Bagaimana cara terbaik menanggapi permintaan untuk mengirim pemindaian paspor dengan email yang tidak aman?

Bukan hal yang aneh bagi perusahaan akomodasi perjalanan atau liburan untuk meminta pemindaian paspor Anda melalui email. Terkadang undang-undang setempat mengharuskan mereka untuk menyimpan catatan nomor paspor semua pengunjung. Saya senang memberikan informasi itu tetapi Anda biasanya harus mengirimkannya melalui email tanpa jaminan, yang mungkin memiliki konsekuensi seperti yang dibahas dalam pertanyaan lain .

Mungkinkah perusahaan-perusahaan ini lebih bertanggung jawab, dan setidaknya memberikan kunci kriptografi publik?

Apakah ada langkah-langkah lain yang harus Anda ambil untuk melindungi diri sendiri, jika Anda mengirim melalui email tanpa jaminan?

Jika agen perjalanan atau seseorang dalam industri sekutu membutuhkan salinan paspor Anda, Anda selalu dapat mengirim gambar dengan informasi yang dihapus. Ini adalah contoh dari situs Home Office ...

Seperti dapat dilihat, informasi yang dikecualikan dihapuskan (kotak biru). Itu menunjukkan, ya, Anda adalah warga negara Inggris; ya, Anda memiliki paspor saat ini, dan ya, itu dikeluarkan di Inggris. Hanya itu yang harus diminta. Pelecehan sekunder oleh personel yang menangani gambar Anda di agen perjalanan dihapuskan.

Di beberapa yurisdiksi, redaksi adalah persyaratan hukum. Pertimbangkan ekstrak ini dari Texas, AS yang mencantumkan informasi yang harus dihapus ...

Kecuali jika Pengadilan memerintahkan sebaliknya, dokumen e-diajukan tidak boleh berisi nomor jaminan sosial; tanggal lahir; alamat rumah; nama setiap orang yang di bawah umur ketika gugatan yang diajukan diajukan; nomor SIM, nomor paspor, nomor identifikasi pajak, atau nomor identifikasi pribadi yang dikeluarkan pemerintah serupa; atau nomor rekening bank, nomor kartu kredit, atau nomor rekening keuangan lainnya. E-filer harus mengubah semua informasi ini sesuai dengan pedoman redaksi yang diposting oleh Panitera Pengadilan di situs web Pengadilan; namun, dokumen yang diajukan secara elektronik dapat berisi referensi ke informasi ini selama referensi tersebut tidak termasuk bagian dari informasi aktual (misalnya, "nomor paspor"). Untuk alasan yang baik, Pengadilan dapat memerintahkan redaksi informasi tambahan

https://www.casefilexpress.com/Supreme%20Court%20eFiling%20Mandate%2011915200.pdf

Dalam kasus Misa, AS, mereka menunjukkan bahwa empat digit terakhir nomor paspor dikecualikan dari redaksi ...

dalam hal nomor jaminan sosial, nomor identifikasi pembayar pajak, kartu kredit atau nomor rekening keuangan lainnya, nomor SIM, nomor kartu identifikasi yang dikeluarkan negara, atau nomor paspor, hanya empat digit terakhir; dan

http://www.mass.gov/courts/programs/pilot-programs/interim-pid-guidelines.pdf

Aturan untuk redaksi berbeda tergantung pada yurisdiksi. Di Inggris, laporan bank yang diajukan untuk bukti visa dapat memiliki nomor rekening yang dihapus.

Jika agen perjalanan keberatan dengan redaksi, terutama jika pengadilan di yurisdiksi mereka mengizinkannya (yaitu, mereka melebihi dan di atas pemerintah mereka sendiri), maka Anda harus mempertimbangkan jika staf tidak memahami persyaratan, atau akhirnya bahwa agen tidak boleh dipercaya. Dalam semua acara, jika Anda benar-benar PERLU mengirimkan informasi yang dikecualikan, Anda dapat mengirimkannya melalui sampul terpisah.

Maskapai dan entitas lain yang memiliki kebutuhan LEGITIMASI untuk nomor paspor Anda dan tetap menggunakan saluran aman.

CATATAN: untuk keperluan jawaban ini, saya hanya memasukkan sisi kanan halaman potret saja. Tidak ada apa-apa di sisi kiri yang perlu redaksi kecuali pemegang paspor kecil.

Ketika diminta untuk mengirim informasi sensitif apa pun secara elektronik, ketika penerima tidak mau atau tidak dapat terlibat dalam langkah-langkah keamanan yang rumit, saya biasanya meletakkan file di lokasi aman yang saya kontrol, seperti Dropbox, dan mengirim tautan ke file itu . Ketika penerima telah mengkonfirmasi tanda terima, saya menghapus isinya.

Siapa pun yang mencegat email masih dapat mengakses dokumen, tetapi mengurangi peluang dari selamanya menjadi satu atau dua menit. Seseorang yang membutuhkan waktu untuk memproses aliran email yang luas atau seseorang yang meretas akun email di kemudian hari hanya akan memiliki tautan yang sudah kadaluwarsa dan tidak berharga.

Saya akan berpikir dua kali tentang mengirim pemindaian paspor saya kepada siapa pun. Tetapi jika saya yakin, saya akan memindai, mengimpor pindaian ke dalam Microsoft Word, dan kemudian melindungi dokumen Microsoft Word dengan kata sandi. Kemudian saya akan membagikan kata sandi dengan penerima melalui telepon. Akhirnya saya akan melampirkan dokumen Microsoft Word ke email.

Hal yang sama dapat dilakukan dengan Adobe Acrobat, jika Anda memilikinya.