Niekto potrebuje kópiu vášho pasu, nájomnej zmluvy, výpisu z účtu, podpísaného formulára — a žiadosť končí vetou „stačí to poslať e-mailom“. Skôr než čokoľvek priložíte, vedzte toto: obyčajný e-mail je pohľadnica. Cestou sa skopíruje na niekoľkých serveroch a potom zostáva vo vašej schránke Odoslané aj v schránke príjemcu tak dlho, ako má ktorýkoľvek z vás účet.

Bezpečný spôsob trvá o pár minút dlhšie. Dokument pošlite ako PDF chránené heslom, heslo pošlite inou cestou (správou alebo telefonátom), vytmavte všetko, čo príjemca nepotrebuje, ešte pred zaheslovaním, a odoslanú kópiu zmažte, keď splnila svoj účel. Zvyšok tejto stránky prevedie každým krokom na iPhone a Macu, s bezplatnými nástrojmi, ktoré váš súbor nikam nenahrávajú.

Prečo je e-mail zlá predvolená voľba na sken pasu

E-mail nebol vymyslený na tajomstvá. Bol vymyslený na to, aby sa správa dostala z jedného počítača do druhého cez akékoľvek stroje, ktoré boli medzi nimi — preto je dodnes všade, a preto sa zle hodí na fotku vášho pasu. Toto sa stane s prílohou po kliknutí na Odoslať:

  • Kopíruje sa, nepresúva. Váš poskytovateľ pošty si nechá kópiu. Poskytovateľ príjemcu si nechá kópiu. Každé zariadenie s poštovou apkou si stiahne vlastnú.
  • Nikdy nevyprší. Súbor leží vo vašej schránke Odoslané a v schránke príjemcu, kým ho niekto zámerne nezmaže. O roky neskôr, ak sa niekto nabúra do jedného z tých účtov, sken tam stále bude, vyhľadateľný slovom „pas“.
  • Je jedno ťuknutie od preposlania. Realitný maklér ho prepošle správcovi, ten majiteľovi, ktorý má asistentku. Nikto nič zlé nechcel, a už existuje šesť kópií v schránkach, o ktorých ste nikdy nepočuli — presne ten druh schránok, ktoré zločinci prehrabujú.

Šifrovanie medzi poštovými servermi, ktoré dnes väčšina poskytovateľov používa, pomáha proti niekomu, kto počúva na drôte. S kópiami ležiacimi na oboch koncoch neurobí nič — a práve tam je skutočné riziko. Takže si súbor sám musí niesť vlastnú ochranu — potom je každá zatúlaná kópia pre kohokoľvek bez hesla len šum.

Bezpečná metóda v piatich krokoch

Toto je celá metóda; nižšie sa každý krok rozoberá.

  1. Naskenujte poriadne. Použite skutočný skener — ten vstavaný v apke Poznámky na iPhone, alebo skenovaciu apku, ktorej dôverujete — nie rýchlu fotku, aby ste dostali ploché, orezané a čitateľné PDF. (Nie ste si istí, ktoré skenovacie apky rešpektujú vaše súkromie? Tu je návod, ako to posúdiť.)
  2. Vytmavte, čo netreba. Opýtajte sa príjemcu, ktoré polia skutočne potrebuje, a zvyšok trvalo začernite — poriadne, nie priesvitným zvýrazňovačom.
  3. Zaheslujte PDF. Moderné šifrovanie PDF (AES-256) je rovnaký štandard, aký používa internetbanking; slabým článkom je vždy heslo, takže radšej zvoľte krátku frázu z nesúvisiacich slov než meno domáceho miláčika.
  4. Súbor pošlite e-mailom, heslo inou cestou. Priložte zaheslované PDF a odošlite. Potom heslo pošlite správou alebo ho povedzte telefonicky. Nikdy ho nedávajte do toho istého e-mailu — a ani do ďalšieho e-mailu. Rovnaká schránka, rovnaký problém.
  5. Zmažte odoslanú kópiu a požiadajte ich, aby zmazali svoju. Keď potvrdia, že majú, čo potrebujú, zmažte správu z Odoslaných aj z Kôša. Veta „keď to budete mať vybavené, prosím, zmažte to“ je normálna žiadosť a väčšina profesionálov ju rešpektuje.

Na poradí záleží: vytmavujte pred zaheslovaním (uzamknutý súbor sa nedá upravovať) a heslujte pred priložením (práve príloha sa kopíruje všade).

Ako zaheslovať PDF pred odoslaním (Mac, iPhone, bez aplikácie Adobe)

Nepotrebujete na to platený editor PDF. Dva bezplatné spôsoby:

Na Macu, v apke Náhľad. Apka, ktorá štandardne otvára PDF, ho vie zaheslovať na pár kliknutí:

  1. Otvorte PDF v apke Náhľad.
  2. Zvoľte Súbor → Exportovať.
  3. Kliknite na Povolenia (v starších verziách macOS zaškrtnite políčko Šifrovať).
  4. Zapnite Vyžadovať heslo na otvorenie dokumentu, dvakrát napíšte heslo a kliknite na Použiť, potom Uložiť.

Exportovaný súbor pomenujte inak, raz ho otvorte, aby ste overili, že žiada heslo, a potom priložte tento.

Na iPhone, alebo na akomkoľvek zariadení, v prehliadači. Súbory ani Fotky tlačidlo „pridať heslo“ nemajú, a obvyklá rada — nahrajte sken pasu na nejaký náhodný web „protect PDF“ — je rozpor sám so sebou: dokument, ktorý sa snažíte ochrániť, plus jeho heslo by ste odovzdali cudziemu serveru.

Náš bezplatný nástroj na zaheslovanie PDF urobí všetko priamo vo vašom prehliadači. Otvorte ho v Safari na iPhone alebo na akomkoľvek počítači, vyberte PDF, nastavte heslo a uložte zašifrovanú kópiu. Šifrovanie beží vo vašom zariadení; súbor ani heslo ho nikdy neopustia. Nástroj si navyše kontroluje vlastnú prácu — výstup znova otvorí s vaším heslom, aby overil, že sa odomkne, a bez neho, aby overil, že odolá — a počas písania ukazuje zrozumiteľný ukazovateľ sily hesla.

V oboch prípadoch je výsledkom štandardné zašifrované PDF: Náhľad, Chrome, poštové apky aj iPhone sa spýtajú na heslo a otvoria ho normálne, takže príjemca nepotrebuje nič špeciálne.

Výber hesla. Dĺžka poráža vynaliezavosť. Štyri nesúvisiace slová („medená-lucerna-utorok-líška“) sú oveľa silnejšie než „Heslo123“ a ľahšie sa diktujú telefonicky. Nepoužívajte ho z ničoho iného a zapíšte si ho — pre zašifrovaný súbor neexistuje „zabudnuté heslo“, a práve to robí ochranu skutočnou.

Najprv vytmavte — a prečo čierne obdĺžniky v úpravách nie sú vytmavenie

Väčšina žiadostí potrebuje omnoho menej než celý dokument. Prenajímateľ overujúci totožnosť potrebuje vaše meno, fotku a dátum platnosti — zvyčajne nie číslo dokladu či čiarový kód. Opýtajte sa „ktoré polia skutočne potrebujete?“ a zvyšok odstráňte.

A tu je pasca: nakreslenie čierneho obdĺžnika cez text vo väčšine apiek text neodstráni. Len pridá obdĺžnik ponad neho. V PDF si ktokoľvek môže text pod obdĺžnikom označiť a skopírovať, alebo obdĺžnik jednoducho zmazať. Priehľadné „vytmavenie“ je horšie než žiadne, lebo vyzerá bezpečne.

Dva spôsoby, ako vytmaviť naozaj:

  • Pre PDF: použite náš nástroj na vytmavenie PDF. Nakreslite obdĺžnik cez čokoľvek citlivé, alebo napíšte meno či číslo, ktoré má zmiznúť, a označte všetky výskyty naraz. Výstup sa strana po strane nanovo vyskladá ako ploché obrázky s obdĺžnikmi navždy vpálenými — pod nimi už nezostáva žiadny text na skopírovanie. Beží vo vašom prehliadači, takže súbor zostáva vo vašom zariadení.
  • Pre jeden obrázok na iPhone: otvorte ho, ťuknite na Značky, zakryte pole plným čiernym tvarom so sto percentnou krytosťou (nikdy nie zvýrazňovačom), potom z výsledku urobte snímku obrazovky a pošlite snímku, nie upravený originál. Snímka obrazovky sú ploché pixely; pod nimi nie je žiadna vrstva, ktorú by sa dala odlúpnuť. Náš sprievodca zdieľaním dokumentov z iPhone to prevedie krok za krokom.

Až potom, a naozaj až potom, vytmavený súbor zaheslujte.

Spôsoby odoslania dokumentu v porovnaní

„Bezpečné“ znamená tri rôzne veci: chránené počas prenosu súboru, chránené, kým leží v niečom počítači, a či sa dá niekedy vziať späť.

Ako to pošlete Chráni počas prenosu? Chráni v pokoji? Máte pod kontrolou zmazanie? Vhodné na
Obyčajná príloha e-mailu Zvyčajne áno, medzi poštovými servermi Nie — čitateľná v každej schránke, kam dopadne Nie Papierovačky s nízkym rizikom: účtenka, podpísané súhlasné prehlásenie
Zaheslované PDF e-mailom Áno Áno — bez hesla nečitateľné Nie, ale zatúlané kópie sú bez hesla bezcenné Doklady totožnosti, výpisy, zmluvy, keď je e-mail jediný kanál, ktorý akceptujú
Služba šifrovanej pošty Áno Áno, ak ju používajú obe strany Čiastočne — niektoré umožňujú správam vypršať Ľudia, ktorým píšete pravidelne a majú to nastavené
Zabezpečený portál na nahratie od príjemcu Áno Áno — dopadne do ich systému, nie do schránky Nie, ale nič neleží v schránke Banky, úrady, personálne oddelenia, ambulancie
Odkaz na iCloud alebo Drive s časovým obmedzením Áno Závisí od nastavení odkazu Áno — odkaz kedykoľvek vypnete Súbory, ktoré potrebuje pár ľudí na obmedzený čas
Správová apka so šifrovaním end-to-end Áno Na oboch telefónoch ako obyčajná správa Čiastočne — miznúce správy, ak ich používajú obe strany Rýchle posielanie medzi ľuďmi, ktorí si dôverujú
Fax, alebo odovzdanie osobne Fax: nie; osobne: áno Závisí od toho, čo s tým urobia Nie Úrady, ktoré to vyžadujú; originály, ktoré treba vidieť

Tri riadky si zaslúžia poznámku:

„Ako pošlem šifrovaný e-mail?“ Týmto ľudia myslia šifrovanie end-to-end — správu vedia prečítať len odosielateľ a príjemca — a to vyžaduje, aby obe strany používali službu, ktorá to podporuje. Výborné pre účtovníčku, ktorej píšete každý mesiac; pri jednorazovom poslaní prenajímateľovi dosiahnete so zaheslovaným PDF rovnaký praktický výsledok bez toho, aby si niečo inštaloval.

Odkazy s časovým obmedzením. Zdieľať PDF z iCloud Drivu alebo Google Drivu a budúci mesiac odkaz vypnúť je dospelácka voľba, keď viacerí ľudia potrebujú zmluvu na obmedzený čas — súbor máte vy, oni si ho pozrú. (Mail Drop na Macu robí niečo podobné pre obrovské prílohy, s odkazom, ktorý vyprší po 30 dňoch.) Odkaz je pohodlie, nie náhrada hesla — ktokoľvek dostane odkaz, dostane súbor.

Portál. Ak má príjemca zabezpečenú stránku na nahratie — väčšina bánk, úradov a personálnych oddelení ju má — použite ju, aj keď by e-mail bol rýchlejší. Existuje presne preto, aby vaše dokumenty nežili v niečej schránke. Keď si žiadate o hypotéku, portál je miesto, kam patria výplatné pásky a výpisy; e-mailové vlákno je na otázky.

Čo e-mailom neposielať vôbec

Niektoré veci sú príliš nebezpečné na to, aby sa poslali e-mailom aj s heslom, pretože jedno uhádnuté heslo alebo jeden nepozorný príjemca odovzdá kompletnú identitu:

  • Vaše rodné číslo alebo číslo sociálneho poistenia, dátum narodenia a doklad totožnosti s fotkou dovedna. Každé zvlášť je problém; dovedna sú to súprava na krádež identity. Ak formulár skutočne potrebuje všetky tri, na to slúžia portály a osobné návštevy.
  • Prihlasovacie údaje do banky, PIN kód ku karte alebo jednorazové kódy. Žiadna seriózna firma sa na tieto veci e-mailom nepýta, nikdy. Žiadosť, ktorá to robí, je podvod, nie papierovačka.
  • Čokoľvek, o čo príjemca nežiadal. „Radšej pošlem všetko, nech to majú“ násobí kópie v obehu. Pošlite to, čo bolo vyžiadané, nič viac.
  • Dokumenty niekoho iného bez jeho súhlasu. Pas partnera, zdravotná dokumentácia dieťaťa — ak to nie je vaše, najprv sa opýtajte.

Keď druhá strana trvá na e-maile

Prenajímatelia, personalisti a hypošpecialisti žiadajú e-mail preto, že je pohodlný pre nich, nie preto, že je bezpečný pre vás. Väčšina súhlasí s malou zmenou, ak sa opýtate priamo:

„Rada vám to pošlem. Priložím to ako PDF chránené heslom a heslo vám pošlem správou — je toto správne číslo? Keď to budete mať vybavené, mohli by ste ten e-mail zmazať?“

Nikoho z ničoho neobviňujete; len opisujete, čo idete urobiť. Obvyklá odpoveď je „v poriadku“ — a ak majú portál, na ktorý zabudli, práve teraz si spomenú.

Ak sa bránia — „náš systém prijíma len obyčajné prílohy“ — stále máte možnosti:

  • Pošlite zaheslované PDF aj tak. Každá čítačka PDF ho otvorí, keď napíšu heslo. „Náš systém“ takmer vždy znamená schránku konkrétneho človeka.
  • Pošlite menej. Vytmavte dokument na presne tie polia, ktoré potrebujú, aby aj nechránená príloha prezradila minimum.
  • Opýtajte sa na ich zabezpečený kanál. „Kam u vás klienti zvyčajne nahrávajú doklady totožnosti?“ často odhalí stránku na nahratie, ktorú človek, s ktorým hovoríte, každý deň nepoužíva.
  • Rozdeľte riziko. E-mailom pošlite vytmavený dokument a chýbajúci údaj — povedzme číslo dokladu — nadiktujte telefonicky.

Sprievodca scenárom prenájmu bytu pokrýva, o ktoré dokumenty si prenajímateľ môže primerane pýtať, takže rozlíšite normálnu žiadosť od prehnanej.

Po odoslaní: kde má bývať vaša vlastná kópia

Povinnosť je splnená. Teraz sa pozrite na stopu, ktorú zanechala vo vašom telefóne: fotka pasu medzi fotkami, „Sken 14.pdf“ v Súboroch, nechránená kópia v Stiahnutých, e-mail v Odoslaných. Každá z nich je voľne sa povaľujúca kópia vašej identity, viditeľná pre každého, komu podáte odomknutý telefón, a pre každú apku s prístupom k fotkám.

  1. Zmažte odoslaný e-mail z Odoslaných a potom z Kôša.
  2. Zmažte nechránené pracovné kópie — pôvodný sken a všetky vytmavené verzie — zo Súborov, Stiahnutých a Fotiek (potom aj z Nedávno zmazaných).
  3. Jedinú hlavnú kópiu si nechajte niekde pod zámkom. O tento dokument vás požiadajú znova; neskanujte ho zakaždým nanovo. Domov pod zámkom znamená miesto, ktoré žiada Face ID, drží súbor zašifrovaný a neukazuje váš pas v mriežke fotiek z obeda — tu je vysvetlené, prečo na tom záleží.

Presne na tú poslednú úlohu je Paperlock. Uložíte pas či nájomnú zmluvu raz a žijú zašifrované vo vašom telefóne za Face ID, pričom citlivé dokumenty majú rozmazané miniatúry, kým nepotvrdíte, že ste to vy. Nabudúce, keď si banka vypýta dokument, vyexportujete ho ako PDF na mieste, vytmavíte, zaheslujete a pošlete — bez hľadania vo Fotkách, bez zatúlaných kópií, ktoré zostanú po všetkom (ako to funguje). Tá hlavná kópia je aj tá, ktorú sa oplatí poriadne zálohovať.

Urobte tých päť krokov raz a zaberú tri minúty. Robte ich zakaždým a ukradnutá schránka — vaša alebo ich — prestane byť koniec sveta.