Drošākais kartes ieraksts ir vismazākais. Lielākajai daļai cilvēku ar izdevēja nosaukumu, tā atbalsta kontaktu un pēdējiem četriem cipariem pietiek, lai identificētu karti un ziņotu par to. Glabājiet tos šifrētā seifā, nekad neglabājiet PIN vai drošības kodu un faktiskiem maksājumiem izmantojiet savas bankas lietotni vai maksājumu maciņu.
Kādus kartes datus ir saprātīgi glabāt?
Izdevēja nosaukums, tā atbalsta tālruņa numurs, pēdējie četri cipari un aizklāti izraksti. Parasti ar to pietiek, lai identificētu karti un ziņotu par tās pazušanu. Pirms izrakstu saglabāšanas aizklājiet nevajadzīgos numurus.
Ko nekad nevajadzētu glabāt?
PIN. Drošības kods (CVV/CVC) kopā ar kartes numuru. Pilna, neaizklāta kartes priekšpuses un aizmugures fotogrāfija kopā.
Saskaņā ar PCI DSS tirgotājiem ir ierobežota verifikācijas kodu glabāšana pēc autorizācijas. Personīgajam ierakstam arī nav pamata to glabāt.
Kāpēc kartes fotogrāfija ir riskanta?
Priekšpuse un aizmugure kopā vienā attēlā atklāj pilnu numuru, derīguma termiņu un drošības kodu. Fotoattēlu galerijā šim attēlam ir tāda pati ekspozīcija kā jebkuram citam fotoattēlam: tas parādās ritinot, to var augšupielādēt automātiska fotoattēlu rezerves kopēšana, to var nolasīt lietotnes ar piekļuvi fotoattēlu bibliotēkai, un tas saglabājas sadaļā „Nesen dzēstie”.
Šifrēšana aizsargā saglabātu failu; mazāk saglabājot, mazāk var tikt atklāts.
Soli pa solim: kā droši glabāt kartes datus?
1. Izlemiet par mazāko noderīgo ierakstu.
2. Pirms izrakstu importēšanas aizklājiet numurus.
3. Importējiet seifa mapē, piemēram, „Kartes”. Mapes nosaukums tiek šifrēts.
4. Saglabājiet atkopšanas atslēgu atsevišķi un glabājiet šifrētu rezerves kopiju.
5. Dzēsiet oriģinālās fotogrāfijas un ekrānuzņēmumus. Importēšana tos nenoņem.
Kur der seifs un kur der banka?
Seifs ir paredzēts ierakstiem. Jūsu banka vai maciņš ir paredzēts maksājumiem un aizsardzībai pret krāpšanu. Revault netokenizē kartes, neveic maksājumus un neaizstāj jūsu izdevēja krāpšanas kontroli.
Ko darīt, ja pazūd tālrunis vai maks?
Vispirms sazinieties ar kartes izdevēju. Atbalsta numurs jūsu seifā ir tāpēc, ka to saglabājāt. Jaunā ierīcē atjaunojiet seifu ar atkopšanas atslēgu un šifrēto mākoņa kopiju vai rezerves kopiju. Ja domājat, ka seifa atslēgas ir atklātas, pārvietojiet ierakstus uz jaunu seifu.
Kā Revault aizsargā šos ierakstus un ko tas nevar?
Ieraksti tiek šifrēti jūsu ierīcē pirms glabāšanas. Seifam ir nejauša 256 bitu AES-GCM galvenā atslēga. Šo atslēgu aizsargā jūsu atbloķēšanas raksts un nejaušs ierīces slepenais kods, apstrādāts ar PBKDF2-HMAC-SHA-256 ar 600 000 iterāciju. Faili, failu nosaukumi un sīktēli tiek šifrēti. Mobilās iOS un Android lietotnes glabā seifus ierīcē, ja vien neieslēdzat privāto iCloud vai Google Drive sinhronizāciju, neizveidojat kopīgošanu vai neeksportējat. Tīmekļa lietotne izmanto piekļuves atslēgas (passkey) kontu un Revault mākoni.
Ko tas nevar paslēpt: pakalpojums var redzēt, ka pastāv noteikta izmēra objekts un kad tas tika saglabāts. Apdraudēta ierīce var nolasīt atbloķētu seifu. Revault nav izgājis neatkarīgu drošības auditu.
Biežākie jautājumi
Vai Revault atbilst PCI? Tas ir personīgs seifs, nevis maksājumu apstrādātājs, un neapgalvo PCI atbilstību.
Vai varu maksāt ar Revault saglabātajām kartēm? Nē. Izmantojiet savas bankas lietotni vai atbalstītu maksājumu maciņu.
Vai ir droši glabāt CVV piezīmju lietotnē? Labāk to nemaz neglabāt.