Фото паспорта и документов на iPhone: безопасно ли это?

Hidlet — приложение для iPhone

Наведите камеру iPhone на код, чтобы установить. Без аккаунта.

или отправить ссылку в сообщении

Вам нужно было отправить паспорт в банк, хозяину квартиры или авиакомпании, и вы его сфотографировали. Это было несколько недель назад. Фото до сих пор в плёнке среди снимков из отпуска, а телефон тихо скопировал его туда, куда уходят ваши фото.

Это руководство объясняет, почему фото документа в плёнке рискованно, что ID в Apple Wallet покрывает и чего не покрывает и какие привычки делают фото безопаснее. Это не юридическая консультация, а в каждой стране свои правила о том, когда нужно носить с собой документ и предъявлять его.

Почему плёнка — неподходящее место

Снятое вами фото попадает в вашу медиатеку «Фото» как любое другое, и снимок экрана тоже. Отсюда четыре последствия.

• Оно синхронизируется. При включённых «Фото iCloud» фото паспорта может появиться на iPad или Mac, где выполнен вход с тем же аккаунтом Apple. См. статью о семейном iPad и Mac.
• Копию в облаке по умолчанию может прочитать Apple. На странице Apple о безопасности iCloud сказано, что фото шифруются, но при «Стандартной защите данных» по умолчанию ключи хранятся у Apple. «Расширенная защита данных» это меняет.
• Любой, кто разблокирует ваш телефон, может до него долистать. Достаточно поиска по слову «паспорт» или просмотра последних фото. Как далеко заходит альбом «Скрытые», сказано в руководстве по ссылке ниже.
• Его легко отправить случайно. Когда вы выбираете фото для отправки, паспорт лежит в той же сетке, что и снимок, который вы хотели отправить.

Фото несут и другие сведения, например где они сняты. Как это убрать, описано в руководстве Как удалить геопозицию из фото, прежде чем им поделиться.

Что предлагает ID в Apple Wallet

В Apple Wallet можно хранить некоторые документы, и ID в Wallet устроен иначе, чем фото. В руководстве Apple по безопасности сказано, что ID хранится в зашифрованном виде, защищён Secure Enclave и привязан к одному совпадению Face ID или Touch ID. Когда вы его предъявляете, вы видите, что запрашивается и кто запрашивает, прежде чем что-либо передаётся. На странице поддержки Apple сказано, что ни выдавший документ орган, ни Apple не видят, когда и где вы им пользуетесь, и что снимки экрана с информацией сделать нельзя.

Ограничения важнее возможностей:

• Регион. Страница Apple о водительских правах требует права или удостоверение из участвующего штата или территории США и регион устройства «США». Других стран она не упоминает. Если вы живёте в другом месте, доступность разная, так что проверьте страницу Apple для вашего региона, а не предполагайте.
• Паспорт. В США Apple позволяет создать цифровой ID по действующему паспорту США в iOS 26.1 и новее. Apple говорит, что он не заменяет физический паспорт и не подходит для международных поездок и пересечения границы.
• Не замена. Apple говорит, что ID в Wallet не заменяет физический документ.

Так что для большинства людей и для большинства стран фото всё ещё существует. Wallet — вариант, который стоит проверить, а не полный ответ.

Более безопасные привычки

1. Найдите, что есть. Поищите в «Фото» документ, затем посмотрите альбом «Снимки экрана», «Заметки» и «Файлы».
2. Спросите, зачем это нужно. Совет FTC о номерах социального страхования такой: спросите, зачем человеку ваши данные, как он будет их защищать и подойдёт ли другой идентификатор. Те же вопросы подходят и к фото документа.
3. Проверьте, что синхронизируется. В статье о семейном iPad и Mac показано, куда смотреть и как это остановить.
4. Удаляйте копии полностью. Удалённые фото лежат в «Недавно удаленных» 30 дней, как объясняет статья о медицинских фото.
5. Хорошо защитите телефон. FTC советует использовать код-пароль не короче шести цифр и включить функцию телефона, которая позволяет заблокировать или стереть его в случае кражи (на iPhone это «Локатор», и это наше прочтение, а не формулировка FTC).

Нужную копию храните в сейфе

Некоторые копии стоит сохранить: для визовой анкеты, отделения банка или на случай потерянного кошелька. Им место вне медиатеки.

Hidlet — зашифрованный сейф для фото, видео и файлов, доступен в App Store. Можно импортировать фото из «Фото» или файл из «Файлов», а после импорта из «Фото» Hidlet предложит удалить там оригиналы. Камера сейфа сохраняет сразу в открытый сейф, так что новый скан никогда не попадает в плёнку, и она убирает данные о местоположении.

Что Hidlet может и чего не может защитить

Он защищает то, что лежит в сейфе: оно зашифровано, аккаунт не нужен, открывается вашим узором и блокируется, как только вы выходите из приложения. Он не уберёт копию, которую вы уже отправили, снимок экрана, всё ещё лежащий в медиатеке, или старую резервную копию. Он не является официальным удостоверением и не заменяет физический документ. Фраза восстановления вернёт сейф, если вы забудете узор, а если потеряете и то и другое, открыть его не сможет никто.