# 把身份證、護照的照片傳到網上安全嗎？

傳給它本來要去的官方表格，安全。證件就是做這個用的。風險住在前面一步，住在你因為表格寫著「300 KB 以內、JPEG」而順路去的那個轉換或壓縮網站。而那一步，從頭到尾都不必發生。

最後更新 2026年8月26日

## 先說結論

把證件傳給要它的那個機構，正常，而且多半躲不開。簽證申請、銀行核驗身份、考試報名。那次上傳本來就是證件的用途，去處是一個你叫得出名字的物件，而且申請通常也沒有第二條路。

值得擔心的上傳是另一次，發生在前面一步。表格說照片得是 35 乘 45 毫米，或者 300 KB 以內，或者不多不少 200 乘 230 畫素。你的掃描檔哪條都不符合。於是，離截止還有五分鐘，你手裡攥著自己最要緊的一份檔案，去搜「照片改尺寸 線上」，把護照交給了第一條搜尋結果。那個網站，十秒鐘前你還不知道，以後也不會再去。本頁講的就是這一步。而這一步，從頭到尾都不必發生。

## 證件為什麼和別的檔案不一樣

多數檔案洩露了，頂多難堪。證件洩露了，是*有用*。這是另一回事，也是更糟的一回事。一張圖，一個方框，裝著陌生人冒你的名開戶所需的幾乎全部東西。全名，出生日期和地點，證件號，有效期，你的臉，還有很多證件上那條機讀區，用專門給機器解析的格式把這些再寫一遍。

它還格外難善後。密碼漏了，一分鐘改掉。銀行卡漏了，一星期補辦。出生日期跟你一輩子，換護照號等於換護照。這份不對等就是謹慎的全部理由。洩露的代價高昂而且永久，避免洩露的代價，看下去就知道，是零。

還有一樣東西不請自來。手機拍的照片帶著 EXIF 後設資料，通常包括拍攝地點的精確 GPS 座標。證件是在廚房桌上拍的，那座標就是你家的住址，釘在這份本來就寫著你姓名生日的檔案上一起出門。這個問題的一般情形有[專門的一頁](https://abox.tools/zh-TW/guides/remove-exif-and-gps-data/)。

## 陷阱不在表格，在表格的要求

看看危險時刻的構造。申請表格本身，多半反而是整件事裡最能被問責的一方。政府門戶，或者受監管的銀行，有地址，有審計。把人推向更糟去處的，是表格的*要求*。毫米數，畫素數，KB 上限，有時還有下限。證件必須改，表格不管改，作業系統內建的工具既不認毫米也不認 KB。

於是那趟彎路總在最壞的條件下走。趕時間，來不及掂量任何東西，手裡偏偏是賭注最大的檔案。給度假照片用完全合情合理的轉換網站，接住的卻是你的護照。沒有人存心這麼選。是截止日期替他選的。

那個一般性的問題，把東西傳給隨便一個轉換網站究竟意味著什麼、怎麼看出一個工具到底傳不傳，有[自己的一頁](https://abox.tools/zh-TW/guides/is-it-safe-to-upload-files/)。一句話的版本：查得了的工具勝過信得過的工具，因為查得了的工具根本不勞你信。換成證件，這個偏好就不再是講究，而是全部要害。

## 證件不出門，事情全辦完

要求提的每一條，你自己的瀏覽器都能在你自己的機器上辦妥，什麼也不用發到任何地方。要求長成什麼樣，這個站就有對應的工具。

- **「⁦35 × 45⁩ 毫米，頭部佔畫面 70% 到 80%」**。[證件照工具](https://abox.tools/zh-TW/id-photo/)存著每個國家公佈的規格。列印尺寸，頭部高度區間，眼線位置，背景色，還有各國網上表格強制的畫素和 KB 限制，下限也在內。選國家，選證件，規格原樣套用。
- **「要掃描檔，不要照片」**。[文件掃描工具](https://abox.tools/zh-TW/document-scanner/)在手機照片裡找到紙頁的四角，拉正透視，抹平光照。桌上拍的證件，出來就是掃描的樣子。
- **「300 KB 以內」**。[圖片壓縮工具](https://abox.tools/zh-TW/compress-image/)把限制當成一個數，找出壓得最輕又能鑽進去的那一檔，不讓你對著畫質滑塊猜。
- **交一份不寫全的影印件**。旅館或房東要驗明身份，但你的證件號輪不到他們過問。[圖片塗抹工具](https://abox.tools/zh-TW/redact-image/)不在上面畫框，而是把畫素本身改寫掉；[EXIF 檢視與清除工具](https://abox.tools/zh-TW/exif-editor/)把後設資料摘出去，位置資訊一併。

這些工具個個在 Wi-Fi 關掉之後照常運作。這與其說是功能，不如說是證明：夠不著網路的頁面，把護照送不去任何地方。這項檢驗，連同同一家的另外三項，[上傳那一頁](https://abox.tools/zh-TW/guides/is-it-safe-to-upload-files/)裡寫得齊全，哪個網站都試得，這個站也不例外。

## 躲不開的那次上傳

申請本身終歸要以一次上傳收尾。把小心用在有回報的地方。

- 門戶的網址自己敲，或者照官方紙面上印的連結走，別去搜。申請門戶被仿冒得厲害，而仿冒最能唬住的，恰恰是趕時間的人。
- 證件從表格裡交，別走電子郵件。郵件存在多少地方，發的人和收的人加起來也數不清，而且沒有期限。
- 商家要完整影印件，問一句拿去做什麼是正當的。很多國家允許把私人機構用不上的部分劃掉。好幾國政府做脆明著建議，在影印件上寫明用途和日期。用上面的塗抹工具，兩分鐘的事。
- 工作用的副本別放在共用機器上，剩下的清乾淨。下載資料夾裡那份過大的原件，會比申請多活好幾年，而沒人記得的恰恰是它。

這些沒有一條是勸你別辦護照。它們是勸你，把唯一要緊的那次上傳，變成唯一發生的那次。