A legbiztonságosabb kártyanyilvántartás a legkisebb. A legtöbb embernek elég a kibocsátó neve, az ügyfélszolgálati elérhetősége és az utolsó négy számjegy a kártya azonosításához és bejelentéséhez. Ezeket tartsa titkosított széfben, soha ne tároljon PIN-kódot vagy biztonsági kódot, és tényleges fizetéshez használja a bankja alkalmazását vagy egy fizetési tárcát.
Milyen kártyaadatokat észszerű megőrizni?
A kibocsátó neve, az ügyfélszolgálati telefonszáma, az utolsó négy számjegy és a kitakart számlakivonatok. Ez általában elég a kártya azonosításához és bejelentéséhez, ha elvész. A számlakivonatokon a felesleges számokat mentés előtt takarja ki.
Mit ne tároljon soha?
A PIN-kód. A biztonsági kód (CVV/CVC) a kártyaszám mellett. Az elülső és hátsó oldal teljes, kitakarás nélküli, együttes fényképe.
A PCI DSS szerint a kereskedőknek korlátozva van, hogy az engedélyezés után ellenőrző kódokat őrizzenek meg. Egy személyes nyilvántartásnak sincs oka ilyet megőrizni.
Miért kockázatos a kártya fényképe?
Az elülső és a hátsó oldal együtt egyetlen képen fedi fel a teljes számot, a lejáratot és a biztonsági kódot. A fényképtárban ez a kép ugyanolyan kitettségű, mint bármely más fotó: görgetéskor megjelenik, automatikus fotómentés feltöltheti, a fotótár-hozzáféréssel rendelkező alkalmazások elolvashatják, és a nemrég törölt elemek között is megmarad.
A titkosítás a mentett fájlt védi; kevesebb mentése csökkenti, mi lehet kitéve.
Lépésről lépésre: hogyan tároljam biztonságosan a kártyaadatokat?
1. Döntse el, mi a legkisebb hasznos nyilvántartás.
2. Importálás előtt takarja ki a számokat a számlakivonatokon.
3. Importálja egy széfmappába, például „Kártyák”. A mappa neve titkosított.
4. A helyreállítási kulcsot külön mentse el, és tartson titkosított biztonsági mentést.
5. Törölje az eredeti fotókat és képernyőképeket. Az importálás nem távolítja el őket.
Hol a helye a széfnek, és hol a banknak?
A széf nyilvántartásra való. A bankja vagy a tárcája fizetésre és csalásvédelemre való. A Revault nem tokenizál kártyákat, nem fizet, és nem helyettesíti a kibocsátó csalás elleni védelmét.
Mit tegyek, ha elveszik a telefonom vagy a pénztárcám?
Először forduljon a kártyakibocsátóhoz. A széfben lévő ügyfélszolgálati szám azért van ott, mert elmentette. Új eszközön állítsa vissza a széfet a helyreállítási kulccsal és a titkosított felhőmásolattal vagy biztonsági mentéssel. Ha úgy gondolja, hogy a széf kulcsai kiszivárogtak, helyezze át a nyilvántartásokat egy új széfbe.
Hogyan védi a Revault ezeket a nyilvántartásokat, és mit nem tud megtenni?
A nyilvántartások az eszközén titkosítódnak, mielőtt tárolásra kerülnének. A széf véletlenszerű 256 bites AES-GCM főkulccsal rendelkezik. A mintája és egy véletlenszerű eszköz-titkos kód, PBKDF2-HMAC-SHA-256-on 600 000 iterációval átfuttatva, védi ezt a kulcsot. A fájlok, fájlnevek és miniatűrök mind titkosítottak. A natív iOS- és Android-alkalmazások az eszközön tartják a széfeket, hacsak nem kapcsolja be a privát iCloud- vagy Google Drive-szinkronizálást, nem hoz létre megosztást vagy exportot. A webalkalmazás hozzáférésikulcs-fiókot és a Revault felhőjét használja.
Amit nem tud elrejteni: a szolgáltatás láthatja, hogy létezik egy adott méretű objektum, és mikor került tárolásra. Egy feltört eszköz elolvashatja a feloldott széfet. A Revault nem esett át független biztonsági auditon.
Gyakori kérdések
Megfelel a Revault a PCI-nek? Személyes széf, nem fizetésfeldolgozó, és nem állít PCI-megfelelőséget.
Fizethetek a Revaultban mentett kártyákkal? Nem. Használja a bankja alkalmazását vagy egy támogatott fizetési tárcát.
Biztonságos-e a CVV-t jegyzetalkalmazásban tartani? Kerülje a tárolását egyáltalán.