安全

如何在手机上安全存放身份证件

把身份证、护照和驾驶证存进一款在设备上逐一加密、只能用面容 ID 或触控 ID 打开的应用,而不是相册、聊天记录或邮箱。这些地方本来就是为展示、同步和分享照片而设计的,证件放在那里,会流传得比你想的更远。

使用虚构信息的中国护照样本,用于展示证件副本。
使用虚构信息的中国护照样本,用于展示证件副本。

迟早每个人都会把证件拍成照片带在身上:出发前拍下的护照、发给房东的身份证、以防万一留着的驾照。这个习惯人人都有,因为它确实管用。

只是这些照片最后待的地方,从来就不是为存放身份证件设计的。这个页面讲的是证件副本通常住在哪里,每个地方对你的隐私意味着什么,以及一款真正为此打造的应用,你应该对它提出什么要求。

证件的照片最后通常去了哪里

照片图库

照片图库是用来展示的,不是用来看守的。Apple 会用面容 ID 锁住“已隐藏”相簿,从 iOS 18 起还能把“照片”App 本身锁起来;但如果没有这样做,夹在度假照片中间的护照,会出现在搜索结果里,出现在自动相簿和小组件里,也会出现在你递给朋友的那块屏幕上。而且不管锁没锁,它都只是一张零散的照片:像其他图片一样同步、共享,没有什么会把它当证件整理,也没有什么会替你盯着它的有效期。

发给自己的聊天

在聊天应用里把身份证发给自己,感觉像是抄了近路,但那份副本从此住在聊天记录里,也住在那个平台的备份里,遵循的是你管不着的规则。事后删掉消息,并不能把一路留下的副本收回来。

发给自己的邮件

寄给自己的证件会无限期地留在邮件服务器上,任何一个哪天进了这个账户的人都能翻到。邮箱账户是互联网上被攻击得最多的门之一,而附件正是战利品。

云盘里的文件夹

云盘天生就是用来共享的,风险恰恰就在这里:一个发错的共享链接,一个忘了退出登录的浏览器,那个以你的证件命名的文件夹,就是别人第一个打开的东西。

备忘录应用

备忘录确实放得下一份扫描件,有些还能上锁,但它们把证件散落在一页又一页里,没有受保护的方式共享副本,也永远不会提醒你:里面那张身份证上个月就过期了。

一个安全的证件存放处该是什么样

无论你选哪款应用,这张清单都一样。一个值得托付身份证件的地方,应该做到:

  • 在设备上加密。证件以加密方式存放,而不是作为零散的图片躺在共享的图库里。
  • 有自己的一把锁。即使手机本身已经解锁、正在别人手里,面容 ID 或触控 ID 也依然守着这些证件。
  • 不用账户,证件也不交给开发者。开发者的服务器从不接收你的证件,所以他们那边没有什么可以泄露,也没有什么可以拿去卖。
  • 同步由你掌控。如果副本要到达你的其他设备,它们走的是你自己的云账户,由你主动开启,绝不经过开发者的账户。
  • 离线也能打开。边检口岸没有 Wi-Fi。一点信号都没有的时候,证件也必须能打开。
  • 共享时保护原件。你发出去的副本,应该带着给谁、什么时候,而原件原封不动。
  • 盯着有效期。应用应该知道每一份证件什么时候到期,并且在它变成麻烦之前就说出来。

Dokus 做到了什么

Dokus 是一款面向 iPhone、iPad 和 Mac 的证件钱包,正是照着这张清单做出来的,因为在把自己的护照交给一款应用之前,我们提的也是同样的要求。

证件在你的设备上加密,只有通过面容 ID 或触控 ID 才能打开。没有 Dokus 账户,你的证件也从不经过 Dokus 的服务器:我们从不接收、保存或分析它们。iCloud 同步由你主动开启,走的是你自己的 Apple 账户,所以同一个钱包跟着你在各台设备之间走,从不碰我们的服务器。一切都能离线使用。共享出去的副本可以带上写有接收方姓名的水印,而原件永远不变。给证件填上有效期,Dokus 会在该换新的时候及时提醒你。就连你的证件被截屏,出来的也是一片空白。

常见问题

把护照的照片放在相册里安全吗?

很常见,也总比人在外面什么都没有强。“已隐藏”相簿有面容 ID 锁着,从 iOS 18 起“照片”App 本身也能锁定;但如果没锁,任何拿着你已解锁手机的人都能打开图库,护照也会出现在搜索和相簿里。而且不管藏没藏,它都只是一张照片,像其他照片一样同步、共享。用一款把证件加密、再锁在面容 ID 后面的钱包应用,是更安全的习惯。

在 iPhone 上存放身份证件,最安全的方式是什么?

用一款专门为证件打造的应用,而不是相册或云盘文件夹这样的通用场所。要看它是否在设备上加密、是否有生物识别锁、是否无需账户、证件是否从不传到开发者的服务器、能否离线使用、共享是否可控。Dokus 就是照着这几条做出来的,可以在 App Store 免费下载。

该把身份证的扫描件传到云盘吗?

云盘对一份扫描件的保护,只取决于它外面那个账户有多牢,而每一个共享链接、每一个还登录着的浏览器,都在把圈子扩大。如果一份证件必须到达你的其他设备,就选一款同步由你主动开启、走你自己账户的应用,而且共享出去的副本可以加上水印,让别人无法悄悄再用一次。

一款证件钱包应用凭什么值得信任?

读一读它的隐私政策,看三件事:证件是否在设备上加密、有没有公司的服务器接收它们、商业模式是一个价格还是你的数据。Dokus 三条都做到了,它的政策也用大白话这么写着。

在旅途中,Dokus 能离线使用吗?

可以。你的钱包就住在你的设备上,所以飞行模式、换成国外的 SIM 卡,或者完全没有信号,都不会有任何影响。如果你用 iCloud 同步,等网络回来它自己就补上了。

来源

  1. iCloud data security overview (Apple Support)
  2. What To Know About Identity Theft (U.S. Federal Trade Commission)
  3. Hide photos on your iPhone, iPad, Mac, or Apple Vision Pro with the Hidden album (Apple Support)
  4. Lock or hide an app on iPhone (iPhone User Guide, Apple Support)

把你的证件带到任何地方。

4.8 · 137 个评分4.8 星,满分 5 星

在 App Store 免费下载