Η ασφαλέστερη εγγραφή κάρτας είναι η μικρότερη. Για τους περισσότερους ανθρώπους, το όνομα του εκδότη, η επαφή υποστήριξής του και τα τελευταία τέσσερα ψηφία αρκούν για να αναγνωριστεί μια κάρτα και να δηλωθεί. Κρατήστε τα σε κρυπτογραφημένο χρηματοκιβώτιο, μην αποθηκεύετε ποτέ PIN ή κωδικό ασφαλείας και χρησιμοποιείτε την εφαρμογή της τράπεζάς σας ή ψηφιακό πορτοφόλι πληρωμών για τις πραγματικές πληρωμές.
Ποια στοιχεία κάρτας είναι εύλογο να κρατάτε;
Το όνομα του εκδότη, ο αριθμός τηλεφώνου υποστήριξής του, τα τελευταία τέσσερα ψηφία και καταστάσεις λογαριασμού με απόκρυψη στοιχείων. Συνήθως αυτά αρκούν για να αναγνωριστεί μια κάρτα και να δηλωθεί αν χαθεί. Αποκρύψτε τους περιττούς αριθμούς στις καταστάσεις πριν τις αποθηκεύσετε.
Τι δεν πρέπει να αποθηκεύετε ποτέ;
Το PIN. Τον κωδικό ασφαλείας (CVV/CVC) μαζί με τον αριθμό της κάρτας. Μια πλήρη, φωτογραφία χωρίς απόκρυψη στοιχείων της πρόσθιας και της πίσω όψης μαζί.
Σύμφωνα με το PCI DSS, οι έμποροι δεν επιτρέπεται να διατηρούν κωδικούς επαλήθευσης μετά την εξουσιοδότηση. Ούτε μια προσωπική εγγραφή έχει λόγο να κρατά έναν.
Γιατί είναι επικίνδυνη μια φωτογραφία της κάρτας σας;
Η πρόσθια και η πίσω όψη μαζί αποκαλύπτουν ολόκληρο τον αριθμό, τη λήξη και τον κωδικό ασφαλείας σε μία εικόνα. Στη γκαλερί της κάμερας, αυτή η εικόνα έχει την ίδια έκθεση με κάθε άλλη φωτογραφία: εμφανίζεται όταν κάνετε κύλιση, μπορεί να μεταφορτωθεί από αυτόματο αντίγραφο ασφαλείας φωτογραφιών, μπορεί να διαβαστεί από εφαρμογές με πρόσβαση στη βιβλιοθήκη φωτογραφιών και παραμένει στα πρόσφατα διαγραμμένα.
Η κρυπτογράφηση προστατεύει ένα αποθηκευμένο αρχείο· η αποθήκευση λιγότερων στοιχείων μειώνει ό,τι θα μπορούσε να εκτεθεί.
Βήμα προς βήμα: πώς αποθηκεύω με ασφάλεια τα στοιχεία κάρτας;
1. Αποφασίστε για τη μικρότερη χρήσιμη εγγραφή.
2. Αποκρύψτε αριθμούς στις καταστάσεις πριν τις εισαγάγετε.
3. Εισαγάγετε σε φάκελο χρηματοκιβωτίου, για παράδειγμα «Κάρτες». Το όνομα του φακέλου κρυπτογραφείται.
4. Αποθηκεύστε ξεχωριστά το κλειδί ανάκτησης και κρατήστε κρυπτογραφημένο αντίγραφο ασφαλείας.
5. Διαγράψτε τις αρχικές φωτογραφίες και τα στιγμιότυπα οθόνης. Η εισαγωγή δεν τα αφαιρεί.
Πού ταιριάζει ένα χρηματοκιβώτιο και πού ταιριάζει η τράπεζά σας;
Ένα χρηματοκιβώτιο είναι για εγγραφές. Η τράπεζα ή το πορτοφόλι σας είναι για πληρωμές και προστασία από απάτη. Το Revault δεν κάνει tokenization καρτών, δεν εκτελεί πληρωμές και δεν αντικαθιστά τους ελέγχους απάτης του εκδότη σας.
Τι να κάνω αν χαθεί το τηλέφωνο ή το πορτοφόλι μου;
Επικοινωνήστε πρώτα με τον εκδότη της κάρτας σας. Γι' αυτό αποθηκεύσατε τον αριθμό υποστήριξης στο χρηματοκιβώτιό σας. Σε νέα συσκευή, επαναφέρετε το χρηματοκιβώτιο με το κλειδί ανάκτησης και το κρυπτογραφημένο αντίγραφό σας στο cloud ή το αντίγραφο ασφαλείας. Αν πιστεύετε ότι τα κλειδιά του χρηματοκιβωτίου εκτέθηκαν, μεταφέρετε τις εγγραφές σε νέο χρηματοκιβώτιο.
Πώς προστατεύει το Revault αυτές τις εγγραφές και τι δεν μπορεί να κάνει;
Οι εγγραφές κρυπτογραφούνται στη συσκευή σας πριν αποθηκευτούν. Το χρηματοκιβώτιο έχει τυχαίο κύριο κλειδί AES-GCM 256 bit. Το μοτίβο σας και ένας τυχαίος μυστικός κωδικός συσκευής, μέσω PBKDF2-HMAC-SHA-256 με 600.000 επαναλήψεις, προστατεύουν αυτό το κλειδί. Τα αρχεία, τα ονόματα αρχείων και οι μικρογραφίες κρυπτογραφούνται όλα. Οι εγγενείς εφαρμογές iOS και Android κρατούν τα χρηματοκιβώτια στη συσκευή, εκτός αν ενεργοποιήσετε ιδιωτικό συγχρονισμό iCloud ή Google Drive, δημιουργήσετε κοινοποίηση ή εξαγωγή. Η εφαρμογή web χρησιμοποιεί λογαριασμό με κλειδί πρόσβασης (passkey) και το cloud του Revault.
Τι δεν μπορεί να κρύψει: η υπηρεσία μπορεί να δει ότι υπάρχει ένα αντικείμενο συγκεκριμένου μεγέθους και πότε αποθηκεύτηκε. Μια παραβιασμένη συσκευή μπορεί να διαβάσει ένα ξεκλείδωτο χρηματοκιβώτιο. Το Revault δεν έχει υποβληθεί σε ανεξάρτητο έλεγχο ασφαλείας.
Συχνές ερωτήσεις
Συμμορφώνεται το Revault με το PCI; Είναι προσωπικό χρηματοκιβώτιο, όχι επεξεργαστής πληρωμών, και δεν διατυπώνει δήλωση συμμόρφωσης με το PCI.
Μπορώ να πληρώσω με κάρτες που είναι αποθηκευμένες στο Revault; Όχι. Χρησιμοποιήστε την εφαρμογή της τράπεζάς σας ή ένα υποστηριζόμενο ψηφιακό πορτοφόλι πληρωμών.
Είναι ασφαλές να κρατάω το CVV σε εφαρμογή σημειώσεων; Αποφύγετε να το αποθηκεύετε καθόλου.