abox.tools

Taal: Nederlands

Is het veilig om een foto van je identiteitsbewijs te uploaden?

Naar het officiële formulier waarvoor het bedoeld is: ja — daarvoor bestaat het document. Het risico woont één stap eerder: bij de converter of compressor waar je langsgaat omdat het formulier “maximaal 300 KB, JPEG” eiste. En die stap hoeft nooit te gebeuren.

Als Markdown bekijken

Het korte antwoord

Je identiteitsbewijs uploaden naar de instantie die erom vroeg is normaal en meestal onvermijdelijk: een visumaanvraag, de identiteitscontrole van een bank, een examenregistratie. Die upload is waar het document voor bestaat, hij reist naar een partij die je kunt benoemen, en een andere manier om de aanvraag te doen is er doorgaans niet.

De upload om je zorgen over te maken is een andere, en die gebeurt één stap eerder. Het formulier zegt dat de foto 35 bij 45 millimeter moet zijn, of onder de 300 KB, of precies 200 bij 230 pixels — en jouw scan is dat allemaal niet. Dus zoek je, vijf minuten voor een deadline, met het gevoeligste bestand dat je bezit in handen, naar “foto verkleinen online” en geef je je paspoort aan het eerste resultaat: een site die je tien seconden geleden nog niet kende en nooit meer zult bezoeken. Over die stap gaat deze pagina — en het is de stap die nooit hoeft te gebeuren.

Waarom een ID niet is zoals andere bestanden

De meeste bestanden zijn gênant als ze lekken. Een identiteitsbewijs is bruikbaar als het lekt, en dat is iets anders en iets ergers. Eén afbeelding draagt, in één rechthoek, ongeveer alles wat een vreemde nodig heeft om op jouw naam een rekening te openen: volledige naam, geboortedatum en -plaats, documentnummer, vervaldatum, een foto van je gezicht, en op veel documenten een machineleesbare strook die dat alles nog eens herhaalt in een formaat dat gebouwd is om uitgelezen te worden.

Het is ook ongewoon moeilijk terug te draaien. Een gelekt wachtwoord is in een minuut veranderd; een gelekte kaart in een week vervangen. Een geboortedatum is levenslang de jouwe, en een paspoortnummer vervangen betekent het paspoort vervangen. Die scheefheid is het hele argument voor zorgvuldigheid: de prijs van een lek is hoog en blijvend, en de prijs van het vermijden blijkt nul te zijn.

En één ding reist ongevraagd mee. Een telefoonfoto draagt EXIF-metadata — doorgaans de exacte gps-coördinaten van waar hij genomen is, wat voor een document dat op de keukentafel gefotografeerd is jouw huisadres is, vastgeniet aan het ene bestand dat je naam en geboortedatum al bevat. Het algemene geval van dat probleem heeft een eigen gids.

De val is de eis, niet het formulier

Kijk naar de mechaniek van het riskante moment. Het aanvraagformulier zelf is meestal de meest aanspreekbare partij in het hele verhaal — een overheidsportaal of een gereguleerde bank, met een adres en een toezichthouder. Wat mensen naar slechtere plekken duwt, zijn de eisen van het formulier: een maat in millimeters, een pixelaantal, een kilobyteplafond, soms ook een ondergrens. Het document moet verbouwd worden, het formulier doet dat niet, en de eigen gereedschappen van het besturingssysteem spreken geen millimeters en geen kilobytes.

Dus gebeurt de omweg onder de slechtst denkbare omstandigheden: gehaast, zonder tijd om iets te beoordelen, met het bestand waar het meeste op het spel staat. Een converter die voor een vakantiefoto een volstrekt redelijke keus zou zijn, erft in plaats daarvan je paspoort. Niemand kiest dat bewust; de deadline kiest het voor hem.

De algemene vraag — wat uploaden naar welke converter dan ook werkelijk doet, en hoe je ziet of een tool überhaupt iets verstuurt — heeft een eigen pagina. De korte versie: een controleerbare tool verslaat een betrouwbare, omdat bij de controleerbare de vertrouwensvraag nooit aan de orde komt. Bij een identiteitsbewijs houdt die voorkeur op een nuance te zijn en wordt hij het hele punt.

De hele klus zonder dat het document vertrekt

Alles wat de eis vraagt, kan je eigen browser doen, op je eigen machine, zonder dat er iets ergens heen gaat. Deze site heeft voor elke vorm van de eis een gereedschap:

Elk van deze gereedschappen blijft werken met de wifi uit, en dat is minder een functie dan het bewijs: een pagina die het netwerk niet kan bereiken, kan geen paspoort ergens heen sturen. Die test — en drie andere van dezelfde soort — staan uitgeschreven in de gids over uploaden, en ze werken op elke site, deze inbegrepen.

Voor de upload waar je niet omheen kunt

De aanvraag zelf eindigt alsnog in een upload, dus besteed de zorg waar hij loont:

Niets hiervan is een reden om het paspoort niet aan te vragen. Het is een reden om van de ene upload die ertoe doet de enige te maken die plaatsvindt.