Uma fotografia do cartão pode revelar mais do que pretendia guardar. O Revault dá um espaço encriptado aos seus documentos pessoais; é um cofre de documentos, não uma carteira de pagamentos nem um serviço de armazenamento de cartões de clientes.
Guarde menos informação sensível
Comece pelo registo mínimo útil: o nome do emissor, contacto de apoio e os últimos quatro dígitos podem bastar para identificar um cartão. Oculte números desnecessários antes de importar extratos ou fotografias. Evite guardar o PIN ou código de segurança junto do cartão. A encriptação protege o ficheiro; guardar menos também reduz o que pode ser exposto.
Separe documentos e pagamentos
Para pagar, use a aplicação do banco ou uma carteira de pagamentos compatível. O Revault não tokeniza cartões nem substitui os controlos antifraude do emissor. Os comerciantes que tratam dados de pagamento de clientes têm obrigações PCI DSS próprias, incluindo restrições à retenção de códigos de verificação após autorização. Um cofre pessoal encriptado não comprova conformidade PCI nem substitui um processador de pagamentos.
Seu cofre. Sua chave.
Revault criptografa o conteúdo, os nomes e as visualizações dos arquivos em seu navegador antes de enviá-los. O serviço ainda pode observar associações de contas, contagens de objetos, tamanhos e carimbos de data/hora. A criptografia não torna invisível todas as partes do uso de um serviço em nuvem.
Os aplicativos nativos iOS e Android de Revault não exigem conta Revault. Os cofres permanecem no dispositivo, a menos que você ative a sincronização privada iCloud ou Google Drive, crie um compartilhamento criptografado ou exporte-os explicitamente. O aplicativo da web usa uma conta de chave de acesso e uma nuvem separadas. Os backups criptografados movem cofres entre eles.
Um cofre é apenas uma parte da vida privada. Mantenha seus dispositivos atualizados, revise as extensões do navegador e bloqueie sua tela. Um dispositivo comprometido ou um frontend malicioso pode ler informações enquanto um cofre está desbloqueado.
Segurança e backups do cofre
Sua chave de recuperação desbloqueia de forma independente a chave mestra de um cofre. É um segredo: qualquer pessoa que o obtenha e o material da chave criptografada do cofre pode tentar abri-lo. Salve-o com o mesmo cuidado com que salvaria uma chave física valiosa.
Mantenha um backup criptografado fora deste navegador e valide periodicamente uma restauração. O armazenamento do navegador pode ser removido e a limpeza dos dados do navegador remove os arquivos criptografados armazenados em cache. Um PWA instalado é uma experiência de aplicativo conveniente, não uma garantia de armazenamento permanente.