Quel mal peut-on faire avec une copie de son passeport ?

Oui, cela augmente le risque de vol d'identité, mais pour la plupart des vols d'identité réussis, l'agresseur a besoin de divers autres éléments d'information.

La meilleure façon d'y penser est que chaque élément d'information sur vous dont dispose un attaquant, moins il a d'efforts à faire pour usurper votre identité.

Une fois qu'un agresseur peut se faire passer pour vous, il peut voler votre argent (cela arrive souvent avec les services bancaires en ligne), votre [maison], votre cote de crédit, votre réputation, et généralement vous causer de gros problèmes.

La recommandation générale est de ne rien placer dans la boîte de dépôt en clair, si c'est le moindrement sensible.

Nous avons une série de questions sur ce sujet sur Security SE et nous sommes plus qu'heureux de discuter dans la DMZ - le salon de discussion de Sec.SE .

Une copie de passeport peut souvent contenir des informations sensibles telles que la date de naissance, qui peuvent être utilisées pour accéder à d'autres informations sensibles comme les comptes bancaires. Toutefois, la plupart des opérations pour lesquelles vous devez contacter le service clientèle pour y avoir accès nécessiteront également des informations supplémentaires, telles que des phrases de passe secrètes, des codes PIN, des adresses ou des numéros de compte - aucune de ces informations ne figure sur votre passeport, de sorte que le passeport seul n'aidera généralement personne à voler votre identité. En outre, si vous essayez de voler votre identité en personne plutôt qu'en ligne ou par téléphone, il faudra que votre interlocuteur vous ressemble et/ou qu'il vous fournisse une pièce d'identité secondaire, comme une carte d'identité nationale ou un permis de conduire.

La boîte de dépôt n'est pas le seul moyen de stocker des copies de votre passeport ; certaines personnes le font en enregistrant une copie scannée dans leur compte de messagerie électronique. Quel que soit le moyen que vous choisissez, si vous êtes soucieux de protéger les données, vous devriez envisager d'activer l'authentification à deux facteurs sur ces comptes où, en plus de votre mot de passe, vous devez également saisir un mot de passe unique généré par une application ou qui vous est envoyé par SMS pour accéder au compte. La réception de SMS étant gratuite dans la plupart des pays, même en cas d'itinérance (ou à un prix raisonnable), cela peut être un bon moyen de renforcer la sécurité de votre compte lors de vos déplacements.

Un attaquant peut également s'emparer de votre compte de réseau social (Facebook, par exemple) ou de Gmail, en appelant le support, en prétendant être vous qui avez “perdu un téléphone” et “été exclu de la messagerie électronique”, et en leur envoyant le scan de votre passeport pour “prouver” qu'il est bien vous. Cela s'est produit dans le passé (voir par exemple “Aaron Thompson a perdu le contrôle de son compte Facebook après qu'un attaquant ait utilisé l'ingénierie sociale et un faux passeport” ).

Il existe une application intégrée à Dropbox qui crypte vos données, ce qui vous permet de les avoir partout, mais qui est beaucoup plus difficile à voler. Elle s'appelle BoxCryptor, regardez ça. J'ai mon passeport et quelques trucs d'assurance comme sauvegarde.