Фотография карты может раскрыть больше, чем вы хотели сохранить. Revault предоставляет зашифрованное место для личных документов; это хранилище документов, а не платёжный кошелёк или сервис для хранения карт клиентов.
Храните меньше конфиденциальных сведений
Начните с минимально полезной записи: названия эмитента, контакта поддержки и последних четырёх цифр может быть достаточно для определения карты. Скройте ненужные номера перед импортом выписок или фотографий. Не храните PIN-код или защитный код рядом с картой. Шифрование защищает сохранённый файл, а уменьшение объёма данных снижает и возможное раскрытие.
Разделяйте документы и платежи
Для платежей используйте банковское приложение или поддерживаемый платёжный кошелёк. Revault не токенизирует карты и не заменяет антифрод-контроль эмитента. У продавцов, обрабатывающих платёжные данные клиентов, есть отдельные обязательства PCI DSS, включая ограничения на хранение проверочных кодов после авторизации. Личное зашифрованное хранилище не подтверждает соответствие PCI и не заменяет платёжного оператора.
Ваше хранилище. Ваш ключ.
Revault шифрует содержимое, имена и предварительный просмотр файлов в вашем браузере перед их загрузкой. Служба по-прежнему может отслеживать ассоциации учетных записей, количество, размеры и временные метки объектов. Шифрование не делает каждую часть использования облачного сервиса невидимой.
Собственные приложения Revault iOS и Android не требуют учетной записи Revault. Хранилища остаются на устройстве, пока вы не включите частную синхронизацию iCloud или Google Drive, не создадите зашифрованный общий ресурс или не экспортируете их явным образом. Веб-приложение использует отдельную учетную запись с паролем и облако. Зашифрованные резервные копии перемещают хранилища между собой.
Хранилище — это лишь часть частной жизни. Обновляйте свои устройства, проверяйте расширения браузера и блокируйте экран. Скомпрометированное устройство или вредоносный интерфейс могут считывать информацию, пока хранилище разблокировано.
Безопасность хранилища и резервное копирование
Ваш ключ восстановления самостоятельно разблокирует главный ключ хранилища. Это секрет: любой, кто получит его и зашифрованный ключевой материал хранилища, может попытаться открыть это хранилище. Сохраните его так же бережно, как ценный физический ключ.
Храните зашифрованную резервную копию за пределами этого браузера и периодически проверяйте восстановление. Хранилище браузера можно освободить, а при очистке данных браузера удаляются кэшированные зашифрованные файлы. Установленный PWA — это удобство работы с приложением, а не гарантия постоянного хранения.