Saugiausias kortelės įrašas yra pats mažiausias. Daugumai žmonių pakanka išdavėjo pavadinimo, jo pagalbos kontakto ir paskutinių keturių skaitmenų, kad kortelę atpažintų ir apie ją pranešti. Juos laikykite užšifruotame seife, niekada nesaugokite PIN ar saugos kodo, o mokėjimams naudokite banko programą ar mokėjimo piniginę.
Kokius kortelės duomenis pagrįsta laikyti?
Išdavėjo pavadinimas, jo pagalbos telefono numeris, paskutiniai keturi skaitmenys ir užtušuoti išrašai. Paprastai to pakanka, kad kortelę atpažintumėte ir pranešumėte, jei ji dingtų. Prieš išsaugodami užtušuokite nereikalingus išrašų numerius.
Ko niekada nereikėtų saugoti?
PIN. Saugos kodas (CVV/CVC) kartu su kortelės numeriu. Visa, neužtušuota priekinės ir galinės pusės nuotrauka kartu.
Pagal PCI DSS prekybininkams draudžiama saugoti patvirtinimo kodus po autorizacijos. Asmeniniam įrašui jų laikyti taip pat nėra jokios priežasties.
Kodėl jūsų kortelės nuotrauka rizikinga?
Priekinė ir galinė pusės kartu viename vaizde atskleidžia visą numerį, galiojimo datą ir saugos kodą. Nuotraukų galerijoje šis vaizdas atsiduria taip pat kaip bet kuri kita nuotrauka: rodomas slenkant, gali būti įkeltas automatinės nuotraukų atsarginės kopijos, gali būti perskaitytas programų, turinčių prieigą prie nuotraukų bibliotekos, ir išlieka neseniai ištrintų skiltyje.
Šifravimas apsaugo išsaugotą failą; mažiau išsaugoti reiškia mažiau, kas gali būti atskleista.
Žingsnis po žingsnio: kaip saugiai laikyti kortelės duomenis?
1. Nuspręskite dėl mažiausio naudingo įrašo.
2. Prieš importuodami užtušuokite išrašų numerius.
3. Importuokite į seifo aplanką, pavyzdžiui, „Kortelės“. Aplanko pavadinimas užšifruojamas.
4. Atkūrimo raktą išsaugokite atskirai ir laikykite užšifruotą atsarginę kopiją.
5. Ištrinkite originalias nuotraukas ir ekrano kopijas. Importavimas jų nepašalina.
Kur tinka seifas ir kur – jūsų bankas?
Seifas skirtas įrašams. Jūsų bankas ar piniginė skirti mokėjimams ir apsaugai nuo sukčiavimo. Revault netokenizuoja kortelių, nevykdo mokėjimų ir nepakeičia jūsų išdavėjo apsaugos nuo sukčiavimo priemonių.
Ką daryti, jei prarandu telefoną ar piniginę?
Pirmiausia susisiekite su kortelės išdavėju. Pagalbos numerį savo seife išsaugojote kaip tik tam. Naujame įrenginyje atkurkite seifą su atkūrimo raktu ir užšifruota debesijos kopija ar atsargine kopija. Jei manote, kad seifo raktai buvo atskleisti, perkelkite įrašus į naują seifą.
Kaip Revault apsaugo šiuos įrašus ir ko ji negali?
Įrašai užšifruojami jūsų įrenginyje prieš juos išsaugant. Seifas turi atsitiktinį 256 bitų AES-GCM pagrindinį raktą. Šį raktą saugo jūsų atrakinimo piešinys ir atsitiktinis įrenginio slaptas kodas, apdoroti PBKDF2-HMAC-SHA-256 su 600 000 iteracijų. Failai, failų pavadinimai ir miniatiūros užšifruojami. Revault iOS ir Android programos laiko seifus įrenginyje, nebent įjungiate privatų iCloud ar Google Drive sinchronizavimą, sukuriate bendrinimą ar eksportuojate. Žiniatinklio programa naudoja prieigos rakto (passkey) paskyrą ir Revault debesį.
Ko ji negali paslėpti: paslauga mato, kad egzistuoja tam tikro dydžio objektas, ir kada jis buvo išsaugotas. Pažeistas įrenginys gali perskaityti atrakintą seifą. Revault nepatyrė nepriklausomo saugumo audito.
Dažni klausimai
Ar Revault atitinka PCI? Tai asmeninis seifas, o ne mokėjimų procesorius, ir nedeklaruoja PCI atitikties.
Ar galiu mokėti Revault išsaugotomis kortelėmis? Ne. Naudokite savo banko programą ar palaikomą mokėjimo piniginę.
Ar saugu laikyti CVV užrašų programoje? Venkite jo saugoti apskritai.