Che male può fare una copia del proprio passaporto?

Sì - aumenta il rischio di furto d'identità, ma per la maggior parte dei furti d'identità di successo l'aggressore avrebbe bisogno di varie altre informazioni.

Il modo migliore di pensarla è che ogni informazione su di te che un aggressore ha su di te, meno sforzo deve fare per impersonarti.

Una volta che un aggressore può impersonare te, potrebbe rubare i tuoi soldi (questo succede spesso con l'online banking), la tua casa , il tuo rating di credito, la tua reputazione, e in generale ti causano grossi problemi.

La raccomandazione generale è di non mettere nulla in Dropbox non criptato, se è del tutto sensibile.

Abbiamo una serie di domande su questo argomento su Security SE e saremo più che felici di discuterne nella DMZ - la chat room di Sec.SE .

Una copia del passaporto può spesso contenere informazioni sensibili, come la data di nascita, che possono essere utilizzate per accedere ad altre informazioni sensibili come i conti bancari. Tuttavia, la maggior parte delle transazioni in cui è necessario mettersi in contatto con l'assistenza clienti per ottenere l'accesso richiederà anche dettagli aggiuntivi come passphrase segrete, PIN, informazioni sull'indirizzo o numeri di conto - nessuno dei quali è disponibile sul passaporto, quindi il passaporto da solo di solito non aiuterà nessuno a rubare la vostra identità. Inoltre, se si cerca di rubare la vostra identità di persona invece che online o al telefono, è necessario che vi assomigli e che vi sia un qualche tipo di documento di identità secondario, come un documento nazionale o una patente di guida, e ottenere ENTRAMBI la copia del vostro passaporto e il vostro documento di identità secondario può essere difficile per un falsario occasionale.

Dropbox non è l'unico modo per conservare le copie del tuo passaporto; alcune persone lo fanno salvando una copia scannerizzata nel loro account di posta elettronica. Qualunque sia la vostra scelta, se siete preoccupati di proteggere i dati, allora dovreste cercare abilitare l'autenticazione a due fattori su tali account dove oltre alla vostra password dovete anche inserire una password una tantum generata da un'applicazione o inviata via SMS per accedere all'account. Poiché la ricezione di messaggi di testo è gratuita nella maggior parte dei paesi anche in roaming (o è ragionevolmente economica), questo può essere un buon modo per aumentare la sicurezza del vostro account durante i viaggi.

Un'altra cosa che un aggressore può fare è rilevare il vostro account di social network (Facebook, per esempio) o Gmail, chiamando il supporto, fingendo di essere voi che “avete perso un telefono” e “siete rimasti bloccati fuori dalla posta elettronica”, e inviando loro la scansione del vostro passaporto per “dimostrare” di essere voi. Questo è successo in passato (vedi per esempio “Aaron Thompson ha perso il controllo del suo account Facebook dopo che un aggressore ha usato il social engineering e un passaporto falso”_ ).

C'è un'applicazione che si integra con Dropbox che cripta i vostri dati, in modo da avere la comodità di averli ovunque ma molto più difficile da rubare. Si chiama BoxCryptor, date un'occhiata. Ho il mio passaporto e un po’ di roba dell'assicurazione come backup.