Amfitrions d'Airbnb: gestioneu els escanejats del DNI dels hostes sense pujar-los enlloc

Si feu d’amfitrió a Airbnb, o gestioneu uns quants lloguers de curta durada, ja coneixeu la dinàmica: entra una reserva i, abans que l’hoste rebi el codi de la porta, necessiteu una còpia del seu document d’identitat. De vegades ho demana la plataforma, de vegades les normatives locals de registre turístic, i de vegades és simplement com heu fet sempre el filtratge d’hostes. Sigui com sigui, acabeu tenint una foto o un escanejat del passaport o del carnet de conduir d’algú, sovint amb més informació de la que realment necessiteu.

Aquella imatge és un petit problema de privadesa esperant a passar. És la foto d’un document legal, amb nom complet, data de naixement, número de document i, de vegades, adreça, i està guardada al carret de fotos del mòbil o en un fil de correu al costat d’una dotzena més d’hostes anteriors. Multipliqueu-ho per cada reserva que heu tingut, i teniu una pila silenciosa de fitxers sensibles que ningú tenia intenció de conservar per sempre.

Per què gestionar el DNI dels hostes mereix més cura de la que sol rebre

La majoria d’amfitrions tracten l’escanejat del document com qualsevol altre paper de check-in: el fan, el guarden per si hi ha algun problema, i continuen. Però un escanejat de document d’identitat és una categoria diferent. És el tipus de fitxer que, si es filtra, es pot fer servir per suplantació d’identitat. Si el pugeu a alguna web gratuïta de “retallar aquesta foto” o “convertir a PDF” per endreçar-lo abans d’arxivar-lo, no teniu ni idea de què passa amb ell després de tancar la pestanya. Podria quedar-se en un servidor indefinidament. Podria quedar registrat. Esteu confiant la infraestructura d’un desconegut amb el passaport d’un altre desconegut.

Hi ha també un motiu més senzill i quotidià per anar amb compte: normalment no necessiteu el document sencer. La pàgina de la foto del passaport d’un hoste té una franja de lectura mecànica, i de vegades altres segells i dades, que no tenen res a veure amb verificar qui s’està registrant. Guardar l’escanejat complet quan n’hi hauria prou amb un fragment retallat i rellevant és quedar-se amb més dades de les que la feina requereix.

Com gestionar-ho localment, de principi a fi

reader.me funciona íntegrament dins del navegador. No hi ha cap servidor processant els vostres fitxers, així que el document d’un hoste mai surt del vostre dispositiu mentre hi esteu treballant.

1. Retalleu el que no necessiteu. Obriu l’eina de retallar i ajusteu l’escanejat perquè només quedin la foto i els camps d’identitat rellevants, eliminant la franja del codi de barres, el desordre de fons o qualsevol cosa que no calgui per al check-in. Tot això passa íntegrament al vostre ordinador.
2. Afegiu una marca d’aigua amb la finalitat real del fitxer. Si necessiteu conservar una còpia per algun motiu concret, estampeu-la amb alguna cosa com “Còpia només per al check-in, [data]” fent servir l’eina de marca d’aigua. És un senyal clar, tant per a vosaltres com per a qui pugui veure el fitxer més endavant, de per què existeix exactament.
3. Bloquegeu-lo amb contrasenya. Abans que el fitxer quedi en una carpeta o es comparteixi amb un cohost o gestor de la propietat, protegiu-lo amb contrasenya perquè no sigui llegible per qui obri per casualitat els vostres fitxers o el correu.
4. Elimineu-lo quan ja no el necessiteu. Si les vostres normes locals o la plataforma no us obliguen a conservar-lo, l’opció més segura és simplement no guardar-lo un cop finalitzat el check-in.

Cap d’aquests passos implica un servidor. Obriu les eines de desenvolupador (F12), mireu la pestanya de xarxa mentre retalleu o marqueu un fitxer, i veureu que no s’envia res enlloc. Desconnecteu internet i encara funciona, perquè el processament sempre ha estat local.

La realitat quotidiana de portar un lloguer

Fer d’amfitrió no és una feina de tractament de dades, però porta responsabilitats de tractament de dades igualment. Vau ser vosaltres qui vau decidir recollir el document d’un hoste, així que sou vosaltres els responsables del que li passi després. És fàcil oblidar-ho quan aneu fent malabars amb rotacions, calendaris de neteja i missatges d’hostes entre altres dues feines.

La solució no cal que sigui complicada. Sobretot es tracta de no fer passar documents sensibles per servidors que no controleu, i de no conservar més del document, o del fitxer en si, del que la situació realment demana. Una còpia retallada, marcada i protegida amb contrasenya que s’elimina després de la sortida és un perfil de risc completament diferent d’una carpeta plena d’escanejats sencers de passaport que porten intactes des de la primera reserva.

Conserveu el paper, elimineu l’exposició

Els lloguers de curta durada sempre portaran algun grau de verificació d’identitat. Això no desapareixerà. El que és opcional és on passa el processament. Retalleu l’escanejat, protegiu-lo, marqueu-lo si el conserveu, tot dins del vostre propi navegador, i el document de l’hoste mai es convertirà en unes dades que un altre pugui perdre. Obriu les eines de PDF i gestioneu el paper del check-in tal com toca: al vostre dispositiu, sota el vostre control, i fora quan hàgiu acabat.