Rekod kad yang paling selamat ialah yang paling kecil. Bagi kebanyakan orang, nama pengeluar, hubungan sokongannya dan empat digit terakhir sudah memadai untuk mengenal pasti kad dan melaporkannya. Simpan semua itu dalam vault disulitkan, jangan sekali-kali menyimpan PIN atau kod keselamatan, dan gunakan aplikasi bank atau dompet pembayaran untuk pembayaran sebenar.
Butiran kad mana yang munasabah untuk disimpan?
Nama pengeluar, nombor telefon sokongannya, empat digit terakhir dan penyata yang telah disembunyikan maklumatnya (redact). Itu biasanya sudah memadai untuk mengenal pasti kad dan melaporkannya jika hilang. Sembunyikan nombor yang tidak perlu pada penyata sebelum menyimpannya.
Apa yang tidak boleh disimpan sama sekali?
PIN. Kod keselamatan (CVV/CVC) bersama nombor kad. Foto penuh depan dan belakang bersama yang tidak disembunyikan maklumatnya.
Di bawah PCI DSS, peniaga dihadkan daripada menyimpan kod pengesahan selepas kebenaran. Rekod peribadi juga tiada sebab untuk menyimpannya.
Mengapa foto kad anda berisiko?
Bahagian depan dan belakang bersama mendedahkan nombor penuh, tarikh luput dan kod keselamatan dalam satu imej. Dalam galeri kamera, imej itu mempunyai pendedahan yang sama seperti foto lain: ia muncul apabila anda menatal, boleh dimuat naik oleh sandaran foto automatik, boleh dibaca oleh aplikasi dengan akses perpustakaan foto, dan kekal dalam baru dipadam.
Penyulitan melindungi fail yang disimpan; menyimpan lebih sedikit mengurangkan apa yang boleh terdedah.
Langkah demi langkah: bagaimana menyimpan butiran kad dengan selamat?
1. Tentukan rekod paling kecil yang berguna.
2. Sembunyikan nombor pada penyata sebelum mengimportnya.
3. Import ke dalam folder vault, contohnya “Kad”. Nama folder disulitkan.
4. Simpan kunci pemulihan secara berasingan dan simpan sandaran disulitkan.
5. Padam foto dan tangkapan skrin asal. Mengimport tidak membuangnya.
Di mana letaknya vault, dan di mana letaknya bank anda?
Vault untuk rekod. Bank atau dompet anda untuk pembayaran dan perlindungan penipuan. Revault tidak melakukan tokenisasi kad, membuat pembayaran atau menggantikan kawalan penipuan pengeluar anda.
Apa yang perlu saya lakukan jika telefon atau dompet saya hilang?
Hubungi pengeluar kad anda dahulu. Nombor sokongan dalam vault anda ialah sebab anda menyimpannya. Pada peranti baharu, pulihkan vault dengan kunci pemulihan dan salinan awan disulitkan atau sandaran anda. Jika anda fikir kunci vault telah terdedah, pindahkan rekod ke vault baharu.
Bagaimana Revault melindungi rekod ini, dan apa yang tidak dapat dilakukannya?
Rekod disulitkan pada peranti anda sebelum disimpan. Vault mempunyai kunci induk AES-GCM 256-bit rawak. Corak anda dan rahsia peranti rawak, diproses melalui PBKDF2-HMAC-SHA-256 dengan 600,000 lelaran, melindungi kunci itu. Fail, nama fail dan imej kecil semuanya disulitkan. Aplikasi iOS dan Android asli menyimpan vault pada peranti melainkan anda mendayakan penyegerakan iCloud atau Google Drive peribadi, mencipta perkongsian atau mengeksport. Aplikasi web menggunakan akaun passkey dan awan Revault.
Apa yang tidak dapat disembunyikan: perkhidmatan boleh melihat bahawa objek dengan saiz tertentu wujud, dan bila ia disimpan. Peranti yang dikompromi boleh membaca vault yang dibuka kunci. Revault belum menjalani audit keselamatan bebas.
Soalan lazim
Adakah Revault mematuhi PCI? Ia vault peribadi, bukan pemproses pembayaran, dan tidak membuat sebarang tuntutan pematuhan PCI.
Bolehkah saya membayar dengan kad yang disimpan dalam Revault? Tidak. Gunakan aplikasi bank anda atau dompet pembayaran yang disokong.
Selamatkah menyimpan CVV dalam aplikasi nota? Elakkan menyimpannya sama sekali.