¿Cómo responder mejor a una solicitud para enviar un escaneo de pasaportes por correo electrónico no seguro?

No es raro que las empresas de alojamiento de viajes o vacaciones soliciten un escaneo de su pasaporte por correo electrónico. A veces, las leyes locales requieren que mantengan un registro de los números de pasaporte de todos los visitantes. Me complace proporcionar esa información, pero generalmente debe enviarla en un correo electrónico no seguro, lo que puede tener consecuencias como se discutió en otra pregunta .

¿Podrían estas empresas ser más responsables y proporcionar al menos una clave criptográfica pública?

¿Hay otros pasos que debe tomar para protegerse, si lo envía por correo electrónico no seguro?

— usuario2800708
fuente

Creo que implementar una clave criptográfica sería demasiado confuso para los no expertos en tecnología, pero supongo que proporcionar esto como una opción sería bueno. Personalmente, prefiero estar seguro. ¿Estos lugares te hacen enviar tu escaneo a través de https o http?

— Verve

El cifrado, por eficaz que sea para la transmisión real, no previene el abuso secundario y no hay una respuesta 'globalmente aplicable' a la pregunta. Si el agente se encuentra en el Reino Unido y su correo electrónico es conforme a una transacción financiera, entonces sí, hay un regulador soberano que impone estándares al agente. ¡Pero eso solo cubre un solo país!

— Gayot Fow

Por lo general, solo solicitan que se les envíe el escaneo del pasaporte por correo electrónico.

— usuario2800708

No se puede descartar el abuso secundario de la identificación, pero suponiendo que confíe lo suficiente en la compañía de viajes, todavía estoy preocupado por la transmisión del correo electrónico. Simplemente parece irresponsable incluso pedir esto, pero vivimos en un mundo donde la mayoría de las personas ignoran preocupaciones de seguridad como esta. Tuve que enviar una copia de mi pasaporte una vez, a una compañía de software altamente reconocida y avanzada, y ellos también me pidieron un simple correo electrónico. Al menos pudieron proporcionar una clave pública cuando la solicité.

— usuario2800708

@ user2800708 Mientras la información sea legible, se puede abusar de ella. La resolución de la copia es completamente irrelevante.

— Tor-Einar Jarnbjo

Respuestas:

Si un agente de viajes o alguien en una industria aliada necesita una copia de su pasaporte, siempre puede enviar una imagen con información redactada. Este es un ejemplo del sitio de Home Office ...

Información eliminada

Como se puede ver, la información que está exenta se borra (rectángulos azules). Muestra, sí, eres ciudadano británico; Sí, tiene un pasaporte vigente y sí, se emitió en el Reino Unido. Eso es todo lo que se debe requerir. Se elimina el abuso secundario por parte del personal que maneja su imagen en la agencia de viajes.

En algunas jurisdicciones, la redacción es un requisito legal. Considere este extracto de Texas, EE. UU., Que enumera la información que debe ser redactada ...

A menos que el Tribunal ordene lo contrario, un documento presentado electrónicamente no debe contener un número de seguro social; una fecha de nacimiento una dirección de casa; el nombre de cualquier persona menor de edad cuando se presentó la demanda subyacente; un número de licencia de conducir, número de pasaporte, número de identificación fiscal o un número de identificación personal similar emitido por el gobierno; o un número de cuenta bancaria, número de tarjeta de crédito u otro número de cuenta financiera. El e-filer debe redactar toda esta información de acuerdo con las pautas de redacción publicadas por el Secretario del Tribunal en el sitio web del Tribunal; sin embargo, el documento presentado electrónicamente puede contener una referencia a esta información siempre que la referencia no incluya ninguna parte de la información real (por ejemplo, "número de pasaporte"). Por una buena causa, el Tribunal puede ordenar la redacción de información adicional

https://www.casefilexpress.com/Supreme%20Court%20eFiling%20Mandate%2011915200.pdf

En el caso de Mass, EE. UU., Indican que los últimos cuatro dígitos del número de pasaporte se excluirán de la redacción ...

en el caso de un número de seguro social, número de identificación de contribuyente, tarjeta de crédito u otro número de cuenta financiera, número de licencia de conducir, número de tarjeta de identificación emitida por el estado o número de pasaporte, solo los últimos cuatro dígitos; y

http://www.mass.gov/courts/programs/pilot-programs/interim-pid-guidelines.pdf

Las reglas de redacción son diferentes según la jurisdicción. En el Reino Unido, los estados de cuenta bancarios presentados para evidencia de visa pueden tener los números de cuenta redactados.

Si un agente de viajes se opone a la redacción, especialmente si los tribunales en su jurisdicción lo permiten (es decir, están por encima de su propio gobierno), entonces debe considerar si el personal no comprende los requisitos, o finalmente que el agente no debe se Confiable. En cualquier caso, si realmente NECESITA enviar información exenta, puede enviarla por separado.

Las aerolíneas y otras entidades que tienen una necesidad LEGÍTIMA de su número de pasaporte y DOB siempre usan canales seguros de todos modos.

NOTA: a los fines de esta respuesta, incluí solo el lado derecho de la página vertical. No hay nada en el lado izquierdo que necesite redacción a menos que el titular del pasaporte sea menor de edad.

— Gayot Fow
fuente

Gracias; Gran respuesta. Estoy leyendo como, "sí, pero tomar las precauciones necesarias para que la imagen incompleta antes de enviar"

— user2800708

@ user2800708, sí, elimínelo. Y si se oponen, pueden hacer una caminata :)

— Gayot Fow

¿Has redactado el número de pasaporte? Esta es la única información que la mayoría de estas organizaciones demandan. (Una vez me pidieron el número de pasaporte al inscribirme en un viaje en globo; no tengo idea de por qué y proporcioné (de memoria) una cadena de caracteres que estaba cerca de mi número de pasaporte pero que no era correcta.)

— Kate Gregory

El ejemplo de redacción en realidad pierde el número de pasaporte grande y deslumbrante en el lado derecho; es el texto vertical punteado (en realidad perfora agujeros en el documento del pasaporte real), si voltea la imagen verticalmente (o si puede descifrar los números a simple vista), verá el número.

— Steven Maude

@StevenMaude, ¡ay! Compañero bien manchado, arreglado.

— Gayot Fow

Cuando se me pide que envíe información confidencial por medios electrónicos, cuando el destinatario no va a querer o no pueda tomar medidas de seguridad complicadas, generalmente coloco el archivo en una ubicación segura que controlo, como Dropbox, y envío un enlace a ese archivo . Cuando el destinatario ha confirmado la recepción, elimino el contenido.

Cualquiera que intercepte el correo electrónico aún puede acceder al documento, pero reduce la oportunidad de una eternidad a uno o dos minutos. Alguien que necesita tiempo para procesar una gran cantidad de correo electrónico o alguien que piratea la cuenta de correo electrónico en una fecha posterior solo tendrá un enlace caducado e inútil.

— Joshua Frank
fuente

Me lo pensaría dos veces antes de enviar un escaneo de mi pasaporte a nadie. Pero si estuviera convencido, lo escanearía, importaría el escaneo a Microsoft Word y luego protegería el documento de Microsoft Word con una contraseña. Luego compartiría la contraseña con el destinatario por teléfono. Finalmente adjuntaría el documento de Microsoft Word a un correo electrónico.

Lo mismo se puede hacer con Adobe Acrobat, si lo tiene.

— Gerard Ashton
fuente

Solo asegúrese de usar una contraseña segura y Word 2013 o posterior, que usa un cifrado seguro . Las versiones anteriores se pueden descifrar mucho más fácilmente.

— Dan Dascalescu