Nejbezpečnější záznam o kartě je ten nejmenší. Většině lidí stačí název vydavatele, jeho kontakt na podporu a poslední čtyři číslice, aby kartu identifikovali a nahlásili. Ty uchovávejte v šifrovaném trezoru, nikdy neukládejte PIN ani bezpečnostní kód a pro skutečné platby používejte aplikaci své banky nebo platební peněženku.
Jaké údaje o kartě je rozumné uchovávat?
Název vydavatele, telefonní číslo jeho podpory, poslední čtyři číslice a začerněné výpisy. To obvykle stačí k identifikaci karty a jejímu nahlášení v případě ztráty. Nepotřebná čísla na výpisech před uložením začerněte.
Co byste nikdy neměli ukládat?
PIN. Bezpečnostní kód (CVV/CVC) spolu s číslem karty. Úplnou nezačerněnou fotografii přední i zadní strany pohromadě.
Podle PCI DSS mají obchodníci zakázáno uchovávat ověřovací kódy po autorizaci. Ani osobní záznam nemá důvod takový kód uchovávat.
Proč je fotografie karty riziková?
Přední a zadní strana dohromady odhalí na jednom obrázku úplné číslo, platnost i bezpečnostní kód. Ve fotogalerii má tento obrázek stejnou expozici jako jakákoli jiná fotografie: objeví se při posouvání, může ho nahrát automatická záloha fotografií, mohou ho číst aplikace s přístupem ke knihovně fotografií a zůstává v nedávno smazaných.
Šifrování chrání uložený soubor; když uložíte méně, je méně, co by mohlo být odhaleno.
Krok za krokem: jak bezpečně uložit údaje o kartě?
1. Rozhodněte se pro nejmenší užitečný záznam.
2. Čísla na výpisech před importem začerněte.
3. Importujte do složky trezoru, například „Karty“. Název složky je šifrovaný.
4. Klíč pro obnovení uložte zvlášť a uchovávejte šifrovanou zálohu.
5. Smažte původní fotografie a snímky obrazovky. Import je neodstraňuje.
Kde zapadá trezor a kde vaše banka?
Trezor je pro záznamy. Vaše banka nebo peněženka je pro platby a ochranu před podvody. Revault netokenizuje karty, neprovádí platby a nenahrazuje kontroly podvodů vašeho vydavatele.
Co dělat, když ztratím telefon nebo peněženku?
Nejdříve kontaktujte vydavatele karty. Číslo podpory ve vašem trezoru je důvod, proč jste ho uložili. V novém zařízení obnovte trezor pomocí klíče pro obnovení a šifrované cloudové kopie nebo zálohy. Pokud se domníváte, že klíče trezoru byly odhaleny, přesuňte záznamy do nového trezoru.
Jak Revault tyto záznamy chrání a co nedokáže?
Záznamy se před uložením šifrují ve vašem zařízení. Trezor má náhodný 256bitový hlavní klíč AES-GCM. Tento klíč chrání vaše gesto a náhodné tajemství zařízení zpracované pomocí PBKDF2-HMAC-SHA-256 s 600 000 iteracemi. Soubory, názvy souborů i miniatury jsou zašifrovány. Nativní aplikace pro iOS a Android uchovávají trezory v zařízení, dokud nezapnete soukromou synchronizaci přes iCloud nebo Google Drive, nevytvoříte sdílení nebo export. Webová aplikace používá účet s přístupovým klíčem a cloud Revault.
Co skrýt nedokáže: služba vidí, že existuje objekt určité velikosti a kdy byl uložen. Napadené zařízení může číst odemčený trezor. Revault neprošel nezávislým bezpečnostním auditem.
Časté otázky
Je Revault v souladu s PCI? Je to osobní trezor, nikoli zpracovatel plateb, a netvrdí, že splňuje PCI.
Mohu platit kartami uloženými v Revaultu? Ne. Použijte aplikaci své banky nebo podporovanou platební peněženku.
Je bezpečné uchovávat CVV v aplikaci s poznámkami? Nejlépe ho neukládejte vůbec.