abox.tools

Sprache: Deutsch

Ist es sicher, ein Foto des eigenen Ausweises hochzuladen?

In das Behördenformular, für das es bestimmt ist: ja — dafür ist das Dokument da. Das Risiko wohnt einen Schritt davor: beim Konverter oder Kompressor, den Sie aufsuchen, weil das Formular „unter 300 KB, JPEG“ verlangt hat. Und dieser Schritt muss nie passieren.

Als Markdown ansehen

Die kurze Antwort

Den Ausweis bei der Stelle hochzuladen, die ihn verlangt hat, ist normal und meist unvermeidlich: ein Visumantrag, die Identitätsprüfung einer Bank, eine Prüfungsanmeldung. Dieser Upload ist der Zweck des Dokuments, er geht an eine Stelle, die Sie benennen können, und einen anderen Weg zu beantragen gibt es in der Regel nicht.

Der Upload, über den es sich zu sorgen lohnt, ist ein anderer, und er passiert einen Schritt früher. Das Formular sagt, das Foto müsse 35 mal 45 Millimeter messen, oder unter 300 KB liegen, oder exakt 200 mal 230 Pixel haben — und Ihr Scan ist nichts davon. Also suchen Sie, fünf Minuten vor einer Frist, mit der empfindlichsten Datei, die Sie besitzen, nach „Foto online verkleinern“ und reichen Ihren Pass an das erste Ergebnis weiter: eine Seite, die Sie vor zehn Sekunden nicht kannten und nie wieder besuchen werden. Um diesen Schritt geht es auf dieser Seite — und er muss nie passieren.

Warum ein Ausweis nicht ist wie andere Dateien

Die meisten Dateien sind peinlich, wenn sie durchsickern. Ein Ausweisdokument ist nützlich, wenn es durchsickert, und das ist etwas anderes und Schlimmeres. Ein einziges Bild trägt, in einem einzigen Rechteck, ungefähr alles, was ein Fremder braucht, um in Ihrem Namen ein Konto zu eröffnen: den vollen Namen, Geburtsdatum und -ort, die Dokumentnummer, das Ablaufdatum, ein Foto Ihres Gesichts und auf vielen Dokumenten eine maschinenlesbare Zone, die all das noch einmal in einem Format wiederholt, das zum Auslesen gebaut ist.

Es ist außerdem ungewöhnlich schwer zurückzuholen. Ein geleaktes Passwort ist in einer Minute geändert, eine geleakte Karte in einer Woche ersetzt. Ein Geburtsdatum gehört Ihnen lebenslang, und eine Passnummer zu ersetzen heißt, den Pass zu ersetzen. Diese Schieflage ist das ganze Argument für Sorgfalt: Der Preis eines Lecks ist hoch und dauerhaft, und der Preis, es zu vermeiden, ist — wie sich zeigt — null.

Und ein Ding reist ungebeten mit. Ein mit dem Telefon gemachtes Foto trägt EXIF-Metadaten — typischerweise die genauen GPS-Koordinaten des Aufnahmeorts, was bei einem auf dem Küchentisch fotografierten Dokument Ihre Wohnadresse ist, angehängt an die eine Datei, die Ihren Namen und Ihr Geburtsdatum ohnehin schon enthält. Der allgemeine Fall dieses Problems hat einen eigenen Ratgeber.

Die Falle ist die Anforderung, nicht das Formular

Sehen Sie sich die Mechanik des riskanten Moments an. Das Antragsformular selbst ist meist die rechenschaftspflichtigste Stelle der ganzen Geschichte — ein Behördenportal oder eine beaufsichtigte Bank, mit Anschrift und Prüfern. Was Menschen an schlechtere Orte treibt, sind die Anforderungen des Formulars: ein Maß in Millimetern, eine Pixelzahl, eine Kilobyte-Obergrenze, manchmal auch eine Untergrenze. Das Dokument muss umgeformt werden, das Formular tut es nicht, und die Bordmittel des Betriebssystems sprechen weder Millimeter noch Kilobyte.

Der Umweg passiert also unter den denkbar schlechtesten Bedingungen: in Eile, ohne Zeit, irgendetwas zu prüfen, mit der Datei, bei der am meisten auf dem Spiel steht. Ein Konverter, der für ein Urlaubsfoto eine völlig vernünftige Wahl wäre, bekommt stattdessen Ihren Pass. Niemand entscheidet sich absichtlich dafür; die Frist entscheidet es für ihn.

Die allgemeine Frage — was das Hochladen zu irgendeinem Konverter wirklich tut, und wie man erkennt, ob ein Werkzeug überhaupt hochlädt — hat eine eigene Seite. Die Kurzfassung: Ein prüfbares Werkzeug schlägt ein vertrauenswürdiges, weil sich die Vertrauensfrage beim prüfbaren gar nicht erst stellt. Bei einem Ausweis hört diese Vorliebe auf, Feinschmeckerei zu sein, und wird zum ganzen Punkt.

Die ganze Arbeit, ohne dass das Dokument den Rechner verlässt

Alles, was die Anforderung verlangt, kann Ihr eigener Browser auf Ihrer eigenen Maschine erledigen, ohne dass irgendetwas irgendwohin geschickt wird. Diese Seite hat für jede Gestalt der Anforderung ein Werkzeug:

Jedes dieser Werkzeuge arbeitet mit abgeschaltetem WLAN weiter, und das ist weniger ein Komfortmerkmal als der Beweis: Eine Seite, die das Netz nicht erreichen kann, kann keinen Pass irgendwohin schicken. Dieser Test — und drei weitere seiner Art — stehen im Ratgeber zum Hochladen, und sie funktionieren auf jeder Seite, diese hier eingeschlossen.

Für den Upload, um den Sie nicht herumkommen

Der Antrag selbst endet trotzdem mit einem Upload. Verwenden Sie die Sorgfalt dort, wo sie sich auszahlt:

Nichts davon ist ein Grund, den Pass nicht zu beantragen. Es ist ein Grund, den einen Upload, auf den es ankommt, zum einzigen zu machen, der stattfindet.