pedir isso, mas vivemos em um mundo em que a maioria das pessoas desconhece questões de segurança como essa. Eu tive que enviar uma cópia do meu passaporte uma vez, para uma empresa de software de computador altamente respeitável e avançada, e eles também apenas pediram um e-mail simples. Pelo menos eles foram capazes de fornecer uma chave pública quando eu pedi.

— user2800708

@ user2800708 Desde que a informação seja legível, pode ser abusada. A resolução da cópia é completamente irrelevante.

— Tor-Einar Jarnbjo

Respostas:

Se um agente de viagens ou alguém de uma indústria aliada precisar de uma cópia do seu passaporte, você sempre poderá enviar uma imagem com informações editadas. Este é um exemplo do site do Home Office ...

Informações editadas

Como pode ser visto, as informações isentas são apagadas (retângulos azuis). Isso mostra que sim, você é um cidadão britânico; Sim, você tem um passaporte atual e, sim, foi emitido no Reino Unido. Isso é tudo o que deve ser necessário. O abuso secundário por pessoal que manipula sua imagem na agência de viagens é eliminado.

Em algumas jurisdições, a redação é um requisito legal. Considere este extrato do Texas, EUA, que lista as informações que devem ser editadas ...

Salvo decisão em contrário do Tribunal, um documento arquivado em e-mail não deve conter um número de previdência social; uma data de nascimento; um endereço residencial; o nome de qualquer pessoa menor de idade quando a ação subjacente foi movida; número da carteira de motorista, número do passaporte, número de identificação fiscal ou número de identificação pessoal similar emitido pelo governo; ou um número de conta bancária, número de cartão de crédito ou outro número de conta financeira. O e-arquivador deve redigir todas essas informações de acordo com as diretrizes de redação publicadas pelo Secretário do Tribunal no site do Tribunal; no entanto, o documento arquivado por e-mail pode conter uma referência a essas informações, desde que a referência não inclua nenhuma parte das informações reais (por exemplo, “número do passaporte”). Por justa causa, o Tribunal pode ordenar a redação de informações adicionais

https://www.casefilexpress.com/Supreme%20Court%20eFiling%20Mandate%2011915200.pdf

No caso de Mass, US, eles indicam que os quatro últimos dígitos do número do passaporte foram excluídos da redação ...

no caso de um número de previdência social, número de identificação de contribuinte, cartão de crédito ou outro número de conta financeira, número de carteira de motorista, número de cartão de identificação emitido pelo estado ou número de passaporte, apenas os últimos quatro dígitos; e

http://www.mass.gov/courts/programs/pilot-programs/interim-pid-guidelines.pdf

As regras para edição são diferentes, dependendo da jurisdição. No Reino Unido, os extratos bancários enviados para comprovação de visto podem ter os números da conta redigidos.

Se um agente de viagens se opuser à redação, especialmente se os tribunais de sua jurisdição o permitirem (isto é, eles estão além do seu próprio governo), considere se a equipe não entende os requisitos ou, finalmente, que o agente não deve ser confiável. Em todos os casos, se você realmente precisar enviar informações isentas, poderá enviá-las por meio de uma capa separada.

As companhias aéreas e outras entidades que têm um LEGITIMATE precisam do seu número de passaporte e DOB invariavelmente usam canais seguros de qualquer maneira.

NOTA: para fins desta resposta, incluí apenas o lado direito da página de retrato. Não há nada no lado esquerdo que precise de redação, a menos que o portador do passaporte seja menor de idade.

— Gayot Fow
fonte

Obrigado; Ótima resposta. Estou lendo como "sim, mas tome as precauções necessárias para tornar a imagem incompleta antes de enviar" #

— user2800708

@ user2800708, sim, redija-o. E se eles objeto, eles podem tomar uma caminhada :)

— Gayot Fow

Você redigiu o número do passaporte? Essa é a única informação que a maioria dessas organizações exige. (Uma vez me pediram o número do passaporte quando me inscrevi para um passeio de balão; não sei por que e forneci (de memória) uma série de caracteres que estavam perto do meu número do passaporte, mas não estavam corretos.)

— Kate Gregory

O exemplo de redação realmente perde o grande e flagrante número de passaporte no lado direito; é o texto vertical pontilhado (na verdade, furos no documento do passaporte); se você virar a imagem verticalmente (ou se puder decifrar os números a olho nu), verá o número!

— Steven Maude

@StevenMaude, yikes! Companheiro bem manchado, fixo.

— Gayot Fow

Quando solicitado a enviar informações confidenciais eletronicamente, quando o destinatário não deseja ou não pode se envolver em medidas de segurança complicadas, normalmente coloco o arquivo em um local seguro que eu controle, como o Dropbox, e envio um link para esse arquivo . Quando o destinatário confirmar o recebimento, eu removo o conteúdo.

Qualquer pessoa que intercepte o e-mail ainda pode acessar o documento, mas isso reduz a janela de oportunidade de sempre para um ou dois minutos. Alguém que precise de tempo para processar um vasto fluxo de emails ou alguém que invadir a conta de email posteriormente terá apenas um link expirado e sem valor.

— Joshua Frank
fonte

Pensaria duas vezes em enviar uma digitalização do meu passaporte para qualquer pessoa. Mas, se eu estivesse convencido, a digitalizaria, importaria a digitalização para o Microsoft Word e protegeria o documento do Microsoft Word com uma senha. Então eu compartilhava a senha com o destinatário por telefone. Finalmente, eu anexaria o documento do Microsoft Word a um email.

O mesmo pode ser feito com o Adobe Acrobat, se você o tiver.

— Gerard Ashton
fonte

Apenas certifique-se de usar uma senha forte e o Word 2013 ou posterior, que usa criptografia forte . As versões anteriores podem ser quebradas com muito mais facilidade.

— Dan Dascalescu 12/03