Jaką szkodę można wyrządzić z kopią paszportu?

Tak - zwiększa to ryzyko kradzieży tożsamości, jednak do najbardziej udanych kradzieży tożsamości napastnik potrzebowałby również różnych innych informacji.

Najlepiej jest myśleć o tym, że każda informacja o Tobie, którą posiada napastnik, tym mniej wysiłku musi on poświęcić, aby podszyć się pod Ciebie.

Gdy napastnik może podszyć się pod Ciebie, może ukraść Twoje pieniądze (to się często zdarza w bankowości internetowej), Twój dom , Twój rating kredytowy, Twoją reputację i ogólnie rzecz biorąc, spowodować poważne problemy.

Ogólną rekomendacją jest, aby nie umieszczać niczego w Dropboxie niezaszyfrowanym, jeśli jest w ogóle wrażliwy.

Mamy szereg pytań na ten temat na Security SE i więcej niż chętnie omówimy w DMZ - Sec.SE chat room .

Kopia paszportu może często zawierać informacje wrażliwe, takie jak data urodzenia, które mogą być wykorzystane do uzyskania dostępu do innych wrażliwych informacji, takich jak konta bankowe. Jednak większość transakcji, w przypadku których należy skontaktować się z działem obsługi klienta w celu uzyskania dostępu, wymaga również dodatkowych szczegółów, takich jak tajne hasła, kody PIN, informacje adresowe lub numery kont - żadne z nich nie są dostępne w paszporcie, dlatego też sam paszport zwykle nie pomoże nikomu w kradzieży tożsamości. Ponadto, jeśli próbujesz ukraść swoją tożsamość osobiście, w przeciwieństwie do Internetu lub telefonu, będą musieli wyglądać podobnie do Ciebie lub kopię zapasową z jakiejś formy wtórnego dowodu tożsamości, takiego jak dowód osobisty lub prawo jazdy, a uzyskanie kopii paszportu i wtórnego dowodu tożsamości może być trudne dla zwykłego fałszerza.

Dropbox nie jest jedynym sposobem na przechowywanie kopii paszportu; niektóre osoby robią to, zapisując zeskanowaną kopię na swoim koncie e-mail. Niezależnie od tego, jaki sposób wybierzesz, jeśli zależy Ci na ochronie danych, powinieneś zajrzeć do włączenie dwuczynnikowej autoryzacji na takich kontach , gdzie oprócz hasła musisz wprowadzić także hasło jednorazowe wygenerowane przez aplikację lub wysłane do Ciebie smsem, aby uzyskać dostęp do konta. Ponieważ odbieranie wiadomości tekstowych jest bezpłatne w większości krajów nawet w roamingu (lub jest dość tanie), może to być dobry sposób na zwiększenie bezpieczeństwa na koncie podczas podróży.

Inną rzeczą, którą napastnik może zrobić, jest przejęcie konta w sieci społecznościowej (na przykład Facebook) lub Gmail, dzwoniąc do wsparcia, udając, że jesteś tym, który “zgubił telefon” i “został zablokowany z poczty elektronicznej”, i wysyłając im skan paszportu, aby “udowodnić”, że jest tobą. Zdarzało się to w przeszłości (patrz np. “Aaron Thompson stracił kontrolę nad swoim kontem na Facebooku po tym, jak napastnik użył inżynierii społecznej i podrobionego paszportu” ).

Istnieje aplikacja, która integruje się z Dropboxem i szyfruje Twoje dane, dzięki czemu uzyskujesz wygodę posiadania ich wszędzie, ale znacznie trudniej je ukraść. Nazywa się BoxCryptor, sprawdź to. Mam tam swój paszport i kilka rzeczy ubezpieczeniowych jako kopię zapasową.