跳到正文

如何安全地在网上上传证件照片

上传护照之前,先弄清楚到底是谁在要它。

2 分钟阅读最后审阅

简要回答

只把证件上传到你自己打开的网站或 App,而不是通过信息里的链接进入,最好是在其自带的验证流程中上传。发送一份新扫描、裁剪到证件本身、不带位置数据的图像,事后删除多余的照片,并把你自己的副本放在比相机胶卷更安全的地方。

要点

  • 自己打开网站,而不是点开向你索要证件的那个链接。
  • 在家里拍的照片,可能带着你家的位置。
  • “照片”会把它识别出的身份证件归入“实用工具”。

核实是谁在要

  • 自己输入网址或打开公司的官方 App,而不是轻点邮件或短信中的链接。对于意外索取个人信息的请求,Apple 的建议是先假定是诈骗,再直接联系该公司。
  • 如果一项服务有自己的 App 或账户页面,却要你通过邮件或信息发送证件,就要提高警惕。身份核验应该在 App 或账户页面里进行。
  • 问清楚证件的用途。证明年龄、开立账户和租房,需要的文件并不相同。

在被接受的地方使用数字身份

在美国,你可以用未过期的美国护照在 Apple 钱包中创建数字 ID。部分商家接受在线下、App 内和网上用它核验你的身份或年龄。你可以选择默认共享哪些信息,而不必发送整份证件的照片;Apple 表示,它无法看到你在何时何地使用了它。

准备好图像

  1. 用扫描,而不是随手拍。“备忘录”App 和“预览”App 可以把文件扫描成 PDF,裁剪到页面本身,不带周围房间的任何东西。
  2. 如果发送的是照片,先去掉它的位置。在“照片”中打开照片的详细信息,轻点“调整信息”,然后轻点“调整位置”,再轻点“无位置”。或者在共享时轻点“选项”,关闭“位置”。
  3. 检查文件还透露了什么。本站的照片元数据工具可以显示照片的位置、设备和其他字段,并下载一份去掉这些信息的副本,全程在你的浏览器中进行,不上传任何东西。
  4. 只上传对方要求的页面和面。

之后

  • 删除多余的照片。“照片”会把删除的项目在“最近删除”中保留 30 天,所以也要在那里删除。
  • 不要默认把证件留在图库中。“照片”可以根据内容查找照片,包括身份证件,并把它们归入“实用工具”,任何翻看你已解锁手机的人都能轻松找到。
  • 记下你在哪里上传了什么,这样一旦其中某项服务遭到入侵,你就知道该联系谁。

保留你自己的副本

你以后还会需要这份扫描件。如果留在相机胶卷中,开启 iCloud 照片时它会同步到登录你 Apple 账户的每台设备。Latent 则会把它放在加密保险箱中,用安全相机拍摄,所以不会有任何副本进入“照片”,而且由一个不是你 iPhone 密码的图案保护。

来源

  1. Apple — Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams
  2. Apple — Use your Digital ID in Apple Wallet
  3. Apple — Manage location metadata in Photos

属于你的,就一直属于你。

试用自由,离开也自由。