Ең қауіпсіз карта жазбасы – ең кішісі. Көп адамға эмитенттің атауы, оның қолдау байланысы және соңғы төрт цифр картаны анықтап, хабарлау үшін жеткілікті. Оларды шифрланған сейфте сақтаңыз, PIN кодты немесе қауіпсіздік кодын ешқашан сақтамаңыз және нақты төлемдер үшін банк қолданбасын немесе төлем әмиянын пайдаланыңыз.
Карта деректерінің қайсысын сақтау орынды?
Эмитенттің атауы, оның қолдау телефон нөмірі, соңғы төрт цифр және жасырылған үзінділер. Карта жоғалса, оны анықтап, хабарлау үшін әдетте осы жеткілікті. Үзінділерді сақтамас бұрын ондағы қажетсіз нөмірлерді жасырыңыз.
Нені ешқашан сақтамау керек?
PIN код. Карта нөмірімен бірге қауіпсіздік коды (CVV/CVC). Алдыңғы және артқы жағы бірге түсірілген толық, жасырылмаған фото.
PCI DSS бойынша саудагерлерге авторизациядан кейін тексеру кодтарын сақтауға тыйым салынады. Жеке жазбаның да оны сақтауға себебі жоқ.
Карта фотосы неге қауіпті?
Алдыңғы және артқы жақтары бірге толық нөмірді, жарамдылық мерзімін және қауіпсіздік кодын бір суретте көрсетеді. Камера түсірілімдерінде бұл сурет кез келген басқа фотоның қаупіне ұшырайды: айналдырғанда көрінеді, автоматты фото резервтік көшірме оны жүктей алады, фото кітапханасына қолжетімділігі бар қолданбалар оны оқи алады және ол «жақында жойылғандарда» қалып қояды.
Шифрлау сақталған файлды қорғайды; аз сақтау ашылуы мүмкін нәрсені азайтады.
Қадамдық нұсқаулық: карта деректерін қауіпсіз қалай сақтауға болады?
1. Ең кіші пайдалы жазбаны шешіңіз.
2. Үзінділерді импорттамас бұрын ондағы нөмірлерді жасырыңыз.
3. Сейфтің қалтасына импорттаңыз, мысалы, «Карталар». Қалта атауы шифрланады.
4. Қалпына келтіру кілтін бөлек сақтап, шифрланған резервтік көшірмені ұстаңыз.
5. Түпнұсқа фото мен скриншоттарды жойыңыз. Импорт оларды жоймайды.
Сейф қай жерде, ал банк қай жерде қолданылады?
Сейф жазбаларға арналған. Банкіңіз немесе әмияныңыз төлемдер мен алаяқтықтан қорғауға арналған. Revault карталарды токенизацияламайды, төлемдер жасамайды және эмитентіңіздің алаяқтыққа қарсы бақылауын алмастырмайды.
Телефоным немесе әмияным жоғалса, не істеу керек?
Алдымен карта эмитентіне хабарласыңыз. Сейфіңіздегі қолдау нөмірі сол үшін сақталған. Жаңа құрылғыда сейфті қалпына келтіру кілтімен және шифрланған бұлттық көшірмемен немесе резервтік көшірмемен қалпына келтіріңіз. Сейф кілттері ашылып қалды деп ойласаңыз, жазбаларды жаңа сейфке көшіріңіз.
Revault бұл жазбаларды қалай қорғайды және нені істей алмайды?
Жазбалар сақталмас бұрын құрылғыңызда шифрланады. Сейфте кездейсоқ 256 биттік AES-GCM мастер-кілті бар. Оны 600 000 итерациялы PBKDF2-HMAC-SHA-256 арқылы өткізілген графикалық кілтіңіз бен кездейсоқ құрылғы құпиясы қорғайды. Файлдар, файл атаулары және нобайлар – барлығы шифрланған. Нативті iOS және Android қолданбалары сейфтерді, жеке iCloud немесе Google Drive синхрондауын қоспасаңыз, бөлісуді жасамасаңыз немесе экспорттамасаңыз, құрылғыда сақтайды. Веб-қолданба passkey тіркелгісін және Revault бұлтын пайдаланады.
Оның нені жасыра алмайтыны: қызмет белгілі бір өлшемдегі нысан бар екенін және ол қашан сақталғанын көре алады. Бұзылған құрылғы ашық сейфті оқи алады. Revault әлі тәуелсіз қауіпсіздік аудитінен өткен жоқ.
Жиі қойылатын сұрақтар
Revault PCI талаптарына сәйкес пе? Бұл жеке сейф, төлем процессоры емес, және PCI сәйкестігі туралы мәлімдеме жасамайды.
Revault ішінде сақталған карталармен төлей аламын ба? Жоқ. Банк қолданбасын немесе қолдау көрсетілетін төлем әмиянын пайдаланыңыз.
CVV кодты жазбалар қолданбасында сақтау қауіпсіз бе? Оны мүлде сақтамаңыз.