# 把身份证、护照的照片传到网上安全吗？

传给它本来要去的官方表格，安全。证件就是干这个用的。风险住在前面一步，住在你因为表格写着“300 KB 以内、JPEG”而顺路去的那个转换或压缩网站。而那一步，从头到尾都不必发生。

最后更新 2026年10月13日

## 先说结论

把证件传给要它的那个机构，正常，而且多半躲不开。签证申请、银行核验身份、考试报名。那次上传本来就是证件的用途，去处是一个你叫得出名字的对象，而且申请通常也没有第二条路。

值得担心的上传是另一次，发生在前面一步。表格说照片得是 35 乘 45 毫米，或者 300 KB 以内，或者不多不少 200 乘 230 像素。你的扫描件哪条都不符合。于是，离截止还有五分钟，你手里攥着自己最要紧的一份文件，去搜“照片改尺寸 在线”，把护照交给了第一条搜索结果。那个网站，十秒钟前你还不知道，以后也不会再去。本页讲的就是这一步。而这一步，从头到尾都不必发生。

## 证件人像和证件副本，是两回事

**申请人像。**先看签发机构现行要求和[照片指南](https://httcup.github.io/tools/guides/make-a-passport-photo/)，用预设前确认允许自行制作、裁剪或软件修改。尺寸和字节只是部分条件，看着合规的裁图不能代替规定的摄影师。

**已有证件的照片。**保留要求的整个证件、各边缘和清晰文字，只在接收方允许时缩放压缩。证件扫描不是护照人像，加水印或遮盖的副本可能被验证流程拒收。

允许且限定用途的副本，先问需要哪些字段，另做遮盖件，检查后提交。客服排查证件问题也可只发必要细节，避免不必需的完整身份记录。

## 证件为什么和别的文件不一样

多数文件泄露了，顶多难堪。证件泄露了，是*有用*。这是另一回事，也是更糟的一回事。一张图，一个方框，装着陌生人冒你的名开户所需的几乎全部东西。全名，出生日期和地点，证件号，有效期，你的脸，还有很多证件上那条机读区，用专门给机器解析的格式把这些再写一遍。

它还格外难善后。密码漏了，一分钟改掉。银行卡漏了，一星期补办。出生日期跟你一辈子，换护照号等于换护照。这份不对等就是谨慎的全部理由。泄露的代价高昂而且永久，避免泄露的代价，看下去就知道，是零。

还有一样东西不请自来。手机拍的照片带着 EXIF 元数据，通常包括拍摄地点的精确 GPS 坐标。证件是在厨房桌上拍的，那坐标就是你家的住址，钉在这份本来就写着你姓名生日的文件上一起出门。这个问题的一般情形有[专门的一页](https://httcup.github.io/tools/guides/remove-exif-and-gps-data/)。

## 陷阱不在表格，在表格的要求

看看危险时刻的构造。申请表格本身，多半反而是整件事里最能被问责的一方。政府门户，或者受监管的银行，有地址，有审计。把人推向更糟去处的，是表格的*要求*。毫米数，像素数，KB 上限，有时还有下限。证件必须改，表格不管改，操作系统自带的工具既不认毫米也不认 KB。

于是那趟弯路总在最坏的条件下走。赶时间，来不及掂量任何东西，手里偏偏是赌注最大的文件。给度假照片用完全合情合理的转换网站，接住的却是你的护照。没有人存心这么选。是截止日期替他选的。

那个一般性的问题，把东西传给随便一个转换网站究竟意味着什么、怎么看出一个工具到底传不传，有[自己的一页](https://httcup.github.io/tools/guides/is-it-safe-to-upload-files/)。一句话的版本：查得了的工具胜过信得过的工具，因为查得了的工具根本不劳你信。换成证件，这个偏好就不再是讲究，而是全部要害。

## 证件不出门，事情全办完

很多准备步骤可以在自己的浏览器里完成。先确认接收方允许每种修改。有些人像要求商业摄影师拍摄，或必须提交未经修改的原件。这些工具只处理具体的文件准备任务，不能保证通过：

- **“⁦35 × 45⁩ mm，头部占画面 70% 到 80%”**。[证件照工具](https://httcup.github.io/tools/id-photo/)提供对应证件的尺寸、头部位置、导出设置和来源。先选证件，阅读现行官方要求，再使用设置。
- **“扫描件，不是照片”**。[文档扫描工具](https://httcup.github.io/tools/document-scanner/)寻找手机照片里的页面四角，校正透视，均匀光照，让桌上拍的文档看起来像扫描件。
- **“低于 300 KB”**。[图片压缩器](https://httcup.github.io/tools/compress-image/)按数字限制寻找满足目标的最轻压缩，不用对着质量滑块猜。
- **分享不含全部信息的副本**。旅馆或房东需要身份证明，但不应保存证件号码时，[图片涂抹工具](https://httcup.github.io/tools/redact-image/)改写像素，而不只是盖一个框。[EXIF 查看与清除工具](https://httcup.github.io/tools/exif-editor/)删除元数据，包括位置。

这些工具个个在 Wi-Fi 关掉之后照常干活。这与其说是功能，不如说是证明：够不着网络的页面，把护照送不去任何地方。这项检验，连同同一家的另外三项，[上传那一页](https://httcup.github.io/tools/guides/is-it-safe-to-upload-files/)里写得齐全，哪个网站都试得，这个站也不例外。

## 躲不开的那次上传

申请本身终归要以一次上传收尾。把小心用在有回报的地方。

- 自己输入门户地址，或使用官方纸张上的链接，不要通过搜索猜。申请门户常被仿冒，赶时间的人更容易受骗。
- 通过表单提交证件，不要走邮件。邮件可能长期保存在发件人和收件人都数不清的位置。
- 准备副本前，问清接收方需要哪些字段。如果接受在 PDF 副本上写用途和日期，[水印指南](https://httcup.github.io/tools/guides/watermark-a-pdf/)介绍这个独立步骤。图片涂抹工具删除标记的像素，不添加文字水印。两种标记都不能保证接收方接受。
- 工作副本别留在共享设备上，清理剩余文件。下载文件夹中的大原件可能比申请多存在几年，却没人记得。

这些没有一条是劝你别办护照。它们是劝你，把唯一要紧的那次上传，变成唯一发生的那次。