カードの写真は意図した以上の情報を明かすことがあります。Revault は個人の記録を暗号化して保管する文書保管庫であり、決済ウォレットや顧客のカード情報を保存するサービスではありません。
保存する機密情報を減らす
役立つ最小限の記録から始めましょう。発行会社名、問い合わせ先、末尾4桁だけでカードを識別できる場合があります。明細や写真を取り込む前に不要な番号を伏せ、暗証番号やセキュリティコードをカードと一緒に保存しないようにします。暗号化は保存したファイルを守り、保存量の削減は流出し得る情報も減らします。
記録の保管と支払いを分ける
支払いには銀行アプリや対応する決済ウォレットを使ってください。Revault はカードのトークン化や発行会社の不正対策の代替を行いません。顧客の決済情報を扱う加盟店には、承認後の確認コードの保持制限を含む別途の PCI DSS 義務があります。個人用の暗号化保管庫は PCI 準拠の証明でも決済処理業者の代替でもありません。
あなたの金庫。あなたの鍵。
Revault は、ファイルの内容、名前、プレビューをアップロードする前にブラウザーで暗号化します。このサービスは引き続き、アカウントの関連付け、オブジェクト数、サイズ、タイムスタンプを監視できます。暗号化によってクラウド サービスの使用のすべての部分が見えなくなるわけではありません。
Revault のネイティブ iOS および Android アプリには、Revault アカウントは必要ありません。プライベート iCloud または Google Drive 同期を有効にするか、暗号化された共有を作成するか、明示的にエクスポートしない限り、ボールトはデバイス上に残ります。 Web アプリは別のパスキー アカウントとクラウドを使用します。暗号化されたバックアップは、コンテナー間でコンテナーを移動します。
金庫は私生活の一部にすぎません。デバイスを常に最新の状態に保ち、ブラウザの拡張機能を確認し、画面をロックしてください。侵害されたデバイスまたは悪意のあるフロントエンドは、コンテナーのロックが解除されている間に情報を読み取る可能性があります。
ボールトのセキュリティとバックアップ
回復キーは、ボールトのマスター キーのロックを独立して解除します。それは秘密です。これとボールトの暗号化されたキーマテリアルを入手した人は誰でも、そのボールトを開こうとすることができます。貴重な物理キーを保存するのと同じくらい慎重に保存してください。
暗号化されたバックアップをこのブラウザの外部に保存し、定期的に復元を検証します。ブラウザのストレージは削除でき、ブラウザのデータをクリアすると、キャッシュされた暗号化ファイルが削除されます。インストールされた PWA は便利なアプリ エクスペリエンスを提供するものであり、永続的な保存を保証するものではありません。