Най-безопасният запис за карта е най-малкият. За повечето хора името на издателя, контактът на поддръжката му и последните четири цифри са достатъчни, за да се разпознае картата и да се съобщи за нея. Пазете ги в шифрован сейф, никога не съхранявайте ПИН или код за сигурност и използвайте приложението на банката си или платежен портфейл за самите плащания.
Какви данни за карта е разумно да пазите?
Името на издателя, телефонът на поддръжката му, последните четири цифри и зачернени извлечения. Обикновено това е достатъчно, за да се разпознае картата и да се съобщи за нея при изчезване. Зачернете ненужните номера в извлеченията, преди да ги запазите.
Какво никога не бива да съхранявате?
ПИН кодът. Кодът за сигурност (CVV/CVC) заедно с номера на картата. Пълна, незачернена снимка на лицевата и гърба страна заедно.
Според PCI DSS търговците нямат право да пазят кодове за проверка след авторизация. Личният запис също няма причина да пази такъв.
Защо снимката на картата ви е рискована?
Лицевата страна и гърбът заедно разкриват пълния номер, срока на валидност и кода за сигурност в едно изображение. В галерията с камерата това изображение има същата изложеност като всяка друга снимка: показва се при превъртане, може да бъде качено от автоматично резервно копие на снимки, може да бъде прочетено от приложения с достъп до библиотеката със снимки и остава в „Наскоро изтрити“.
Шифроването защитава запазения файл; запазването на по-малко намалява това, което може да бъде разкрито.
Стъпка по стъпка: как да съхранявам данни за карта сигурно?
1. Решете се за най-малкия полезен запис.
2. Зачернете номерата в извлеченията, преди да ги импортирате.
3. Импортирайте в папка на сейфа, например „Карти“. Името на папката е шифровано.
4. Запазете ключа за възстановяване отделно и пазете шифровано резервно копие.
5. Изтрийте оригиналните снимки и екранни снимки. Импортирането не ги премахва.
Къде е мястото на сейфа и къде е мястото на банката ви?
Сейфът е за записи. Вашата банка или портфейл са за плащания и защита от измами. Revault не токенизира карти, не извършва плащания и не замества контрола на издателя за измами.
Какво да направя, ако телефонът или портфейлът ми бъдат загубени?
Първо се свържете с издателя на картата. Телефонът на поддръжката във вашия сейф е причината да го запазите. На ново устройство възстановете сейфа с ключа си за възстановяване и шифрованото облачно копие или резервно копие. Ако смятате, че ключовете на сейфа са били разкрити, преместете записите в нов сейф.
Как Revault защитава тези записи и какво не може да направи?
Записите се шифроват на вашето устройство, преди да бъдат съхранени. Сейфът има случаен 256-битов главен ключ AES-GCM. Вашата фигура и случаен таен код на устройството, преминали през PBKDF2-HMAC-SHA-256 с 600 000 итерации, защитават този ключ. Файловете, имената и миниатюрите са шифровани. Вградените приложения за iOS и Android пазят сейфовете на устройството, освен ако не включите личното синхронизиране през iCloud или Google Drive, не създадете споделяне или не експортирате. Уеб приложението използва акаунт с ключ за достъп (passkey) и облака на Revault.
Какво не може да скрие: услугата може да види, че съществува обект с определен размер, и кога е бил съхранен. Компрометирано устройство може да прочете отключен сейф. Revault не е минал независим одит на сигурността.
Чести въпроси
Съвместим ли е Revault с PCI? Той е личен сейф, а не платежен процесор, и не твърди съответствие с PCI.
Мога ли да плащам с карти, запазени в Revault? Не. Използвайте приложението на банката си или поддържан платежен портфейл.
Безопасно ли е да пазя CVV в приложение за бележки? Избягвайте изобщо да го съхранявате.