Den tryggeste kortoppføringen er den minste. For de fleste er utstederens navn, kundestøttens kontaktinformasjon og de fire siste sifrene nok til å identifisere et kort og melde det tapt. Oppbevar dem i et kryptert hvelv, lagre aldri en PIN-kode eller sikkerhetskode, og bruk bankens app eller en betalingslommebok til selve betalingene.
Hvilke kortopplysninger er det greit å oppbevare?
Utstederens navn, kundestøttens telefonnummer, de fire siste sifrene og sladdede kontoutskrifter. Det er vanligvis nok til å identifisere et kort og melde det tapt hvis det forsvinner. Sladd unødvendige tall på kontoutskrifter før du lagrer dem.
Hva bør du aldri lagre?
PIN-koden. Sikkerhetskoden (CVV/CVC) sammen med kortnummeret. Et helt, usladdet bilde av forsiden og baksiden sammen.
Under PCI DSS er forhandlere begrenset fra å beholde verifiseringskoder etter autorisering. En personlig oppføring har heller ingen grunn til å beholde en.
Hvorfor er et bilde av kortet risikabelt?
Forsiden og baksiden sammen avslører hele nummeret, utløpsdatoen og sikkerhetskoden i ett bilde. I en kamerarull er dette bildet like eksponert som alle andre bilder: det dukker opp når du ruller, det kan lastes opp av en automatisk bildesikkerhetskopiering, det kan leses av apper med tilgang til bildebiblioteket, og det blir liggende i nylig slettet.
Kryptering beskytter en lagret fil, og å lagre mindre reduserer det som kan bli avslørt.
Steg for steg: hvordan lagrer jeg kortopplysninger trygt?
1. Bestem hva som er den minste nyttige oppføringen.
2. Sladd tall på kontoutskrifter før du importerer dem.
3. Importer til en hvelvmappe, for eksempel «Kort». Mappenavnet er kryptert.
4. Lagre gjenopprettingsnøkkelen separat og ta vare på en kryptert sikkerhetskopi.
5. Slett de opprinnelige bildene og skjermbildene. Importen fjerner dem ikke.
Hvor passer et hvelv inn, og hvor passer banken din inn?
Et hvelv er for oppføringer. Banken eller lommeboken din er for betalinger og svindelbeskyttelse. Revault tokeniserer ikke kort, gjennomfører ikke betalinger og erstatter ikke utstederens svindelkontroller.
Hva bør jeg gjøre hvis telefonen eller lommeboken blir borte?
Kontakt kortutstederen din først. Støttenummeret i hvelvet er grunnen til at du lagret det. På en ny enhet gjenoppretter du hvelvet med gjenopprettingsnøkkelen og den krypterte skykopien eller sikkerhetskopien. Hvis du tror at nøklene til hvelvet er blitt avslørt, flytter du oppføringene til et nytt hvelv.
Hvordan beskytter Revault disse oppføringene, og hva kan det ikke gjøre?
Oppføringer krypteres på enheten din før de lagres. Hvelvet har en tilfeldig 256-bits AES-GCM-hovednøkkel. Mønsteret ditt og en tilfeldig enhetshemmelighet, kjørt gjennom PBKDF2-HMAC-SHA-256 med 600 000 iterasjoner, beskytter denne nøkkelen. Filer, filnavn og miniatyrbilder er alle kryptert. De innebygde iOS- og Android-appene holder hvelv på enheten med mindre du slår på privat synkronisering via iCloud eller Google Drive, oppretter en deling eller eksporterer. Nettappen bruker en konto med tilgangsnøkkel (passkey) og Revaults sky.
Det den ikke kan skjule: tjenesten kan se at det finnes et objekt av en viss størrelse, og når det ble lagret. En kompromittert enhet kan lese et opplåst hvelv. Revault har ikke vært gjennom en uavhengig sikkerhetsrevisjon.
Vanlige spørsmål
Er Revault PCI-kompatibel? Det er et personlig hvelv, ikke en betalingsbehandler, og Revault hevder ikke PCI-samsvar.
Kan jeg betale med kort som er lagret i Revault? Nei. Bruk bankens app eller en støttet betalingslommebok.
Er det trygt å ha en CVV i en notatapp? Unngå å lagre den i det hele tatt.