Turvallisin korttitietue on pienin mahdollinen. Useimmille ihmisille kortinmyöntäjän nimi, sen tukiyhteystiedot ja neljä viimeistä numeroa riittävät kortin tunnistamiseen ja ilmoittamiseen. Säilytä ne salatussa holvissa, älä koskaan tallenna PIN-koodia tai turvakoodia ja käytä pankkisi sovellusta tai maksulompakkoa varsinaisiin maksuihin.
Mitä korttitietoja on järkevää säilyttää?
Kortinmyöntäjän nimi, sen tuen puhelinnumero, neljä viimeistä numeroa ja peitetyt tiliotteet. Se riittää yleensä kortin tunnistamiseen ja ilmoittamiseen, jos se katoaa. Peitä tarpeettomat numerot tiliotteista ennen niiden tallentamista.
Mitä ei pidä koskaan tallentaa?
PIN-koodi. Turvakoodi (CVV/CVC) kortin numeron rinnalla. Täydellinen, peittämätön valokuva kortin etu- ja takapuolesta yhdessä.
PCI DSS -standardin mukaan kauppiaat eivät saa säilyttää todennuskoodeja valtuutuksen jälkeen. Henkilökohtaisellakaan tietueella ei ole syytä säilyttää sellaista.
Miksi kortin valokuva on riskialtis?
Etu- ja takapuoli yhdessä paljastavat koko numeron, voimassaoloajan ja turvakoodin yhdessä kuvassa. Kamerarullassa tällä kuvalla on sama altistus kuin millä tahansa muulla valokuvalla: se näkyy selatessa, automaattinen valokuvien varmuuskopiointi voi ladata sen, valokuvakirjastoon pääsevät sovellukset voivat lukea sen, ja se jää näkyviin äskettäin poistettuihin.
Salaus suojaa tallennettua tiedostoa; vähemmän tallentaminen vähentää sitä, mikä voisi paljastua.
Vaihe vaiheelta: miten tallennan korttitiedot turvallisesti?
1. Päätä pienin hyödyllinen tietue.
2. Peitä tiliotteiden numerot ennen tuontia.
3. Tuo holvin kansioon, esimerkiksi ”Kortit”. Kansion nimi salataan.
4. Tallenna palautusavain erikseen ja säilytä salattua varmuuskopiota.
5. Poista alkuperäiset valokuvat ja kuvakaappaukset. Tuonti ei poista niitä.
Missä holvi on paikallaan ja missä pankkisi?
Holvi on tietueita varten. Pankkisi tai lompakkosi on maksuja ja petossuojaa varten. Revault ei tokenisoi kortteja, tee maksuja eikä korvaa kortinmyöntäjäsi petostentorjuntaa.
Mitä teen, jos puhelimeni tai lompakkoni katoaa?
Ota ensin yhteyttä kortinmyöntäjääsi. Holvissasi oleva tukinumero on se, minkä vuoksi tallensit sen. Palauta uudella laitteella holvi palautusavaimella ja salatulla pilvikopiollasi tai varmuuskopiollasi. Jos epäilet holvin avainten paljastuneen, siirrä tietueet uuteen holviin.
Miten Revault suojaa nämä tietueet, ja mitä se ei voi tehdä?
Tietueet salataan laitteellasi ennen tallennusta. Holvilla on satunnainen 256-bittinen AES-GCM-pääavain. Kuviosi ja satunnainen laitesalaisuus, jotka on ajettu PBKDF2-HMAC-SHA-256:n läpi 600 000 iteraatiolla, suojaavat tätä avainta. Tiedostot, tiedostonimet ja pikkukuvat salataan kaikki. Natiivit iOS- ja Android-sovellukset pitävät holvit laitteella, ellet ota käyttöön yksityistä iCloud- tai Google Drive -synkronointia, luo jakoa tai vie. Verkkosovellus käyttää pääsyavaintiliä ja Revaultin pilveä.
Mitä se ei voi piilottaa: palvelu näkee, että tietyn kokoinen objekti on olemassa ja milloin se tallennettiin. Vaarantunut laite voi lukea avatun holvin. Revaultille ei ole tehty riippumatonta tietoturvatarkastusta.
Yleisiä kysymyksiä
Onko Revault PCI-yhteensopiva? Se on henkilökohtainen holvi, ei maksunkäsittelijä, eikä se väitä olevansa PCI-yhteensopiva.
Voinko maksaa Revaultiin tallennetuilla korteilla? Et. Käytä pankkisi sovellusta tai tuettua maksulompakkoa.
Onko turvallista pitää CVV-koodia muistiinpanosovelluksessa? Vältä sen tallentamista kokonaan.