Digitalni sef za putna dokumenta: Bitwarden, offline PDF i enkripcija pasoša

Opasnosti lakomislenosti: zašto slika pasoša u Viberu ili galeriji vodi u katastrofu

Većina putnika poseduje fotografiju svog pasoša, ali je način na koji je čuvaju zastrašujuće nebezbedan. Uobičajena praksa je da se pasoš fotografiše i ostavi u običnoj galeriji slika, pošalje samom sebi na imejl sa naslovom „Pasoš”, ili pošalje supružniku preko Vibera ili WhatsApp-a.

Zašto je ovo izuzetno opasno?

• Krađa identiteta (Identity Theft): Stranica vašeg pasoša sadrži sve podatke potrebne za zloupotrebu: puno ime, datum i mesto rođenja, matični broj (JMBG), broj isprave, datum izdavanja i vaš svojeručni potpis. Sajber kriminalci ove podatke kupuju na crnom tržištu za otvaranje lažnih računa u online kladionicama, registrovanje sumnjivih firmi ili podizanje brzih mikro-kredita na vaše ime!
• Zlonamerne aplikacije: Mnoge bezazlene aplikacije (igre, filteri za slike, besplatne baterijske lampe) traže dozvolu za pristup galeriji slika („Access to Photos”). Ako u galeriji stoji slika vašeg pasoša, zlonamerni skript je može tiho prekopirati na udaljeni server.
• Gubitak pristupa: Ako vam u inostranstvu ukradu telefon, a kopija pasoša vam je na imejlu koji zahteva dvofaktorsku verifikaciju (SMS kod koji stiže na taj isti ukradeni telefon), vi ste u potpunom digitalnom ćorsokaku!

Bitwarden kao neprobojni sef: koncept 'Zero-Knowledge' enkripcije

Pravo rešenje za skladištenje digitalnih dokumenata jeste upotreba namenskog, bezbednog menadžera lozinki i digitalnog sefa. Zlatni standard u industriji bezbednosti jeste Bitwarden (besplatan softver otvorenog koda sa sertifikovanim nezavisnim bezbednosnim revizijama).

Kako Bitwarden štiti vaša dokumenta? Za razliku od Google Drive-a ili Dropbox-a gde zaposleni kompanije tehnički imaju pristup vašim podacima, Bitwarden funkcioniše po principu potpune nulte spoznaje (Zero-Knowledge Architecture):

• Svi podaci, beleške i PDF dokumenti koje unesete u sef šifruju se na samom vašem uređaju (End-to-End) pomoću vojnog AES-256 standarda pre nego što uopšte budu poslati na internet server.
• Ključ za šifrovanje izvodi se direktno iz vaše Glavne lozinke (Master Password) koju znate isključivo vi. Čak i ako bi hakeri provalili u centralne servere Bitwardena, sve što bi zatekli jeste nerazumljiv niz šifrovanih karaktera koje niko na planeti ne može dešifrovati bez vaše lozinke!
• Bitwarden podržava bezbedno skladištenje priloga (Encrypted File Attachments) — možete direktno u karticu staviti skeniranu PDF verziju pasoša, saobraćajne dozvole i polise osiguranja.

Struktura putnog sefa: kontrolna lista dokumenata za vanredne situacije

Dobar putni digitalni sef mora biti organizovan tako da vam u slučaju stresa, panike ili policijske provere sve ključne informacije budu dostupne na jedan klik.

Spisak dokumenata i podataka koje morate uneti u sef pre polaska:

1. Lična dokumenta:
   • Kvalitetan sken u boji prve strane pasoša (visoka rezolucija gde se jasno vidi mašinski čitljiva MRZ zona na dnu).
   • Sken obe strane lične karte i vozačke dozvole.
   • Međunarodna vozačka dozvola i saobraćajna dozvola (ako putujete automobilom).
2. Zdravstvo i osiguranje:
   • Kompletna polisa putnog zdravstvenog osiguranja sa jasno upisanim brojem polise.
   • Broj telefona međunarodnog medicinskog asistentskog centra (dežuran 24/7).
   • Spisak vaših hroničnih dijagnoza, krvne grupe, alergija na lekove i nazivi generičkih lekova koje redovno pijete.
3. Finansije i blokada:
   • Tačni brojevi telefona kol-centara vaših banaka za hitnu blokadu kartica u slučaju gubitka (upišite direktan broj sa međunarodnim pozivnim brojem +381, a ne kratki četvorocifreni broj koji ne radi iz inostranstva!).
   • Brojevi računa u IBAN formatu.
4. Konzularna podrška: Tačna adresa i dežurni broj telefona za hitne slučajeve ambasade ili konzulata vaše zemlje u državi u koju putujete.

Offline režim: kako obezbediti pristup sefu na vrhu planine bez dometa

Digitalni sef vam ne vredi ništa ako se nađete u zabačenoj carinskoj kućici na granici gde nema mobilnog signala, a aplikacija odbije da se otvori jer traži internet vezu za prijavu.

Kako podesiti offline pristup u aplikaciji Bitwarden:

• Pre polaska na put, otvorite aplikaciju dok ste još na kućnom internetu i izvršite ručnu sinhronizaciju: Podešavanja → Sinhronizuj → Sinhronizuj trezor odmah.
• U odeljku za bezbednost aktivirajte biometrijsko otključavanje (Otisak prsta / Face Unlock) i postavite opciju „Vreme zaključavanja sefa” na „Odmah po napuštanju aplikacije”.
• Bitwarden čuva lokalnu, šifrovanu kopiju vaše baze u zaštićenoj memoriji telefona. Kada nemate internet, aplikacija se bez problema otvara putem vašeg otiska prsta i pruža vam trenutan uvid u sve sačuvane brojeve pasoša, lozinke i tekstualne podatke!

Offline enkriptovani PDF na memorijskoj kartici: Za još viši nivo sigurnosti, možete na računaru kreirati jedan PDF fajl sa svim skeniranim dokumentima, zaštititi ga jakom AES-256 lozinkom (pomoću besplatnog programa kao što je PDF24 Creator ili 7-Zip) i taj jedan fajl sačuvati direktno u folder „Preuzimanja” na telefonu. Bilo koji PDF čitač na telefonu otvoriće taj fajl unošenjem vaše lozinke bez potrebe za internetom.

Fizički bekap protokol: trik odštampane crno-bele kopije u postavi kofera

Tehnologija je fantastična, ali baterije se prazne, ekrani se lome, a telefoni upadaju u reku. Vrhunac putničke mudrosti jeste kombinacija digitalne zaštite sa starim, proverenim fizičkim analognim bekapom.

Pre polaska na putovanje u inostranstvo primenite sledeći protokol:

1. Odštampajte dve obične crno-bele fotokopije prve strane pasoša, polise osiguranja i avionskih karata.
2. Jednu kopiju presavijte i ubacite u najdublji, skriveni rajsferšlus unutrašnje postave vašeg kofera ili ranca — na mesto gde ni vi sami ne gledate svaki dan.
3. Drugu kopiju dajte svom saputniku da je stavi u svoju torbu (ako putujete u paru).

Zašto je ova papirna kopija od neprocenjivog značaja? Ako vam lopov na ulici istrgne ranac u kome su bili i originalni pasoš i telefon, vi u konzulat ili policijsku stanicu ne ulazite praznih ruku. Službeniku pokazujete papirnu fotokopiju pasoša sa svim brojevima i datumima. Na osnovu tog papira konzularni službenik može u nacionalnom registru potvrditi vaš identitet za samo nekoliko minuta i izdati vam privremeni putni list (laissez-passer) za povratak kući u roku od 24 sata, pošteđujući vas višenedeljnog čekanja i provera!

Maksimalna zaštita: YubiKey hardverski ključevi protiv fišinga na putu

Za putnike koji upravljaju kritičnim poslovnim sistemima, kripto-novčanicima ili poverljivim dokumentima, čak ni jaka lozinka i SMS kodovi nisu dovoljna zaštita. Standardna dvofaktorska autentifikacija (2FA) preko SMS-a na putu je dvostruko problematična: SMS poruke se mogu presresti putem lažnih baznih stanica (IMSI Catcher), a ako izgubite pristup domaćem broju, ostajete zaključani van svojih naloga.

Vrhunac digitalne bezbednosti današnjice jesu hardverski bezbednosni ključevi (YubiKey serija 5 NFC).

Kako hardverski ključ štiti vaš digitalni sef:

• YubiKey je mali, neuništivi metalno-plastični privezak za ključeve otporan na gaženje, vodu i prašinu.
• Kada se prijavljujete na Bitwarden ili Google nalog sa novog telefona ili računara u inostranstvu, sistem ne traži nikakav kod sa SMS-a — dovoljno je da YubiKey fizički prislonite uz poleđinu telefona preko NFC-a!
• Hardverski ključ koristi FIDO2/WebAuthn kriptografski protokol koji je 100% otporan na fišing (Phishing-proof). Čak i ako vas lažna stranica prevari da unesete svoju lozinku, haker ne može provaliti u vaš nalog jer fizički ne poseduje vaš YubiKey u ruci.
• Zlatno pravilo hardverskih ključeva: uvek kupite dva identična ključa pre polaska na put! Jedan nosite na privesku za ključeve sa sobom, a drugi registrujte kao rezervni i ostavite ga u koferu u smeštaju ili kod kuće kod osobe od poverenja.