Zdjęcie karty może ujawnić więcej, niż zamierzasz zachować. Revault zapewnia zaszyfrowane miejsce na osobiste dokumenty; jest sejfem dokumentów, a nie portfelem płatniczym ani usługą przechowywania danych kart klientów.
Zapisuj mniej poufnych informacji
Zacznij od minimum przydatnych informacji: nazwa wydawcy, kontakt do pomocy i ostatnie cztery cyfry mogą wystarczyć do rozpoznania karty. Ukryj zbędne numery przed importem wyciągów lub zdjęć. Nie przechowuj PIN-u ani kodu zabezpieczającego razem z kartą. Szyfrowanie chroni plik, a zapisywanie mniejszej ilości danych ogranicza też możliwe ujawnienie.
Oddziel dokumenty od płatności
Do płatności używaj aplikacji banku lub obsługiwanego portfela płatniczego. Revault nie tokenizuje kart ani nie zastępuje kontroli oszustw wydawcy. Sprzedawcy przetwarzający dane płatnicze klientów mają odrębne obowiązki PCI DSS, w tym ograniczenia przechowywania kodów weryfikacyjnych po autoryzacji. Osobisty szyfrowany sejf nie potwierdza zgodności z PCI i nie zastępuje operatora płatności.
Twój skarbiec. Twój klucz.
Revault szyfruje zawartość plików, nazwy i podglądy w przeglądarce przed ich przesłaniem. Usługa może nadal obserwować powiązania kont, liczbę obiektów, rozmiary i znaczniki czasu. Szyfrowanie nie sprawia, że każdy etap korzystania z usługi w chmurze staje się niewidoczny.
Natywne aplikacje iOS i Android Revault nie wymagają konta Revault. Skarbce pozostają na urządzeniu, chyba że włączysz prywatną synchronizację iCloud lub Google Drive, utworzysz zaszyfrowany udział lub jawnie je wyeksportujesz. Aplikacja internetowa korzysta z oddzielnego konta klucza dostępu i chmury. Zaszyfrowane kopie zapasowe przenoszą skarbce między sobą.
Skarbiec to tylko część życia prywatnego. Aktualizuj swoje urządzenia, przeglądaj rozszerzenia przeglądarki i blokuj ekran. Zaatakowane urządzenie lub złośliwy interfejs użytkownika mogą czytać informacje, gdy skarbiec jest odblokowany.
Zabezpieczenia skarbca i kopie zapasowe
Twój klucz odzyskiwania niezależnie odblokowuje klucz główny skarbca. To tajemnica: każdy, kto uzyska ten klucz i zaszyfrowany klucz do skarbca, może podjąć próbę otwarcia tego skarbca. Zapisz go tak ostrożnie, jak cenny klucz fizyczny.
Przechowuj zaszyfrowaną kopię zapasową poza tą przeglądarką i okresowo sprawdzaj przywracanie. Pamięć przeglądarki można usunąć, a wyczyszczenie danych przeglądarki powoduje usunięcie zaszyfrowanych plików z pamięci podręcznej. Zainstalowany program PWA to wygodna aplikacja, a nie gwarancja trwałego przechowywania.