Cea mai sigură înregistrare a unui card este cea mai mică. Pentru majoritatea oamenilor, numele emitentului, datele lui de contact pentru asistență și ultimele patru cifre sunt suficiente pentru a identifica un card și a-l raporta. Păstrează-le într-un seif criptat, nu stoca niciodată un PIN sau un cod de securitate și folosește aplicația băncii sau un portofel de plăți pentru plățile propriu-zise.
Ce date ale cardului este rezonabil să păstrezi?
Numele emitentului, numărul de telefon al asistenței, ultimele patru cifre și extrasele mascate. De obicei este suficient pentru a identifica un card și a-l raporta dacă dispare. Maschează numerele inutile din extrase înainte de a le salva.
Ce nu ar trebui să stochezi niciodată?
PIN-ul. Codul de securitate (CVV/CVC) alături de numărul cardului. O fotografie completă, nemascată, a feței și a spatelui împreună.
Conform PCI DSS, comercianților li se interzice să rețină codurile de verificare după autorizare. Nici o înregistrare personală nu are vreun motiv să păstreze unul.
De ce este riscantă o fotografie a cardului?
Fața și spatele împreună dezvăluie numărul complet, data expirării și codul de securitate într-o singură imagine. În rola camerei, acea imagine are aceeași expunere ca orice altă fotografie: apare când derulezi, poate fi încărcată de un backup foto automat, poate fi citită de aplicațiile cu acces la biblioteca foto și rămâne în „Șterse recent”.
Criptarea protejează un fișier salvat; salvarea a mai puțin reduce ce ar putea fi expus.
Pas cu pas: cum stochez în siguranță datele cardului?
1. Decide care este cea mai mică înregistrare utilă.
2. Maschează numerele din extrase înainte de a le importa.
3. Importă într-un folder al seifului, de exemplu „Carduri”. Numele folderului este criptat.
4. Salvează cheia de recuperare separat și păstrează un backup criptat.
5. Șterge fotografiile originale și capturile de ecran. Importul nu le elimină.
Unde se încadrează un seif și unde se încadrează banca ta?
Un seif este pentru înregistrări. Banca sau portofelul tău sunt pentru plăți și protecție împotriva fraudei. Revault nu tokenizează carduri, nu face plăți și nu înlocuiește controalele antifraudă ale emitentului.
Ce fac dacă îmi pierd telefonul sau portofelul?
Contactează mai întâi emitentul cardului. Numărul de asistență din seiful tău este motivul pentru care l-ai salvat. Pe un dispozitiv nou, restaurează seiful cu cheia ta de recuperare și cu copia criptată din cloud sau backup-ul. Dacă crezi că cheile seifului au fost expuse, mută înregistrările într-un seif nou.
Cum protejează Revault aceste înregistrări și ce nu poate face?
Înregistrările sunt criptate pe dispozitivul tău înainte de a fi stocate. Seiful are o cheie principală AES-GCM aleatorie de 256 de biți. Modelul tău de deblocare și un secret aleatoriu al dispozitivului, procesate prin PBKDF2-HMAC-SHA-256 cu 600.000 de iterații, protejează acea cheie. Fișierele, numele fișierelor și miniaturile sunt toate criptate. Aplicațiile native iOS și Android păstrează seifurile pe dispozitiv, cu excepția cazului în care activezi sincronizarea iCloud sau Google Drive privată, creezi o partajare sau exporți. Aplicația web folosește un cont cu passkey (cheie de acces) și cloudul Revault.
Ce nu poate ascunde: serviciul poate vedea că există un obiect de o anumită dimensiune și când a fost stocat. Un dispozitiv compromis poate citi un seif deblocat. Revault nu a fost supus unui audit de securitate independent.
Întrebări frecvente
Este Revault conform PCI? Este un seif personal, nu un procesator de plăți, și nu pretinde conformitate PCI.
Pot plăti cu carduri salvate în Revault? Nu. Folosește aplicația băncii tale sau un portofel de plăți acceptat.
Este sigur să păstrez un CVV într-o aplicație de note? Evită să-l stochezi deloc.