सर्वात सुरक्षित कार्ड रेकॉर्ड म्हणजे सर्वात लहान रेकॉर्ड. बहुतेक लोकांसाठी, जारीकर्त्याचे नाव, त्याचा सपोर्ट संपर्क आणि शेवटचे चार अंक कार्ड ओळखण्यासाठी आणि नोंदवण्यासाठी पुरेसे असतात. ते एन्क्रिप्टेड व्हॉल्टमध्ये ठेवा, PIN किंवा सुरक्षा कोड कधीही साठवू नका, आणि प्रत्यक्ष पेमेंटसाठी तुमच्या बँकेचे अॅप किंवा पेमेंट वॉलेट वापरा.
कोणते कार्ड तपशील ठेवणे योग्य आहे?
जारीकर्त्याचे नाव, त्याचा सपोर्ट फोन नंबर, शेवटचे चार अंक आणि रिडॅक्ट केलेली स्टेटमेंट. कार्ड हरवल्यास ते ओळखण्यासाठी आणि नोंदवण्यासाठी सहसा एवढे पुरेसे असते. स्टेटमेंट सेव्ह करण्यापूर्वी त्यावरील अनावश्यक क्रमांक रिडॅक्ट करा.
काय कधीही साठवू नये?
PIN. कार्ड क्रमांकासोबत सुरक्षा कोड (CVV/CVC). पुढची आणि मागची बाजू एकत्र असलेला पूर्ण, रिडॅक्ट न केलेला फोटो.
PCI DSS अंतर्गत, व्यापाऱ्यांना अधिकृततेनंतर पडताळणी कोड ठेवण्यावर निर्बंध आहेत. वैयक्तिक रेकॉर्डलाही तो ठेवण्याचे कारण नाही.
तुमच्या कार्डचा फोटो धोकादायक का आहे?
पुढची आणि मागची बाजू एकत्र पूर्ण क्रमांक, मुदत आणि सुरक्षा कोड एकाच इमेजमध्ये उघड करतात. कॅमेरा रोलमध्ये त्या इमेजला इतर कोणत्याही फोटोसारखाच धोका असतो: स्क्रोल करताना ती दिसते, स्वयंचलित फोटो बॅकअपद्वारे अपलोड होऊ शकते, फोटो-लायब्ररी अॅक्सेस असलेल्या अॅप्सना वाचता येते, आणि अलीकडे हटवलेल्यांमध्ये राहते.
एन्क्रिप्शन सेव्ह केलेल्या फाइलचे संरक्षण करते; कमी सेव्ह केल्याने उघड होऊ शकणारी माहिती कमी होते.
टप्प्याटप्प्याने: कार्ड तपशील सुरक्षितपणे कसे साठवावेत?
1. सर्वात लहान उपयुक्त रेकॉर्ड ठरवा.
2. स्टेटमेंट इम्पोर्ट करण्यापूर्वी त्यावरील क्रमांक रिडॅक्ट करा.
3. व्हॉल्ट फोल्डरमध्ये इम्पोर्ट करा, उदाहरणार्थ “कार्ड्स”. फोल्डरचे नाव एन्क्रिप्टेड असते.
4. रिकव्हरी की वेगळी सेव्ह करा आणि एन्क्रिप्टेड बॅकअप ठेवा.
5. मूळ फोटो आणि स्क्रीनशॉट हटवा. इम्पोर्ट केल्याने ते निघत नाहीत.
व्हॉल्ट कुठे बसतो आणि तुमची बँक कुठे बसते?
व्हॉल्ट रेकॉर्डसाठी आहे. तुमची बँक किंवा वॉलेट पेमेंट आणि फसवणूक संरक्षणासाठी आहे. Revault कार्ड टोकनाइज करत नाही, पेमेंट करत नाही किंवा तुमच्या जारीकर्त्याच्या फसवणूक नियंत्रणांची जागा घेत नाही.
माझा फोन किंवा वॉलेट हरवल्यास मी काय करावे?
आधी तुमच्या कार्ड जारीकर्त्याशी संपर्क साधा. तुमच्या व्हॉल्टमधील सपोर्ट नंबर यासाठीच सेव्ह केलेला असतो. नवीन डिव्हाइसवर, तुमची रिकव्हरी की आणि तुमची एन्क्रिप्टेड क्लाउड प्रत किंवा बॅकअप वापरून व्हॉल्ट रिस्टोअर करा. व्हॉल्टच्या की उघड झाल्या असे वाटल्यास, रेकॉर्ड नवीन व्हॉल्टमध्ये हलवा.
Revault हे रेकॉर्ड कसे संरक्षित करते आणि काय करू शकत नाही?
रेकॉर्ड साठवण्यापूर्वी तुमच्या डिव्हाइसवर एन्क्रिप्ट केले जातात. व्हॉल्टमध्ये यादृच्छिक 256-बिट AES-GCM मास्टर की असते. तुमचा पॅटर्न आणि यादृच्छिक डिव्हाइस सीक्रेट, 600,000 इटरेशनसह PBKDF2-HMAC-SHA-256 मधून चालवून, ती की संरक्षित करतात. फाइल्स, फाइलनावे आणि थंबनेल सर्व एन्क्रिप्टेड असतात. तुम्ही खाजगी iCloud किंवा Google Drive सिंक सुरू करेपर्यंत, शेअर तयार करेपर्यंत किंवा एक्स्पोर्ट करेपर्यंत नेटिव्ह iOS आणि Android अॅप्स व्हॉल्ट डिव्हाइसवर ठेवतात. वेब अॅप पासकी खाते आणि Revault चा क्लाउड वापरते.
ते काय लपवू शकत नाही: विशिष्ट आकाराचा ऑब्जेक्ट अस्तित्वात आहे आणि तो कधी साठवला गेला हे सेवा पाहू शकते. धोक्यात आलेले डिव्हाइस अनलॉक केलेला व्हॉल्ट वाचू शकते. Revault ची स्वतंत्र सुरक्षा ऑडिट झालेली नाही.
सामान्य प्रश्न
Revault PCI अनुपालक आहे का? हा वैयक्तिक व्हॉल्ट आहे, पेमेंट प्रोसेसर नाही, आणि PCI अनुपालनाचा कोणताही दावा करत नाही.
Revault मध्ये सेव्ह केलेल्या कार्डांनी मी पेमेंट करू शकतो का? नाही. तुमच्या बँकेचे अॅप किंवा समर्थित पेमेंट वॉलेट वापरा.
नोट्स अॅपमध्ये CVV ठेवणे सुरक्षित आहे का? ते साठवणे पूर्णपणे टाळा.