Cách gửi giấy tờ quan trọng qua email mà không phải hối hận sau này

Ai đó cần bản chụp hộ chiếu, hợp đồng thuê nhà, sao kê ngân hàng hay một mẫu đơn đã ký — và câu kết thường là “anh/chị cứ email qua nhé.” Trước khi đính kèm bất cứ thứ gì, hãy nhớ điều này: email thường giống như bưu thiếp. Nó bị sao chép qua vài máy chủ dọc đường, rồi nằm im trong mục Đã gửi của bạn và hộp thư của người nhận chừng nào hai bên còn giữ tài khoản.

Cách an toàn chỉ tốn thêm vài phút. Gửi tài liệu dưới dạng PDF có mật khẩu, gửi mật khẩu qua một kênh khác (tin nhắn hoặc điện thoại), che bớt những gì người nhận không cần trước khi đặt mật khẩu, và xóa bản đã gửi khi nó hoàn thành nhiệm vụ. Phần còn lại của trang này đi qua từng bước trên iPhone và Mac, bằng các công cụ miễn phí không hề tải tệp của bạn lên đâu.

Vì sao email không phải lựa chọn mặc định cho bản quét hộ chiếu

Email vốn không được sinh ra để giữ bí mật. Nó được sinh ra để đưa một thông điệp từ máy tính này sang máy tính khác, qua bất cứ máy nào nằm giữa đường — đó là lý do nó vẫn tồn tại khắp nơi, và cũng là lý do nó chẳng hợp với ảnh chụp hộ chiếu của bạn. Đây là những gì xảy ra với tệp đính kèm sau khi bạn bấm gửi:

• Nó được sao chép, không phải chuyển đi. Nhà cung cấp thư của bạn giữ một bản. Nhà cung cấp của người nhận giữ một bản. Mỗi thiết bị cài ứng dụng thư lại tải về một bản riêng.
• Nó không bao giờ hết hạn. Tệp nằm trong mục Đã gửi của bạn và hộp thư của họ cho đến khi có ai đó chủ động xóa. Nhiều năm sau, nếu một trong hai tài khoản bị xâm nhập, bản quét vẫn nằm nguyên đó, tìm được chỉ với từ khóa “hộ chiếu.”
• Chỉ một chạm là bị chuyển tiếp. Nhân viên môi giới chuyển cho quản lý tòa nhà, quản lý chuyển cho chủ nhà, chủ nhà lại có trợ lý. Chẳng ai có ý xấu, thế mà giờ đã có sáu bản trong những hộp thư bạn chưa từng nghe tên — đúng kiểu hộp thư mà bọn tội phạm rình mò.

Việc mã hóa giữa các máy chủ thư mà hầu hết nhà cung cấp dùng ngày nay giúp chống lại kẻ nghe lén trên đường truyền. Nó không làm được gì với các bản sao nằm ở hai đầu, trong khi rủi ro thật sự nằm ở đó. Vì vậy chính tệp tin phải tự mang theo lớp bảo vệ của nó — khi đó mọi bản sao lạc chỉ còn là dữ liệu vô nghĩa với bất kỳ ai không có mật khẩu.

Phương pháp an toàn gồm năm bước

Đây là toàn bộ phương pháp; các phần dưới sẽ giải thích kỹ từng bước.

1. Quét cho sạch đẹp. Dùng máy quét thật — cái tích hợp sẵn trong ứng dụng Ghi chú trên iPhone, hoặc một ứng dụng quét mà bạn tin tưởng — thay vì chụp ảnh ẩu, để có một PDF phẳng, gọn gàng, dễ đọc. (Không chắc ứng dụng quét nào tôn trọng riêng tư của bạn? Đây là cách đánh giá một ứng dụng.)
2. Che bớt phần không cần thiết. Hỏi người nhận họ thực sự cần những trường nào, rồi tô đen vĩnh viễn phần còn lại — tô cho đúng cách, chứ không phải vẽ bút dạ mờ lên trên.
3. Đặt mật khẩu cho PDF. Mã hóa PDF hiện đại (AES-256) cũng là chuẩn dùng cho ngân hàng trực tuyến; điểm yếu luôn nằm ở mật khẩu, nên hãy chọn một cụm ngắn gồm các từ không liên quan nhau thay vì tên thú cưng.
4. Email tệp; gửi mật khẩu bằng đường khác. Đính kèm PDF đã bảo vệ rồi gửi. Sau đó nhắn mật khẩu, hoặc nói qua điện thoại. Đừng bao giờ để nó trong cùng email — và cũng đừng gửi email tiếp theo. Cùng một hộp thư, cùng một vấn đề.
5. Xóa bản đã gửi, và nhờ họ xóa bản của họ. Khi họ xác nhận đã có thứ họ cần, xóa thư khỏi mục Đã gửi và cả Thùng rác. Một câu “anh/chị xóa giúp em sau khi lưu hồ sơ nhé” là lời nhờ bình thường, và phần lớn người làm nghề nghiêm túc sẽ làm theo.

Thứ tự rất quan trọng: che bớt trước khi mã hóa (không thể sửa tệp đã khóa), và mã hóa trước khi đính kèm (vì chính tệp đính kèm mới là thứ bị sao chép khắp nơi).

Cách đặt mật khẩu cho PDF trước khi email (Mac, iPhone, không cần Adobe)

Bạn không cần phần mềm sửa PDF trả phí cho việc này. Hai cách miễn phí:

Trên Mac, dùng Preview. Ứng dụng mở PDF mặc định có thể mã hóa nó chỉ với vài cú nhấp:

1. Mở PDF trong Preview.
2. Chọn File → Export.
3. Nhấp Permissions (trên các phiên bản macOS cũ, đánh dấu ô Encrypt).
4. Bật Require Password To Open Document, gõ mật khẩu hai lần, rồi nhấp Apply, sau đó Save.

Đặt cho tệp xuất ra một cái tên mới, mở thử một lần để chắc chắn nó hỏi mật khẩu, rồi đính kèm tệp đó.

Trên iPhone, hoặc bất kỳ thiết bị nào, ngay trong trình duyệt. Tệp và Ảnh không có nút “thêm mật khẩu”, và lời khuyên thường gặp — tải bản quét hộ chiếu lên một trang “protect PDF” nào đó chẳng rõ lai lịch — tự nó đã mâu thuẫn: bạn giao cả tài liệu đang định bảo vệ lẫn mật khẩu cho máy chủ của một người xa lạ.

Công cụ bảo vệ PDF miễn phí của chúng tôi làm việc đó hoàn toàn trong trình duyệt của bạn. Mở nó trong Safari trên iPhone hay trên bất kỳ máy tính nào, chọn PDF, đặt mật khẩu, rồi lưu bản đã mã hóa. Việc mã hóa chạy ngay trên thiết bị của bạn; tệp và mật khẩu không bao giờ rời khỏi nó. Công cụ còn tự kiểm tra kết quả — mở lại tệp vừa tạo bằng mật khẩu để chắc chắn nó mở được, và thử không dùng mật khẩu để chắc chắn nó từ chối — đồng thời hiển thị thanh đo độ mạnh bằng lời bình dân khi bạn gõ.

Dù theo cách nào, kết quả là một PDF mã hóa chuẩn: Preview, Chrome, các ứng dụng thư và iPhone đều hỏi mật khẩu rồi mở bình thường, nên người nhận không cần cài thêm gì.

Chọn mật khẩu. Độ dài quan trọng hơn sự khôi hài. Bốn từ không liên quan nhau (“đồng-đèn-thứ ba-cáo”) mạnh hơn xa “P@ssw0rd1” và dễ đọc qua điện thoại hơn nhiều. Đừng dùng lại mật khẩu của bất cứ thứ gì khác, và hãy ghi nó ra giấy — không có chuyện “quên mật khẩu” với một tệp đã mã hóa, và chính điều đó làm nên lớp bảo vệ thật sự.

Che bớt trước — và vì sao khung đen vẽ lên ảnh chụp màn hình không phải là che

Phần lớn yêu cầu cần ít hơn nhiều so với toàn bộ tài liệu. Chủ nhà muốn xác minh danh tính cần tên, ảnh và ngày hết hạn của bạn — thường không cần số giấy tờ hay mã vạch. Hãy hỏi “anh/chị thực sự cần những trường nào?” và loại bỏ phần còn lại.

Cái bẫy nằm ở đây: vẽ một khung đen lên chữ trong hầu hết ứng dụng không xóa chữ đó. Nó chỉ thêm một hình chữ nhật nằm trên chữ. Trong PDF, bất kỳ ai cũng có thể bôi đen đoạn chữ dưới khung rồi dán ra, hoặc đơn giản là xóa hình chữ nhật đi. Một vết “che” mờ nhạt còn tệ hơn không che, vì nó trông có vẻ an toàn.

Hai cách che cho thật:

• Với PDF: dùng công cụ che PDF của chúng tôi. Vẽ khung lên bất cứ thứ gì nhạy cảm, hoặc gõ tên hay số bạn muốn xóa và đánh dấu mọi chỗ xuất hiện cùng lúc. Tệp đầu ra được dựng lại từng trang dưới dạng ảnh phẳng với các khung đã được đốt cháy vào — không còn chữ nào bên dưới để sao chép. Nó chạy trong trình duyệt của bạn, nên tệp vẫn nằm trên thiết bị của bạn.
• Với một ảnh đơn lẻ trên iPhone: mở nó, chạm Đánh dấu, che trường đó bằng một hình đen đặc ở độ mờ tối đa (tuyệt đối không dùng bút dạ), rồi chụp màn hình kết quả và gửi ảnh chụp màn hình, không phải bản gốc đã sửa. Ảnh chụp màn hình là điểm ảnh phẳng; không có lớp nào bên dưới để bóc ra. Hướng dẫn về chia sẻ giấy tờ từ iPhone của chúng tôi trình bày chi tiết.

Chỉ sau đó, và chỉ sau đó, mới đặt mật khẩu cho tệp đã che.

So sánh các cách gửi tài liệu

“Bảo mật” thực ra là ba chuyện khác nhau: được bảo vệ khi tệp đang di chuyển, được bảo vệ khi tệp nằm trên máy của ai đó, và liệu bạn có bao giờ lấy lại được nó không.

Cách gửi	Bảo vệ lúc truyền đi?	Bảo vệ lúc lưu trữ?	Bạn kiểm soát được việc xóa?	Phù hợp cho
Email đính kèm thường	Thường có, giữa các máy chủ thư	Không — ai có hộp thư đều đọc được	Không	Giấy tờ không quan trọng: hóa đơn, giấy xin phép đã ký
PDF có mật khẩu gửi qua email	Có	Có — không mật khẩu thì không đọc được	Không, nhưng bản sao lạc vô dụng nếu không có mật khẩu	Giấy tờ tùy thân, sao kê, hợp đồng, khi email là kênh duy nhất họ chịu
Dịch vụ email mã hóa	Có	Có, nếu cả hai bên cùng dùng	Một phần — vài dịch vụ cho đặt hạn tự hủy	Người bạn liên lạc thường xuyên và đã cài sẵn
Cổng tải lên bảo mật do phía nhận cung cấp	Có	Có — đi thẳng vào hệ thống của họ, không vào hộp thư	Không, nhưng không gì nằm lại trong hộp thư	Bên cho vay, cơ quan nhà nước, phòng nhân sự, phòng khám
Đường dẫn iCloud hay Drive có hạn	Có	Tùy thiết lập của đường dẫn	Có — tắt đường dẫn bất cứ lúc nào	Tệp mà vài người cần trong thời gian có hạn
Ứng dụng nhắn tin mã hóa đầu cuối	Có	Trên cả hai điện thoại, như tin nhắn thường	Một phần — tin nhắn tự xóa, nếu cả hai cùng bật	Gửi nhanh giữa những người tin tưởng điện thoại của nhau
Fax, hoặc trao tận tay	Fax: không; trực tiếp: có	Tùy họ xử lý thế nào	Không	Cơ quan bắt buộc dùng; bản gốc phải xem trực tiếp

Ba hàng đáng được nói thêm:

“Làm sao gửi email được mã hóa?” Ý mọi người muốn nói là mã hóa đầu cuối — chỉ người gửi và người nhận đọc được thư — và điều đó đòi cả hai bên cùng dùng một dịch vụ hỗ trợ. Hợp với kế toán bạn liên lạc hằng tháng; còn một lần gửi cho chủ nhà, PDF có mật khẩu mang lại kết quả thực tế tương đương mà họ chẳng phải cài gì.

Đường dẫn có hạn dùng. Chia sẻ PDF từ iCloud Drive hay Google Drive, rồi tắt đường dẫn vào tháng sau, là lựa chọn chững chạc khi vài người cần một hợp đồng trong thời gian có hạn — bạn giữ tệp; họ chỉ xem. (Mail Drop trên Mac làm việc tương tự cho tệp đính kèm khổng lồ, với đường dẫn hết hạn sau 30 ngày.) Đường dẫn là sự tiện lợi, không phải thay thế cho mật khẩu — ai có đường dẫn là có tệp.

Cổng tải lên. Nếu phía nhận có trang tải lên bảo mật — hầu hết bên cho vay, cơ quan nhà nước và phòng nhân sự đều có — hãy dùng nó, kể cả khi email nhanh hơn. Nó tồn tại chính là để giấy tờ của bạn không sống trong hộp thư của ai. Khi bạn vay mua nhà, phiếu lương và sao kê nên đi qua cổng; còn email để hỏi đáp.

Những thứ tuyệt đối không nên gửi qua email

Có những thứ quá nguy hiểm để gửi email kể cả khi có mật khẩu, vì chỉ một mật khẩu bị đoán trúng hay một người nhận bất cẩn là trao đi một danh tính trọn vẹn:

• Toàn bộ số giấy tờ tùy thân quốc gia, ngày sinh, và ảnh giấy tờ có mặt đi cùng nhau. Từng cái riêng lẻ đã là vấn đề; gộp lại thành bộ công cụ mạo danh. Nếu một mẫu đơn thực sự cần cả ba, đó là lúc dùng cổng tải lên và đến gặp trực tiếp.
• Thông tin đăng nhập ngân hàng, mã PIN thẻ, hay mã dùng một lần. Không doanh nghiệp chân chính nào đòi những thứ này qua email, bao giờ hết. Yêu cầu như thế là lừa đảo, không phải giấy tờ.
• Bất cứ thứ gì phía nhận không hề yêu cầu. Kiểu “gửi luôn hết cho họ khỏi thiếu” chỉ làm nhân bản số bản sao lưu thông. Gửi đúng thứ được đòi, không hơn.
• Giấy tờ của người khác khi chưa được đồng ý. Hộ chiếu của vợ/chồng, hồ sơ bệnh án của con — nếu không phải của bạn, hãy hỏi trước.

Khi phía bên kia khăng khăng đòi email

Chủ nhà, điều phối viên nhân sự và nhân viên tín dụng đòi email vì nó tiện cho họ, không phải vì nó an toàn cho bạn. Phần lớn sẽ đồng ý một thay đổi nhỏ nếu bạn nói thẳng thắn:

“Em sẵn lòng gửi ạ. Em sẽ đính kèm dạng PDF có mật khẩu và nhắn mật khẩu qua tin nhắn — số này đúng của anh/chị không ạ? Sau khi lưu hồ sơ xong, anh/chị xóa giúp em email nhé?”

Bạn không buộc tội ai cả; bạn chỉ đang mô tả việc mình sắp làm. Câu trả lời thường là “được thôi” — và nếu họ có cổng tải lên mà quên nhắc, đây là lúc họ chợt nhớ ra.

Nếu họ phản đối — “hệ thống bên em chỉ nhận đính kèm thường” — bạn vẫn còn lựa chọn:

• Cứ gửi PDF đã bảo vệ. Mọi trình đọc PDF đều mở được một khi họ gõ mật khẩu. “Hệ thống bên em” hầu như luôn chỉ là hộp thư của một con người.
• Gửi ít đi. Che bớt chỉ còn đúng những trường họ cần, để kể cả tệp đính kèm không bảo vệ cũng chỉ lộ tối thiểu.
• Hỏi kênh bảo mật của họ. “Bên mình thường cho khách tải giấy tờ tùy thân lên ở đâu ạ?” thường làm lộ ra một trang tải lên mà chính người bạn đang nói chuyện không dùng hằng ngày.
• Chia rủi ro. Email tài liệu đã che và đọc chi tiết bị thiếu — chẳng hạn số giấy tờ — qua điện thoại.

Hướng dẫn tình huống về thuê nhà trình bày chủ nhà có thể hợp lý đòi những giấy tờ nào, để bạn phân biệt được yêu cầu bình thường với yêu cầu quá tay.

Sau khi gửi: bản của bạn nên nằm ở đâu

Việc vặt đã xong. Giờ nhìn lại vết tích nó để lại trên điện thoại: ảnh chụp hộ chiếu trong thư viện ảnh, “Quét 14.pdf” trong Tệp, một bản không bảo vệ trong Tải về, email trong mục Đã gửi. Mỗi thứ là một bản sao danh tính lỏng lẻo, ai mượn điện thoại đã mở khóa của bạn cũng thấy, và mọi ứng dụng có quyền truy cập ảnh cũng thấy.

1. Xóa email đã gửi khỏi mục Đã gửi rồi khỏi cả Thùng rác.
2. Xóa các bản làm việc chưa bảo vệ — bản quét gốc và mọi bản đã che — khỏi Tệp, Tải về và Ảnh (rồi cả mục Đã xóa gần đây).
3. Giữ một bản gốc ở nơi có khóa. Bạn sẽ lại bị đòi giấy tờ này; đừng để phải quét lại mỗi lần. Nơi có khóa nghĩa là nơi hỏi Face ID, giữ tệp đã mã hóa, và không trưng hộ chiếu của bạn giữa một lưới ảnh chụp bữa trưa — đây là lý do điều đó quan trọng.

Việc cuối cùng đó chính là lý do Paperlock tồn tại. Lưu hộ chiếu hay hợp đồng thuê một lần và nó sống mã hóa trên điện thoại sau lớp Face ID, với các tài liệu nhạy cảm hiển thị ảnh thu nhỏ bị làm mờ cho đến khi xác nhận đúng là bạn. Lần tới khi bên cho vay hỏi, xuất nó thành PDF ngay tại chỗ, che bớt và đặt mật khẩu, rồi gửi — không phải lục tung Ảnh, không để lại bản sao lạc (cách hoạt động). Bản gốc đó cũng là bản đáng để sao lưu cho đúng.

Làm năm bước một lần, chúng tốn ba phút. Làm mỗi lần như thế, và một hộp thư bị đánh cắp — của bạn hay của họ — không còn là tận thế nữa.