Öruggasta kortaskráin er sú minnsta. Fyrir flesta nægir nafn útgefanda, þjónustusími hans og síðustu fjórir stafirnir til að bera kennsl á kort og tilkynna það. Geymdu þetta í dulkóðaðri hvelfingu, geymdu aldrei PIN-númer eða öryggiskóða og notaðu bankaforrit eða greiðslubuddu fyrir raunverulegar greiðslur.
Hvaða kortaupplýsingar er skynsamlegt að geyma?
Nafn útgefanda, þjónustusími hans, síðustu fjórir stafirnir og afmáð yfirlit. Það nægir yfirleitt til að bera kennsl á kort og tilkynna það ef það hverfur. Afmáðu óþarfa tölur á yfirlitum áður en þú vistar þau.
Hverju ættirðu aldrei að geyma?
PIN-númerið. Öryggiskóðann (CVV/CVC) ásamt kortanúmerinu. Heila, óafmáða mynd af framhlið og bakhlið saman.
Samkvæmt PCI DSS mega söluaðilar ekki geyma staðfestingarkóða eftir heimild. Persónuleg skrá hefur enga ástæðu til að geyma slíkan heldur.
Af hverju er mynd af kortinu áhættusöm?
Framhlið og bakhlið saman sýna fullt númer, gildistíma og öryggiskóða á einni mynd. Í myndasafni símans er sú mynd jafn berskjölduð og hver önnur mynd: hún birtist þegar þú flettir, sjálfvirk myndaafritun getur hlaðið henni upp, forrit með aðgang að myndasafni geta lesið hana og hún er áfram til í nýlega eytt.
Dulkóðun ver vistaða skrá; að vista minna dregur úr því sem gæti komist í hættu.
Skref fyrir skref: hvernig geymi ég kortaupplýsingar á öruggan hátt?
1. Ákveddu minnstu gagnlegu skrána.
2. Afmáðu tölur á yfirlitum áður en þú flytur þau inn.
3. Fluttu inn í hvelfingarmöppu, til dæmis „Kort“. Heiti möppunnar er dulkóðað.
4. Vistaðu endurheimtarlykilinn sérstaklega og geymdu dulkóðað afrit.
5. Eyddu upprunalegu myndunum og skjámyndunum. Innflutningur fjarlægir þær ekki.
Hvar á hvelfing heima og hvar á bankinn þinn heima?
Hvelfing er fyrir skrár. Bankinn þinn eða greiðslubudda er fyrir greiðslur og svikavernd. Revault gerir kort ekki að greiðslutáknum, framkvæmir ekki greiðslur og kemur ekki í stað svikavarna útgefandans.
Hvað á ég að gera ef síminn eða veskið týnist?
Hafðu fyrst samband við kortaútgefandann. Þjónustusíminn í hvelfingunni þinni er ástæðan fyrir því að þú vistaðir hann. Á nýju tæki skaltu endurheimta hvelfinguna með endurheimtarlyklinum og dulkóðuðu skýjaafriti eða afriti. Ef þú heldur að lyklar hvelfingarinnar hafi komist í hættu skaltu flytja skrárnar í nýja hvelfingu.
Hvernig ver Revault þessar skrár og hvað getur það ekki gert?
Skrár eru dulkóðaðar í tækinu þínu áður en þær eru geymdar. Hvelfingin hefur slembinn 256 bita AES-GCM meginlykil. Mynstrið þitt og slembinn tækisleynikóði, keyrð í gegnum PBKDF2-HMAC-SHA-256 með 600.000 umferðum, vernda þann lykil. Skrár, skráarnöfn og smámyndir eru öll dulkóðuð. Innbyggðu iOS- og Android-forritin halda hvelfingum í tækinu nema þú kveikir á einkasamstillingu við iCloud eða Google Drive, búir til deilingu eða flytjir út. Vefforritið notar reikning með aðgangslykli og ský Revault.
Það sem ekki er hægt að fela: þjónustan getur séð að hlutur af ákveðinni stærð er til og hvenær hann var geymdur. Tæki í hættu getur lesið opna hvelfingu. Revault hefur ekki gengist undir óháða öryggisúttekt.
Algengar spurningar
Er Revault í samræmi við PCI? Það er persónuleg hvelfing, ekki greiðsluvinnsluaðili, og gefur enga yfirlýsingu um PCI-samræmi.
Get ég borgað með kortum sem eru vistuð í Revault? Nei. Notaðu bankaforritið þitt eða studda greiðslubuddu.
Er öruggt að geyma CVV í minnisblaðaforriti? Forðastu að geyma það yfirleitt.