Najsigurniji zapis o kartici je najmanji. Većini ljudi dovoljni su naziv izdavatelja, kontakt podrške i posljednje četiri znamenke da bi prepoznali karticu i prijavili je. Čuvajte ih u šifriranom trezoru, nikada ne pohranjujte PIN ni sigurnosni kod, a za stvarna plaćanja koristite aplikaciju svoje banke ili novčanik za plaćanje.
Koje je podatke o kartici razumno čuvati?
Naziv izdavatelja, telefonski broj podrške, posljednje četiri znamenke i zacrnjeni izvodi. To je obično dovoljno da prepoznate karticu i prijavite je ako nestane. Prije spremanja zacrnite nepotrebne brojeve na izvodima.
Što nikada ne biste smjeli pohranjivati?
PIN. Sigurnosni kod (CVV/CVC) uz broj kartice. Cjelovitu, nezacrnjenu fotografiju prednje i stražnje strane zajedno.
Prema standardu PCI DSS trgovcima je ograničeno zadržavanje kodova za provjeru nakon autorizacije. Ni osobni zapis nema razloga čuvati ih.
Zašto je fotografija vaše kartice rizična?
Prednja i stražnja strana zajedno otkrivaju puni broj, rok valjanosti i sigurnosni kod na jednoj slici. U galeriji fotografija ta je slika izložena jednako kao i svaka druga fotografija: pojavljuje se dok listate, može je prenijeti automatska sigurnosna kopija fotografija, mogu je pročitati aplikacije s pristupom biblioteci fotografija i ostaje u mapi Nedavno izbrisano.
Šifriranje štiti spremljenu datoteku; spremanje manje podataka smanjuje ono što bi moglo biti izloženo.
Korak po korak: kako sigurno pohraniti podatke o kartici?
1. Odlučite se za najmanji koristan zapis.
2. Zacrnite brojeve na izvodima prije uvoza.
3. Uvezite u mapu trezora, na primjer „Kartice“. Naziv mape je šifriran.
4. Ključ za oporavak spremite zasebno i čuvajte šifriranu sigurnosnu kopiju.
5. Izbrišite izvorne fotografije i snimke zaslona. Uvoz ih ne uklanja.
Gdje je mjesto trezora, a gdje vaše banke?
Trezor služi za zapise. Vaša banka ili novčanik služe za plaćanja i zaštitu od prijevare. Revault ne tokenizira kartice, ne obavlja plaćanja niti zamjenjuje kontrole prijevara vašeg izdavatelja.
Što učiniti ako izgubim telefon ili novčanik?
Prvo se obratite izdavatelju kartice. Broj podrške u vašem trezoru tu je upravo zato što ste ga spremili. Na novom uređaju vratite trezor ključem za oporavak i šifriranom kopijom u oblaku ili sigurnosnom kopijom. Ako mislite da su ključevi trezora otkriveni, premjestite zapise u novi trezor.
Kako Revault štiti te zapise i što ne može?
Zapisi se šifriraju na vašem uređaju prije pohrane. Trezor ima slučajni 256-bitni glavni ključ AES-GCM. Taj ključ štite vaš uzorak i slučajni tajni kod uređaja, provedeni kroz PBKDF2-HMAC-SHA-256 sa 600.000 iteracija. Datoteke, nazivi datoteka i sličice šifrirani su. Izvorne iOS i Android aplikacije drže trezore na uređaju osim ako uključite privatnu sinkronizaciju putem iClouda ili Google Drivea, izradite dijeljenje ili izvoz. Web-aplikacija koristi račun s pristupnim ključem i Revaultov oblak.
Što ne može sakriti: usluga može vidjeti da postoji objekt određene veličine i kada je pohranjen. Ugroženi uređaj može čitati otključani trezor. Revault nije prošao neovisnu sigurnosnu reviziju.
Uobičajena pitanja
Je li Revault usklađen s PCI-jem? To je osobni trezor, a ne obrađivač plaćanja, i ne tvrdi da je usklađen s PCI-jem.
Mogu li plaćati karticama spremljenima u Revaultu? Ne. Koristite aplikaciju svoje banke ili podržani novčanik za plaćanje.
Je li sigurno čuvati CVV u aplikaciji za bilješke? Izbjegavajte ga uopće pohranjivati.