# 把身份证、护照的照片传到网上安全吗？

传给它本来要去的官方表格，安全。证件就是干这个用的。风险住在前面一步，住在你因为表格写着“300 KB 以内、JPEG”而顺路去的那个转换或压缩网站。而那一步，从头到尾都不必发生。

最后更新 2026年8月26日

## 先说结论

把证件传给要它的那个机构，正常，而且多半躲不开。签证申请、银行核验身份、考试报名。那次上传本来就是证件的用途，去处是一个你叫得出名字的对象，而且申请通常也没有第二条路。

值得担心的上传是另一次，发生在前面一步。表格说照片得是 35 乘 45 毫米，或者 300 KB 以内，或者不多不少 200 乘 230 像素。你的扫描件哪条都不符合。于是，离截止还有五分钟，你手里攥着自己最要紧的一份文件，去搜“照片改尺寸 在线”，把护照交给了第一条搜索结果。那个网站，十秒钟前你还不知道，以后也不会再去。本页讲的就是这一步。而这一步，从头到尾都不必发生。

## 证件为什么和别的文件不一样

多数文件泄露了，顶多难堪。证件泄露了，是*有用*。这是另一回事，也是更糟的一回事。一张图，一个方框，装着陌生人冒你的名开户所需的几乎全部东西。全名，出生日期和地点，证件号，有效期，你的脸，还有很多证件上那条机读区，用专门给机器解析的格式把这些再写一遍。

它还格外难善后。密码漏了，一分钟改掉。银行卡漏了，一星期补办。出生日期跟你一辈子，换护照号等于换护照。这份不对等就是谨慎的全部理由。泄露的代价高昂而且永久，避免泄露的代价，看下去就知道，是零。

还有一样东西不请自来。手机拍的照片带着 EXIF 元数据，通常包括拍摄地点的精确 GPS 坐标。证件是在厨房桌上拍的，那坐标就是你家的住址，钉在这份本来就写着你姓名生日的文件上一起出门。这个问题的一般情形有[专门的一页](https://abox.tools/zh/guides/remove-exif-and-gps-data/)。

## 陷阱不在表格，在表格的要求

看看危险时刻的构造。申请表格本身，多半反而是整件事里最能被问责的一方。政府门户，或者受监管的银行，有地址，有审计。把人推向更糟去处的，是表格的*要求*。毫米数，像素数，KB 上限，有时还有下限。证件必须改，表格不管改，操作系统自带的工具既不认毫米也不认 KB。

于是那趟弯路总在最坏的条件下走。赶时间，来不及掂量任何东西，手里偏偏是赌注最大的文件。给度假照片用完全合情合理的转换网站，接住的却是你的护照。没有人存心这么选。是截止日期替他选的。

那个一般性的问题，把东西传给随便一个转换网站究竟意味着什么、怎么看出一个工具到底传不传，有[自己的一页](https://abox.tools/zh/guides/is-it-safe-to-upload-files/)。一句话的版本：查得了的工具胜过信得过的工具，因为查得了的工具根本不劳你信。换成证件，这个偏好就不再是讲究，而是全部要害。

## 证件不出门，事情全办完

要求提的每一条，你自己的浏览器都能在你自己的机器上办妥，什么也不用发到任何地方。要求长成什么样，这个站就有对应的工具。

- **“⁦35 × 45⁩ 毫米，头部占画面 70% 到 80%”**。[证件照工具](https://abox.tools/zh/id-photo/)存着每个国家公布的规格。打印尺寸，头部高度区间，眼线位置，背景色，还有各国网上表格强制的像素和 KB 限制，下限也在内。选国家，选证件，规格原样套用。
- **“要扫描件，不要照片”**。[文档扫描工具](https://abox.tools/zh/document-scanner/)在手机照片里找到纸页的四角，拉正透视，抹平光照。桌上拍的证件，出来就是扫描的样子。
- **“300 KB 以内”**。[图片压缩工具](https://abox.tools/zh/compress-image/)把限制当成一个数，找出压得最轻又能钻进去的那一档，不让你对着画质滑块猜。
- **交一份不写全的复印件**。旅馆或房东要验明身份，但你的证件号轮不到他们过问。[图片涂抹工具](https://abox.tools/zh/redact-image/)不在上面画框，而是把像素本身改写掉；[EXIF 查看与清除工具](https://abox.tools/zh/exif-editor/)把元数据摘出去，位置信息一并。

这些工具个个在 Wi-Fi 关掉之后照常干活。这与其说是功能，不如说是证明：够不着网络的页面，把护照送不去任何地方。这项检验，连同同一家的另外三项，[上传那一页](https://abox.tools/zh/guides/is-it-safe-to-upload-files/)里写得齐全，哪个网站都试得，这个站也不例外。

## 躲不开的那次上传

申请本身终归要以一次上传收尾。把小心用在有回报的地方。

- 门户的网址自己敲，或者照官方纸面上印的链接走，别去搜。申请门户被仿冒得厉害，而仿冒最能唬住的，恰恰是赶时间的人。
- 证件从表格里交，别走电子邮件。邮件存在多少地方，发的人和收的人加起来也数不清，而且没有期限。
- 商家要完整复印件，问一句拿去做什么是正当的。很多国家允许把私人机构用不上的部分划掉。好几国政府干脆明着建议，在复印件上写明用途和日期。用上面的涂抹工具，两分钟的事。
- 工作用的副本别放在共用机器上，剩下的清干净。下载文件夹里那份过大的原件，会比申请多活好几年，而没人记得的恰恰是它。

这些没有一条是劝你别办护照。它们是劝你，把唯一要紧的那次上传，变成唯一发生的那次。