Como responder melhor a uma solicitação para enviar uma verificação de passaporte por email não protegido?

17

Não é incomum que as empresas de viagens ou de acomodação de férias peçam um scan do seu passaporte por e-mail. Às vezes, as leis locais exigem que eles mantenham um registro dos números de passaporte de todos os visitantes. Fico feliz em fornecer essa informação, mas você geralmente tem que enviá-la em um e-mail não seguro, o que pode ter consequências como discutido em outra pergunta .

Essas empresas poderiam ser mais responsáveis e fornecer pelo menos uma chave criptográfica pública?

Existem outras medidas que você deve tomar para se proteger, se enviar por email não protegido?

    
por user2800708 26.11.2014 / 15:51

3 respostas

Se um agente de viagens ou alguém de uma indústria aliada precisar de uma cópia do seu passaporte, você sempre poderá enviar uma imagem com informações editadas. Este é um exemplo do site do Home Office ...

Como pode ser visto, a informação isenta é apagada (retângulos azuis). Isso mostra, sim, você é um cidadão britânico; Sim, você tem um passaporte atual e, sim, foi emitido no Reino Unido. Isso é tudo que deve ser necessário. O abuso secundário pelo pessoal que manipula sua imagem na agência de viagens é eliminado.

Em algumas jurisdições, a redação é uma exigência legal. Considere este extrato do Texas, EUA, que lista as informações que devem ser redigidas ...

Unless the Court orders otherwise, an e-filed document must not contain a social security number; a birth date; a home address; the name of any person who was a minor when underlying suit was filed; a driver’s license number, passport number, tax identification number, or similar government-issued personal identification number; or a bank account number, credit card number, or other financial account number. The e-filer must redact all of this information in accordance with the redaction guidelines posted by the Court’s Clerk on the Court’s website; however, the e-filed document may contain a reference to this information as long as the reference does not include any part of the actual information (e.g., “passport number”). For good cause, the Court may order redaction of additional information

link

No caso de Massachusetts, EUA, eles indicam que os últimos quatro dígitos do número do passaporte devem ser excluídos da redação ...

in the case of a social security number, taxpayer identification number, credit card or other financial account number, driver’s license number, state-issued identification card number, or passport number, only the last four digits; and

link

As regras para a redação são diferentes dependendo da jurisdição. No Reino Unido, os extratos bancários apresentados para obtenção de visto podem ter os números da conta redigidos.

Se um agente de viagens objetar a redação, especialmente se os tribunais em sua jurisdição o permitirem (ou seja, eles estão além do seu próprio governo), então você deve considerar se a equipe não entende os requisitos, ou finalmente que o agente não deve ser confiável. Em todos os eventos, se você realmente precisar enviar informações isentas, poderá enviá-las por meio de uma capa separada.

As companhias aéreas e outras entidades que têm uma necessidade LEGITIMA do seu número de passaporte e do DOB invariavelmente usam canais seguros de qualquer maneira.

NOTA: para fins desta resposta, incluí o lado direito da página de retrato apenas. Não há nada do lado esquerdo que precise de redação, a menos que o portador do passaporte seja menor de idade.

    
26.11.2014 / 18:43

Quando solicitado a enviar eletronicamente informações confidenciais, quando o destinatário não estiver disposto ou não puder se envolver em medidas de segurança complicadas, normalmente coloco o arquivo em um local seguro que controle, como o Dropbox, e envio um link para esse arquivo. Quando o destinatário tiver confirmado o recebimento, removerei o conteúdo.

Qualquer pessoa que intercepte o email ainda poderá acessar o documento, mas reduzirá a janela de oportunidade de um minuto para o outro para sempre. Alguém que precise de tempo para processar uma grande quantidade de e-mails ou alguém que invadir a conta de e-mail em uma data posterior terá apenas um link expirado e sem valor.

    
03.01.2019 / 16:51

Eu pensaria duas vezes antes de enviar uma cópia do meu passaporte para alguém. Mas, se eu estivesse convencido, faria uma varredura, importaria a varredura para o Microsoft Word e protegeria o documento do Microsoft Word com uma senha. Então eu compartilharia a senha com o destinatário por telefone. Por fim, eu anexaria o documento do Microsoft Word a um email.

O mesmo pode ser feito com o Adobe Acrobat, se você o tiver.

    
03.01.2019 / 22:51