امن‌ترین سابقهٔ کارت، کوچک‌ترین آن است. برای بیشتر افراد، نام صادرکننده، تماس پشتیبانی آن و چهار رقم آخر برای شناسایی و گزارش کارت کافی است. آن‌ها را در یک گاوصندوق رمزگذاری‌شده نگه دارید، هرگز رمز پین یا کد امنیتی ذخیره نکنید و برای پرداخت واقعی از برنامهٔ بانک یا کیف پول پرداخت استفاده کنید.
نگه داشتن چه جزئیاتی از کارت معقول است؟
نام صادرکننده، شمارهٔ تلفن پشتیبانی آن، چهار رقم آخر و صورت‌حساب‌های سانسورشده. این معمولاً برای شناسایی و گزارش کارت در صورت گم شدن کافی است. اعداد غیرضروری صورت‌حساب‌ها را پیش از ذخیره سانسور کنید.
چه چیزهایی را هرگز نباید ذخیره کنید؟
رمز پین. کد امنیتی (CVV/CVC) در کنار شمارهٔ کارت. عکس کامل و بدون سانسور روی کارت و پشت آن با هم.
طبق PCI DSS، پذیرندگان مجاز نیستند کدهای تأیید را پس از تأیید تراکنش نگه دارند. یک سابقهٔ شخصی هم دلیلی برای نگه داشتن آن ندارد.
چرا عکس کارت شما خطرناک است؟
روی کارت و پشت آن با هم، شماره کامل، تاریخ انقضا و کد امنیتی را در یک تصویر آشکار می‌کنند. در گالری دوربین، آن تصویر همان‌قدر در معرض خطر است که هر عکس دیگری: هنگام اسکرول دیده می‌شود، پشتیبان‌گیری خودکار عکس می‌تواند آن را آپلود کند، برنامه‌هایی که به کتابخانهٔ عکس دسترسی دارند می‌توانند آن را بخوانند و در «اخیراً حذف‌شده» باقی می‌ماند.
رمزگذاری از فایل ذخیره‌شده محافظت می‌کند؛ کمتر ذخیره کردن، آنچه را می‌تواند افشا شود کاهش می‌دهد.
گام‌به‌گام: چگونه جزئیات کارت را امن ذخیره کنم؟
۱. کوچک‌ترین سابقهٔ مفید را مشخص کنید.
۲. اعداد صورت‌حساب‌ها را پیش از وارد کردن سانسور کنید.
۳. در یک پوشهٔ گاوصندوق، مثلاً «کارت‌ها»، وارد کنید. نام پوشه رمزگذاری می‌شود.
۴. کلید بازیابی را جداگانه ذخیره کنید و یک پشتیبان رمزگذاری‌شده نگه دارید.
۵. عکس‌ها و اسکرین‌شات‌های اصلی را حذف کنید. وارد کردن آن‌ها را پاک نمی‌کند.
گاوصندوق کجا به کار می‌آید و بانک شما کجا؟
گاوصندوق برای سوابق است. بانک یا کیف پول شما برای پرداخت و محافظت در برابر کلاهبرداری است. Revault کارت‌ها را توکنیزه نمی‌کند، پرداخت انجام نمی‌دهد و جایگزین کنترل‌های ضدکلاهبرداری صادرکنندهٔ کارت شما نیست.
اگر گوشی یا کیف پولم گم شد چه کنم؟
ابتدا با صادرکنندهٔ کارت خود تماس بگیرید. شمارهٔ پشتیبانی در گاوصندوق شما دقیقاً برای همین ذخیره شده است. روی دستگاه جدید، گاوصندوق را با کلید بازیابی و نسخهٔ ابری رمزگذاری‌شده یا پشتیبان خود بازیابی کنید. اگر فکر می‌کنید کلیدهای گاوصندوق افشا شده‌اند، سوابق را به گاوصندوق جدیدی منتقل کنید.
Revault چگونه از این سوابق محافظت می‌کند و چه کارهایی از دستش برنمی‌آید؟
سوابق پیش از ذخیره روی دستگاه شما رمزگذاری می‌شوند. گاوصندوق یک کلید اصلی تصادفی AES-GCM ۲۵۶ بیتی دارد. الگوی شما و یک رمز محرمانهٔ تصادفی دستگاه، با PBKDF2-HMAC-SHA-256 و ۶۰۰٬۰۰۰ تکرار، از آن کلید محافظت می‌کنند. فایل‌ها، نام فایل‌ها و بندانگشتی‌ها همگی رمزگذاری می‌شوند. برنامه‌های بومی iOS و Android گاوصندوق‌ها را روی دستگاه نگه می‌دارند، مگر اینکه همگام‌سازی خصوصی iCloud یا Google Drive را روشن کنید، اشتراک‌گذاری بسازید یا خروجی بگیرید. برنامهٔ وب از حساب پس‌کی و فضای ابری Revault استفاده می‌کند.
آنچه نمی‌تواند پنهان کند: سرویس می‌تواند ببیند که شیئی با اندازه‌ای مشخص وجود دارد و چه زمانی ذخیره شده است. دستگاه آلوده می‌تواند گاوصندوق بازشده را بخواند. Revault بررسی امنیتی مستقل را پشت سر نگذاشته است.
پرسش‌های رایج
آیا Revault با PCI سازگار است؟ این یک گاوصندوق شخصی است، نه پردازشگر پرداخت، و ادعای انطباق با PCI ندارد.
آیا می‌توانم با کارت‌های ذخیره‌شده در Revault پرداخت کنم؟ خیر. از برنامهٔ بانک یا یک کیف پول پرداخت پشتیبانی‌شده استفاده کنید.
آیا نگه داشتن CVV در برنامهٔ یادداشت امن است؟ از ذخیره کردن آن کلاً پرهیز کنید.