Er öruggt að senda mynd af vegabréfinu mínu til netspilavítis ef ég er á Íslandi?

Að senda mynd af vegabréfinu þínu er eins og að láta ókunnugan fá lyklana að húsinu þínu - það er aldrei 100% öruggt, jafnvel á Íslandi. Netspilavítin eru oft erlend og íslensk lög ná ekki yfir þau, svo ef gagnaleki verður ertu skilinn eftir með tóman veskið og brotið traust.

Alveg hrikalega óþarfi að senda svona viðkvæm gögn nema þú sért alveg viss um að síðan sé með almennilegt SSL öryggi og ekki bara einhver svindlvefur. Ég hef séð of marga klikka á þessu - þeir senda myndina og svo endar hún á dimmu netinu í einhverri falsaðri skjalaskrá.

Stattu á þínu. Ég sendi aldrei neitt svona nema ég sé búinn að kanna vefinn í gegnum tölvupóstinn minn og athuga hvort hann sé með MGA eða Curacao leyfi og raunverulegt SSL. Á Íslandi erum við ekki með nein lög sem verja þig gegn erlendum spilavítum, svo ef þeir tapa gögnunum þínum ertu bara einn á báti.

Fyrst og fremst er ekki hægt að lofa neinu 100% öryggi þegar kemur að því að senda viðkvæm gögn á netið, sérstaklega þar sem netspilavítin sem við notum á Íslandi starfa undir erlendum leyfum. Ég myndi aldrei senda myndina nema ég hefði farið yfir persónuverndarstefnu síðunnar og séð að þau nota tvíþætta staðfestingu og dulritun á öllum skjölum - ef það er eitthvað lítið skýrt eða vafasamt, þá sendi ég bara ekki og finn annað spilavíti. Á Íslandi höfum við enga beina löggjöf sem verndar okkur ef erlent spilavíti lekur gögnum, svo maður verður að treysta algjörlega á innra öryggi síðunnar.

Mér finnst þetta alltaf svona tvíeggjað sverð - annars vegar þurfa þau þetta fyrir KYC, en hins vegar veit maður aldrei hvað gerist með gögnin þegar þau fara yfir landamæri. Ég myndi líklega bara prófa að finna spilavíti sem samþykkir önnur skilríki, eins og ökuskírteini, því það er minna viðkvæmt en vegabréfið - og svo er alltaf hægt að nota myndavélina með bakgrunni sem lætur ekki sjá neitt persónulegt, ef maður vill vera klár.

Fer eftir því hvaða spilavíti þú ert að tala við - sum þeirra geyma gögnin á þjónum í löndum eins og Möltu eða Gíbraltar og fylgja ströngum GDPR reglum, en önnur geta verið með lakari upplýsingaöryggi. Hefurðu kannað hvort síðan notar dulritun eins og 256-bita AES áður en þú hleður upp myndinni?