Kõige turvalisem kaardikirje on kõige väiksem. Enamiku inimeste jaoks piisab väljastaja nimest, tema tugikontaktist ja nelja viimasest numbrist, et kaarti tuvastada ja sellest teatada. Hoia neid krüptitud seifis, ära kunagi salvesta PIN-koodi ega turvakoodi ning kasuta tegelikeks maksetena panga rakendust või makse-rahakotti.
Milliseid kaardiandmeid on mõistlik hoida?
Väljastaja nimi, tema tugitelefon, nelja viimast numbrit ja varjatud väljavõtted. See on tavaliselt piisav, et kaarti tuvastada ja sellest teatada, kui see kaob. Varja väljavõtetel mittevajalikud numbrid enne salvestamist.
Mida ei tohiks kunagi salvestada?
PIN-kood. Turvakood (CVV/CVC) koos kaardinumbriga. Täielik, varjamata foto esi- ja tagaküljest koos.
PCI DSS-i alusel on kauplejatel keelatud kinnituskoode pärast autoriseerimist säilitada. Isiklikul kirjel pole samuti põhjust seda hoida.
Miks on kaardi foto riskantne?
Esi- ja tagakülg koos paljastavad täieliku numbri, aegumiskuupäeva ja turvakoodi ühel pildil. Kaamerarullis on selle pildi kokkupuude sama mis iga teise fotoga: see ilmub kerimisel, selle võib üles laadida automaatne fotovarukoopia, selle saavad lugeda rakendused, millel on fotokogule juurdepääs, ja see jääb alles kausta „Hiljuti kustutatud“.
Krüptimine kaitseb salvestatud faili; vähem salvestamine vähendab seda, mis võiks paljastuda.
Samm-sammult: kuidas kaardiandmeid turvaliselt hoida?
1. Otsusta kõige väiksema kasuliku kirje üle.
2. Varja väljavõtetel numbrid enne importimist.
3. Impordi seifi kausta, näiteks „Kaardid“. Kausta nimi on krüptitud.
4. Salvesta taastevõti eraldi ja hoia krüptitud varukoopiat.
5. Kustuta algsed fotod ja ekraanipildid. Importimine ei eemalda neid.
Kuhu seif sobib ja kuhu sinu pank?
Seif on kirjete jaoks. Sinu pank või rahakott on maksete ja pettusekaitse jaoks. Revault ei tokeniseeri kaarte, ei tee makseid ega asenda sinu väljastaja pettusetõrjet.
Mida peaksin tegema, kui telefon või rahakott kaob?
Võta esmalt ühendust oma kaardi väljastajaga. Seifis olev tugi number on põhjus, miks selle salvestasid. Uues seadmes taasta seif oma taastevõtme ja krüptitud pilvekoopia või varukoopiaga. Kui arvad, et seifi võtmed paljastusid, liiguta kirjed uude seifi.
Kuidas Revault neid kirjeid kaitseb ja mida ta teha ei suuda?
Kirjed krüptitakse sinu seadmes enne salvestamist. Seifil on juhuslik 256-bitine AES-GCM peavõti. Seda võtit kaitsevad sinu muster ja juhuslik seadme salakood, läbi PBKDF2-HMAC-SHA-256 600 000 iteratsiooniga. Failid, failinimed ja pisipildid on kõik krüptitud. Natiivsed iOS-i ja Androidi rakendused hoiavad seifid seadmes, kui sa ei lülita sisse privaatset iCloudi või Google Drive'i sünkroonimist, ei loo jagamist ega ekspordi. Veebirakendus kasutab pääsuvõtmega (passkey) kontot ja Revaulti pilve.
Mida see peita ei suuda: teenus näeb, et teatud suurusega objekt on olemas ja millal see salvestati. Kompromiteeritud seade saab lugeda avatud seifi. Revault ei ole läbinud sõltumatut turvaauditit.
Korduma kippuvad küsimused
Kas Revault on PCI-nõuetele vastav? See on isiklik seif, mitte maksetöötleja, ega esita PCI-nõuetele vastavuse väiteid.
Kas saan Revaultis salvestatud kaartidega maksta? Ei. Kasuta oma panga rakendust või toetatud makse-rahakotti.
Kas CVV hoidmine märkmerakenduses on turvaline? Väldi selle üldse salvestamist.