abox.tools

語言: 繁體中文

把身份證、護照的照片傳到網上安全嗎?

傳給它本來要去的官方表格,安全。證件就是做這個用的。風險住在前面一步,住在你因為表格寫著「300 KB 以內、JPEG」而順路去的那個轉換或壓縮網站。而那一步,從頭到尾都不必發生。

以 Markdown 檢視

先說結論

把證件傳給要它的那個機構,正常,而且多半躲不開。簽證申請、銀行核驗身份、考試報名。那次上傳本來就是證件的用途,去處是一個你叫得出名字的物件,而且申請通常也沒有第二條路。

值得擔心的上傳是另一次,發生在前面一步。表格說照片得是 35 乘 45 毫米,或者 300 KB 以內,或者不多不少 200 乘 230 畫素。你的掃描檔哪條都不符合。於是,離截止還有五分鐘,你手裡攥著自己最要緊的一份檔案,去搜「照片改尺寸 線上」,把護照交給了第一條搜尋結果。那個網站,十秒鐘前你還不知道,以後也不會再去。本頁講的就是這一步。而這一步,從頭到尾都不必發生。

證件為什麼和別的檔案不一樣

多數檔案洩露了,頂多難堪。證件洩露了,是有用。這是另一回事,也是更糟的一回事。一張圖,一個方框,裝著陌生人冒你的名開戶所需的幾乎全部東西。全名,出生日期和地點,證件號,有效期,你的臉,還有很多證件上那條機讀區,用專門給機器解析的格式把這些再寫一遍。

它還格外難善後。密碼漏了,一分鐘改掉。銀行卡漏了,一星期補辦。出生日期跟你一輩子,換護照號等於換護照。這份不對等就是謹慎的全部理由。洩露的代價高昂而且永久,避免洩露的代價,看下去就知道,是零。

還有一樣東西不請自來。手機拍的照片帶著 EXIF 後設資料,通常包括拍攝地點的精確 GPS 座標。證件是在廚房桌上拍的,那座標就是你家的住址,釘在這份本來就寫著你姓名生日的檔案上一起出門。這個問題的一般情形有專門的一頁。

陷阱不在表格,在表格的要求

看看危險時刻的構造。申請表格本身,多半反而是整件事裡最能被問責的一方。政府門戶,或者受監管的銀行,有地址,有審計。把人推向更糟去處的,是表格的要求。毫米數,畫素數,KB 上限,有時還有下限。證件必須改,表格不管改,作業系統內建的工具既不認毫米也不認 KB。

於是那趟彎路總在最壞的條件下走。趕時間,來不及掂量任何東西,手裡偏偏是賭注最大的檔案。給度假照片用完全合情合理的轉換網站,接住的卻是你的護照。沒有人存心這麼選。是截止日期替他選的。

那個一般性的問題,把東西傳給隨便一個轉換網站究竟意味著什麼、怎麼看出一個工具到底傳不傳,有自己的一頁。一句話的版本:查得了的工具勝過信得過的工具,因為查得了的工具根本不勞你信。換成證件,這個偏好就不再是講究,而是全部要害。

證件不出門,事情全辦完

要求提的每一條,你自己的瀏覽器都能在你自己的機器上辦妥,什麼也不用發到任何地方。要求長成什麼樣,這個站就有對應的工具。

這些工具個個在 Wi-Fi 關掉之後照常運作。這與其說是功能,不如說是證明:夠不著網路的頁面,把護照送不去任何地方。這項檢驗,連同同一家的另外三項,上傳那一頁裡寫得齊全,哪個網站都試得,這個站也不例外。

躲不開的那次上傳

申請本身終歸要以一次上傳收尾。把小心用在有回報的地方。

這些沒有一條是勸你別辦護照。它們是勸你,把唯一要緊的那次上傳,變成唯一發生的那次。