Kimliğinizin Fotoğrafını Yüklemek Güvenli mi?

Kısa cevap

Kimliğinizi onu isteyen kuruma yüklemek normaldir ve çoğu zaman kaçınılmazdır: bir vize başvurusu, bir bankanın kimlik doğrulaması, bir sınav kaydı. O yükleme belgenin var olma sebebidir, adını koyabildiğiniz bir tarafa gider ve başvurunun genellikle başka yolu yoktur.

Endişeyi hak eden yükleme başka bir yüklemedir ve bir adım önce olur. Form, fotoğrafın 35'e 45 milimetre olması gerektiğini, ya da 300 KB'nin altında kalmasını, ya da tam 200'e 230 piksel olmasını söyler — ve sizin taramanız bunların hiçbiri değildir. Böylece, son tarihe beş dakika kala, sahip olduğunuz en hassas dosya elinizde, “fotoğraf küçültme online” diye arar ve pasaportunuzu ilk sonuca teslim edersiniz: on saniye önce tanımadığınız ve bir daha uğramayacağınız bir siteye. Bu sayfanın konusu o adımdır — ve o adımın hiçbir zaman atılması gerekmez.

Kimlik neden öbür dosyalar gibi değildir

Çoğu dosya sızarsa utandırır. Kimlik belgesi sızarsa işe yarar; bu başka ve daha kötü bir şeydir. Tek bir görüntü, tek bir dikdörtgenin içinde, bir yabancının sizin adınıza hesap açması için gereken aşağı yukarı her şeyi taşır: tam ad, doğum tarihi ve yeri, belge numarası, geçerlilik tarihi, yüzünüzün fotoğrafı ve pek çok belgede bütün bunları makinelerin okuması için tasarlanmış bir biçimde yineleyen bir şerit.

Geri alması da alışılmadık ölçüde zordur. Sızan parola bir dakikada değiştirilir; sızan kart bir haftada yenilenir. Doğum tarihi ömür boyu sizindir ve pasaport numarasını değiştirmek pasaportu değiştirmek demektir. Bu dengesizlik, özenin bütün gerekçesidir: sızıntının bedeli yüksek ve kalıcıdır, kaçınmanın bedeli ise, görüldüğü gibi, sıfırdır.

Bir şey daha davetsiz yolculuk eder. Telefonla çekilen fotoğraf EXIF üstverisi taşır — genellikle çekildiği yerin tam GPS koordinatlarını; mutfak masasında fotoğraflanmış bir belge için bu, adınızı ve doğum gününüzü zaten taşıyan tek dosyaya iliştirilmiş ev adresinizdir. Bu sorunun genel hali için ayrı bir rehber var.

Tuzak formda değil, şartlarda

Riskli anın işleyişine bakın. Başvuru formunun kendisi genellikle bütün hikâyenin en hesap verebilir tarafıdır — adresi ve denetçisi olan bir devlet portalı ya da denetlenen bir banka. İnsanları daha kötü yerlere iten şey formun şartlarıdır: milimetre cinsinden bir ölçü, bir piksel sayısı, bir kilobayt tavanı, bazen bir taban. Belgenin dönüştürülmesi gerekir, form bunu yapmaz ve işletim sisteminin kendi araçları ne milimetre bilir ne kilobayt.

Böylece o mola, akla gelebilecek en kötü koşullarda verilir: acele içinde, hiçbir şeyi tartacak vakit yokken, ödülü en yüksek dosya eldeyken. Tatil fotoğrafı için gayet makul bir seçim olacak dönüştürücüye, onun yerine pasaportunuz kalır. Kimse bunu bilerek seçmez; son tarih onun yerine seçer.

Genel soru — herhangi bir dönüştürücüye yükleme yapmanın gerçekte ne yaptığı ve bir aracın yükleme yapıp yapmadığının nasıl anlaşılacağı — kendi sayfasına sahip. Kısa hali: denetlenebilir araç, güvenilir aracı yener; çünkü denetlenebilir olanda güven sorusu hiç doğmaz. Kimlik belgesinde bu tercih bir incelik olmaktan çıkar ve meselenin ta kendisi olur.

Belge hiç çıkmadan bütün iş

Şartın istediği her şeyi kendi tarayıcınız, kendi makinenizde, hiçbir şeyi hiçbir yere göndermeden yapabilir. Bu sitede şartın aldığı her biçim için bir araç var:

“⁦35 × 45⁩ mm, baş çerçevenin %70-80'i” — biyometrik vesikalık aracı her ülkenin yayımlanmış kuralını tutar: baskı boyutu, baş yüksekliği aralığı, göz çizgisi, arka plan ve web formlarının dayattığı piksel ile kilobayt sınırları, tabanlar dahil. Ülkeyi ve belgeyi seçin; kural olduğu gibi uygulanır.
“fotoğraf değil, tarama” — belge tarayıcı telefon fotoğrafında sayfanın köşelerini bulur, perspektifi düzeltir ve ışığı dengeler; masada fotoğraflanmış belge taranmış gibi çıkar.
“300 KB altı” — resim sıkıştırıcı sınırı bir sayı olarak alır ve altında kalan en hafif sıkıştırmayı bulur; sizi bir kalite sürgüsüyle tahmine zorlamaz.
Her şeyden azını gösteren bir kopya paylaşmak — bir otel ya da ev sahibi kimlik kanıtı istiyor ama belge numaranız onu ilgilendirmiyorsa, resim karartma aracı üstüne kutu çizmek yerine piksellerin kendisini üzerine yazar, EXIF görüntüleyici ve silici de üstveriyi, konum dahil, çıkarır.

Bu araçların her biri Wi-Fi kapalıyken çalışmaya devam eder ve bu bir özellikten çok kanıttır: ağa erişemeyen bir sayfa, pasaportu hiçbir yere gönderemez. O test — ve aynı aileden üç test daha — yükleme rehberinde yazılı ve bu site dahil her sitede işler.

Kaçamayacağınız yükleme için

Başvurunun kendisi yine de bir yüklemeyle biter; özeni karşılığını verdiği yerde harcayın:

Portalın adresini kendiniz yazın ya da resmi kâğıttaki bağlantıyı izleyin; aramayın. Başvuru portalları yoğun biçimde taklit edilir ve taklit en çok acelesi olanı ikna eder.
Belgeleri e-postayla değil, formun içinden gönderin. E-posta, gönderenin de alıcının da sayamayacağı kadar çok yerde, süresiz saklanır.
Bir işletme tam kopya istiyorsa ne için diye sormak yerindedir. Birçok ülkede özel bir tarafın ihtiyaç duymadığı kısımların üstünü çizebilirsiniz — birkaç devlet, kopyaya amacını ve tarihini yazmayı açıkça önerir. Yukarıdaki karartma aracıyla bu iki dakikalık iştir.
Çalışma kopyalarını ortak makinelerden uzak tutun ve artıkları silin: indirilenler klasöründeki devasa orijinal, başvurudan yıllar sonra hâlâ oradadır ve kimsenin hatırlamadığı kopya da odur.

Bunların hiçbiri pasaport başvurusundan vazgeçme sebebi değil. Önem taşıyan o tek yüklemeyi, gerçekleşen tek yükleme yapma sebebi.