Комусь потрібна копія вашого паспорта, договору оренди, банківської виписки чи підписаної форми — і прохання завершується словами «просто надішліть на пошту». Перш ніж щось прикріплювати, знайте: звичайний лист — це листівка без конверта. Дорогою він копіюється на кількох серверах, а потім лишається у вашій теці «Надіслані» та у вхідних одержувача, доки хтось із вас тримає поштову скриньку.

Безпечний спосіб забирає лише кілька зайвих хвилин. Надішліть документ як PDF, захищений паролем, передайте пароль іншим каналом (повідомленням чи телефоном), приховайте все, чого одержувачеві не потрібно, перед тим як ставити захист, і видаліть надіслану копію, коли вона зробила свою справу. Далі на цій сторінці — кожен крок на iPhone і Mac, із безкоштовними інструментами, які нікуди не вивантажують ваш файл.

Чому пошта — поганий вибір за замовчуванням для скану паспорта

Електронну пошту створювали не для таємниць. Її створювали, щоб доставити повідомлення з одного комп’ютера на інший через будь-які машини, що траплялися дорогою, — саме тому вона досі всюди, і саме тому вона погано пасує для фото вашого паспорта. Ось що відбувається з вкладенням після натискання «Надіслати»:

  • Його копіюють, а не переміщують. Ваш поштовий сервіс лишає копію в себе. Сервіс одержувача — теж. Кожен пристрій із поштовою програмою завантажує власну.
  • У нього немає терміну придатності. Файл лежить у вашій теці «Надіслані» та в їхніх вхідних, доки хтось свідомо його не видалить. Роки по тому, якщо будь-яку з цих скриньок зламають, скан усе так само буде там — і знайдеться за словом «паспорт».
  • Його перешлють далі одним дотиком. Агент з оренди пересилає керуючому нерухомістю, той — власнику, у власника є помічник. Ніхто не мав злого наміру, а копій уже шість — у вхідних, про які ви ніколи не чули. Саме в таких вхідних злочинці й шукають.

Шифрування між поштовими серверами, яке сьогодні використовує більшість сервісів, захищає від того, хто підслуховує лінію. Але воно нічого не вдіє з копіями, що лежать на обох кінцях, — а саме там справжній ризик. Тож захист має нести сам файл — тоді будь-яка загублена копія для того, хто не знає пароля, є просто шумом.

Безпечний спосіб із п’яти кроків

Це весь метод; нижче кожен крок розписано докладно.

  1. Відскануйте охайно. Скористайтеся справжнім сканером — вбудованим у «Нотатки» на iPhone або застосунком-сканером, якому довіряєте, — а не швидким фото, щоб отримати рівний, обрізаний, читабельний PDF. (Не певні, які застосунки-сканери поважають вашу приватність? Ось як це оцінити.)
  2. Приховайте зайве. Запитайте в одержувача, які поля йому справді потрібні, і назавжди зафарбуйте решту — по-справжньому, а не напівпрозорим маркером.
  3. Захистіть PDF паролем. Сучасне шифрування PDF (AES-256) — той самий стандарт, що й в інтернет-банкінгу; слабким місцем завжди є пароль, тож оберіть коротку фразу з непов’язаних слів, а не ім’я улюбленця.
  4. Надішліть файл поштою, а пароль — іншим шляхом. Прикріпіть захищений PDF і надішліть. Потім продиктуйте пароль телефоном або напишіть повідомленням. Ніколи не вкладайте його в той самий лист — і в наступний лист теж не варто. Та сама скринька, та сама проблема.
  5. Видаліть надіслану копію — і попросіть видалити їхню. Коли вам підтвердять, що все отримано, видаліть листа з «Надісланих», а потім із кошика. Рядок «видаліть, будь ласка, після того, як підшиєте в справу» — нормальне прохання, і більшість професіоналів його виконає.

Порядок важливий: приховуйте до шифрування (заблокований файл уже не відредагуєш) і шифруйте до прикріплення (саме вкладення розлітається копіями).

Як захистити PDF паролем перед надсиланням (Mac, iPhone, без Adobe)

Платний редактор PDF для цього не потрібен. Є два безкоштовні шляхи:

На Mac — через Оглядач. Програма, яка відкриває PDF за замовчуванням, уміє шифрувати їх у кілька кліків:

  1. Відкрийте PDF в Оглядачі.
  2. Виберіть Файл → Експортувати.
  3. Натисніть Дозволи (у старіших версіях macOS — поставте прапорець Зашифрувати).
  4. Увімкніть Вимагати пароль для відкриття документа, введіть пароль двічі та натисніть Застосувати, потім Зберегти.

Дайте експортованому файлу нову назву, відкрийте його раз, щоб переконатися, що він питає пароль, і прикріплюйте саме його.

На iPhone чи будь-якому пристрої — у браузері. У «Файлах» і «Фото» немає кнопки «додати пароль», а звична порада — вивантажити скан паспорта на якийсь випадковий сайт «захистити PDF» — це суперечність: ви віддаєте документ, який намагаєтеся захистити, разом із паролем на чужий сервер.

Наш безкоштовний інструмент захисту PDF робить усе повністю у вашому браузері. Відкрийте його в Safari на iPhone або на будь-якому комп’ютері, виберіть PDF, задайте пароль і збережіть зашифровану копію. Шифрування відбувається на вашому пристрої; ані файл, ані пароль його не полишають. Інструмент ще й перевіряє сам себе — повторно відкриває результат із вашим паролем, щоб переконатися, що файл відмикається, і без нього, щоб переконатися, що відмовляє, — і показує зрозумілий індикатор надійності, доки ви друкуєте.

У будь-якому разі на виході — стандартний зашифрований PDF: Оглядач, Chrome, поштові програми та iPhone просто питають пароль і відкривають файл як завжди, тож одержувачеві нічого особливого не треба.

Як обрати пароль. Довжина важливіша за хитрість. Чотири непов’язані слова («мідь-ліхтар-вівторок-лисиця») набагато надійніші за «P@ssw0rd1» — і їх легше продиктувати телефоном. Не використовуйте пароль повторно з чогось іншого і запишіть його — у зашифрованого файла немає кнопки «забув пароль», і саме це робить захист справжнім.

Спочатку приховайте — і чому чорні прямокутники на скриншотах це не приховування

Більшості запитів потрібно набагато менше, ніж увесь документ. Орендодавцю, який перевіряє особу, потрібні ваше ім’я, фото та термін дії — зазвичай не номер документа чи штрихкод. Запитайте: «Які поля вам насправді потрібні?» — і приберіть решту.

А тепер пастка: намалювати чорний прямокутник поверх тексту в більшості програм — це не видалити текст. Це покласти прямокутник зверху. У PDF будь-хто може виділити текст під прямокутником і скопіювати його — або просто видалити сам прямокутник. Напівпрозоре «приховування» гірше за його відсутність, бо виглядає безпечним.

Два способи приховати по-справжньому:

  • Для PDF: скористайтеся нашим інструментом приховування в PDF. Намалюйте рамку поверх будь-чого конфіденційного або введіть ім’я чи номер, який має зникнути, і позначте всі входження водночас. Результат перезбирається сторінка за сторінкою у плоскі зображення з випеченими рамками — під ними не лишається тексту, який можна скопіювати. Все працює у вашому браузері, тож файл лишається на пристрої.
  • Для окремого зображення на iPhone: відкрийте його, торкніться Розмітка, закрийте поле суцільною чорною фігурою на повній непрозорості (ніколи не маркером), потім зробіть знімок екрана результату й надішліть знімок, а не відредагований оригінал. Скриншот — це плоскі пікселі; під ними немає шару, який можна зняти. Наш посібник про надсилання документів з iPhone розписує це крок за кроком.

І лише тоді захищайте паролем уже прихований файл.

Способи надіслати документ — порівняння

«Безпечно» означає три різні речі: захист, доки файл у дорозі; захист, доки він лежить на чиємусь комп’ютері; і чи можете ви його взагалі забрати назад.

Як ви надсилаєте Захист у дорозі? Захист у сховищі? Ви контролюєте видалення? Для чого годиться
Звичайне вкладення в листі Зазвичай так, між поштовими серверами Ні — читається в кожних вхідних, куди потрапить Ні Папери без ризику: квитанція, підписана згода
PDF із паролем поштою Так Так — без пароля нечитабельний Ні, але загублені копії без пароля марні Паспорти, виписки, договори, коли пошта — єдиний канал, який вони приймають
Поштовий сервіс із шифруванням Так Так, якщо шифрування на обох боках Частково — деякі дозволяють задати термін дії листа Люди, з якими ви листуєтеся регулярно і в яких це налаштовано
Захищений портал для завантаження від одержувача Так Так — файл одразу в їхній системі, а не у вхідних Ні, але нічого не осідає у вхідних Банки, держустанови, відділи кадрів, клініки
Посилання iCloud чи Drive з терміном дії Так Залежить від налаштувань посилання Так — посилання можна вимкнути будь-коли Файли, потрібні кільком людям на обмежений час
Месенджер із наскрізним шифруванням Так На обох телефонах — як звичайне повідомлення Частково — повідомлення, що зникають, якщо ними користуються обидва Швидкі надсилання між людьми, які довіряють телефонам одне одного
Факс або особисте вручення Факс: ні; особисто: так Залежить від того, що з цим зроблять Ні Установи, що вимагають саме так; оригінали, які треба показати

Три рядки варті окремої примітки:

«Як надіслати зашифрованого листа?» Люди мають на увазі наскрізне шифрування — коли листа можуть прочитати лише відправник і одержувач, — а для цього обидві сторони мають користуватися сервісом, що його підтримує. Для бухгалтера, якій ви пишете щомісяця, — чудово; для разового надсилання орендодавцю PDF із паролем дає той самий практичний результат без жодних установок з їхнього боку.

Посилання з терміном дії. Поділитися PDF з iCloud Drive чи Google Диска, а за місяць вимкнути посилання — дорослий варіант, коли кільком людям договір потрібен на обмежений час: файл лишається у вас, вони лише переглядають. (Mail Drop на Mac робить щось схоже для великих вкладень — із посиланням, що спливає через 30 днів.) Посилання — це зручність, а не заміна пароля: хто має посилання, той має файл.

Портал. Якщо в одержувача є захищена сторінка для завантаження — а в більшості банків, держустанов і відділів кадрів вона є, — користуйтеся нею, навіть якщо поштою було б швидше. Вона існує саме для того, щоб ваші документи не жили в чиїхось вхідних. Коли ви оформлюєте іпотеку, довідки про доходи та виписки мають йти на портал; листування — для питань.

Чого поштою не надсилати взагалі

Деякі речі надто небезпечні навіть із паролем, бо один вгаданий пароль чи один необережний одержувач — і чужинець тримає повну вашу особистість:

  • Повний номер посвідчення особи, дата народження та фото документа разом. Кожне окремо — проблема; разом — готовий набір для крадіжки особи. Якщо форма справді вимагає всі три — саме для цього існують портали та особисті візити.
  • Логіни до банку, PIN-коди карток чи одноразові коди. Жодна порядна організація ніколи не просить цього поштою. Прохання, яке просить, — це шахрайство, а не паперова тяганина.
  • Все, про що одержувач не просив. «Надішлю все, хай буде» — це множення копій, що гуляють світом. Надішліть те, про що просили, і нічого більше.
  • Чужі документи без згоди. Паспорт чоловіка чи дружини, медична картка дитини — якщо це не ваше, спочатку спитайте.

Коли друга сторона наполягає на пошті

Орендодавці, кадровики та кредитні менеджери просять поштою, бо так зручно їм, а не тому, що так безпечно вам. Більшість погодиться на невелику зміну, якщо попросити прямо:

«Залюбки надішлю. Прикріплю файл як PDF із паролем і продиктую пароль повідомленням — це правильний номер? І коли підшиєте в справу, чи могли б ви видалити листа?»

Ви ні в чому нікого не звинувачуєте; ви просто описуєте, що збираєтеся зробити. Звична відповідь — «звісно», а якщо в них є портал, про який забули згадати, саме тепер вони про нього згадають.

Якщо чинять опір — «наша система приймає лише звичайні вкладення» — у вас усе одно є варіанти:

  • Надішліть захищений PDF усе одно. Будь-яка програма для PDF відкриє його, щойно введуть пароль. «Наша система» майже завжди означає чиїсь вхідні.
  • Надішліть менше. Приховайте все, крім точно потрібних полів, — тоді навіть незахищене вкладення розкриє мінімум.
  • Попросіть їхній захищений канал. «Куди ваші клієнти зазвичай завантажують посвідчення?» — таке питання часто виявляє сторінку для завантаження, якою ваш співрозмовник просто не користується щодня.
  • Поділіть ризик. Надішліть поштою документ із прихованими даними, а бракуючу деталь — скажімо, номер документа — продиктуйте телефоном.

Сценарний посібник про оренду квартири розповідає, які документи орендодавець може обґрунтовано просити, — щоб ви відрізняли нормальне прохання від надмірного.

Після надсилання: де має жити ваша власна копія

Справа зроблена. Тепер гляньте на слід, який вона лишила у вашому телефоні: фото паспорта в галереї, «Скан 14.pdf» у «Файлах», незахищена копія в «Завантаженнях», лист у «Надісланих». Кожне — вільна копія вашої особи, доступна будь-кому, кому ви дасте розблокований телефон, і кожному застосунку з доступом до фото.

  1. Видаліть надісланого листа з «Надісланих», а потім із кошика.
  2. Видаліть незахищені робочі копії — початковий скан і будь-яку версію з приховуванням — із «Файлів», «Завантажень» і «Фото» (а потім із «Нещодавно видалених»).
  3. Лишіть одну основну копію в замкненому місці. Цей документ у вас ще не раз попросять; не скануйте його щоразу заново. Замкнений дім — це місце, яке питає Face ID, тримає файл зашифрованим і не показує ваш паспорт у сітці між фото обідів — ось чому це важливо.

Саме для останнього кроку існує Paperlock. Збережіть паспорт чи договір оренди один раз — і вони живуть зашифрованими у вашому телефоні за Face ID, а конфіденційні документи показують розмиті мініатюри, доки ви не підтвердите, що це ви. Наступного разу, коли банк попросить документ, експортуйте його як PDF просто на місці, приховайте зайве, захистіть паролем і надішліть — без пошуків у «Фото» і без загублених копій по телефону (як це працює). Саме цю основну копію варто як слід резервувати.

Зробіть п’ять кроків один раз — і вони займатимуть три хвилини. Робіть їх щоразу — і вкрадена поштова скринька, ваша чи чужа, перестане бути кінцом світу.