Den sikreste kortoptegnelse er den mindste. For de fleste er udstederens navn, dens supportkontakt og de sidste fire cifre nok til at identificere et kort og spærre det. Gem dem i et krypteret pengeskab, gem aldrig en pinkode eller sikkerhedskode, og brug din banks app eller en betalingslommebog til selve betalingerne.
Hvilke kortoplysninger er det rimeligt at gemme?
Udstederens navn, dens supporttelefonnummer, de sidste fire cifre og maskerede kontoudtog. Det er normalt nok til at identificere et kort og anmelde det, hvis det forsvinder. Maskér unødvendige numre på kontoudtog, før du gemmer dem.
Hvad bør du aldrig gemme?
Pinkoden. Sikkerhedskoden (CVV/CVC) sammen med kortnummeret. Et fuldt, ikke-maskeret foto af forsiden og bagsiden sammen.
Under PCI DSS må forhandlere ikke opbevare verifikationskoder efter autorisation. En personlig optegnelse har heller ingen grund til at gemme en.
Hvorfor er et foto af dit kort risikabelt?
Forsiden og bagsiden sammen afslører det fulde nummer, udløbsdatoen og sikkerhedskoden i ét billede. I en kamerarulle har det billede samme eksponering som ethvert andet foto: Det dukker op, når du ruller, det kan uploades af en automatisk fotobackup, det kan læses af apps med adgang til fotobiblioteket, og det bliver liggende i senest slettet.
Kryptering beskytter en gemt fil; at gemme mindre reducerer, hvad der kan blive afsløret.
Trin for trin: Hvordan gemmer jeg kortoplysninger sikkert?
1. Beslut dig for den mindste brugbare optegnelse.
2. Maskér numre på kontoudtog, før du importerer dem.
3. Importér i en mappe i pengeskabet, for eksempel „Kort“. Mappenavnet er krypteret.
4. Gem gendannelsesnøglen separat, og hold en krypteret backup.
5. Slet de originale fotos og skærmbilleder. Import fjerner dem ikke.
Hvor passer et pengeskab ind, og hvor passer din bank ind?
Et pengeskab er til optegnelser. Din bank eller lommebog er til betalinger og svindelbeskyttelse. Revault tokeniserer ikke kort, foretager ikke betalinger og erstatter ikke din udsteders svindelkontrol.
Hvad skal jeg gøre, hvis min telefon eller pung er mistet?
Kontakt først din kortudsteder. Supportnummeret i dit pengeskab er grunden til, at du gemte det. På en ny enhed gendanner du pengeskabet med din gendannelsesnøgle og din krypterede cloudkopi eller backup. Hvis du tror, at pengeskabets nøgler er blevet afsløret, så flyt optegnelserne til et nyt pengeskab.
Hvordan beskytter Revault disse optegnelser, og hvad kan det ikke?
Optegnelser krypteres på din enhed, før de gemmes. Pengeskabet har en tilfældig 256-bit AES-GCM-hovednøgle. Dit mønster og en tilfældig enhedshemmelighed, kørt gennem PBKDF2-HMAC-SHA-256 med 600.000 iterationer, beskytter den nøgle. Filer, filnavne og miniaturebilleder er alle krypteret. De indbyggede iOS- og Android-apps holder pengeskabe på enheden, medmindre du slår privat iCloud- eller Google Drive-synkronisering til, opretter en deling eller eksporterer. Webappen bruger en konto med adgangsnøgle (passkey) og Revaults cloud.
Hvad den ikke kan skjule: Tjenesten kan se, at der findes et objekt af en bestemt størrelse, og hvornår det blev gemt. En kompromitteret enhed kan læse et oplåst pengeskab. Revault er ikke blevet gennemgået af en uafhængig sikkerhedsrevision.
Almindelige spørgsmål
Er Revault PCI-kompatibel? Det er et personligt pengeskab, ikke en betalingsbehandler, og gør ikke krav på PCI-overholdelse.
Kan jeg betale med kort, der er gemt i Revault? Nej. Brug din banks app eller en understøttet betalingslommebog.
Er det sikkert at gemme en CVV i en notesapp? Undgå at gemme den overhovedet.