Najbezpečnejší záznam o karte je ten najmenší. Väčšine ľudí stačí názov vydavateľa, kontakt na jeho podporu a posledné štyri číslice, aby kartu identifikovali a nahlásili. Tieto údaje uchovávajte v šifrovanom trezore, nikdy neukladajte PIN ani bezpečnostný kód a na skutočné platby používajte aplikáciu svojej banky alebo platobnú peňaženku.
Aké údaje o karte je rozumné uchovávať?
Názov vydavateľa, telefónne číslo jeho podpory, posledné štyri číslice a začiernené výpisy. To zvyčajne stačí na identifikáciu karty a jej nahlásenie, ak sa stratí. Pred uložením výpisov v nich začierňte zbytočné čísla.
Čo by ste nikdy nemali ukladať?
PIN. Bezpečnostný kód (CVV/CVC) spolu s číslom karty. Úplná, nezačiernená fotografia prednej a zadnej strany spolu.
Podľa PCI DSS majú obchodníci zakázané uchovávať overovacie kódy po autorizácii. Ani osobný záznam nemá dôvod uchovávať ich.
Prečo je fotografia karty riziková?
Predná a zadná strana spolu odhaľujú celé číslo, platnosť aj bezpečnostný kód na jednom obrázku. V galérii fotoaparátu má tento obrázok rovnaké riziko ako každá iná fotografia: zobrazuje sa pri posúvaní, môže sa nahrať automatickou zálohou fotografií, môžu ho načítať aplikácie s prístupom ku knižnici fotografií a zostáva v nedávno odstránených.
Šifrovanie chráni uložený súbor; ukladanie menšieho množstva údajov znižuje to, čo by mohlo byť odhalené.
Krok za krokom: ako bezpečne uložiť údaje o karte?
1. Rozhodnite sa pre najmenší užitočný záznam.
2. Pred importom začierňte čísla vo výpisoch.
3. Importujte do priečinka v trezore, napríklad „Karty“. Názov priečinka je šifrovaný.
4. Obnovovací kľúč uložte oddelene a uchovávajte šifrovanú zálohu.
5. Odstráňte pôvodné fotografie a snímky obrazovky. Import ich neodstráni.
Kde má miesto trezor a kde vaša banka?
Trezor slúži na záznamy. Vaša banka alebo peňaženka slúži na platby a ochranu pred podvodmi. Revault netokenizuje karty, nevykonáva platby ani nenahrádza protipodvodné kontroly vášho vydavateľa.
Čo mám robiť, ak stratím telefón alebo peňaženku?
Najprv kontaktujte vydavateľa karty. Číslo podpory v trezore je dôvod, prečo ste si ho uložili. V novom zariadení obnovte trezor pomocou obnovovacieho kľúča a šifrovanej cloudovej kópie alebo zálohy. Ak sa domnievate, že kľúče trezora boli odhalené, presuňte záznamy do nového trezora.
Ako Revault tieto záznamy chráni a čo nedokáže?
Záznamy sa pred uložením šifrujú vo vašom zariadení. Trezor má náhodný 256-bitový hlavný kľúč AES-GCM. Tento kľúč chráni váš vzor a náhodné tajomstvo zariadenia spracované cez PBKDF2-HMAC-SHA-256 so 600 000 iteráciami. Súbory, názvy súborov aj miniatúry sú zašifrované. Natívne aplikácie pre iOS a Android uchovávajú trezory v zariadení, pokiaľ nezapnete súkromnú synchronizáciu cez iCloud alebo Google Drive, nevytvoríte zdieľanie alebo export. Webová aplikácia používa účet s prístupovým kľúčom (passkey) a cloud Revault.
Čo nedokáže skryť: služba vidí, že existuje objekt určitej veľkosti, a kedy bol uložený. Napadnuté zariadenie môže čítať odomknutý trezor. Revault zatiaľ neprešiel nezávislým bezpečnostným auditom.
Časté otázky
Vyhovuje Revault norme PCI? Je to osobný trezor, nie spracovateľ platieb, a nehlási sa k súladu s PCI.
Môžem platiť kartami uloženými v Revault? Nie. Použite aplikáciu svojej banky alebo podporovanú platobnú peňaženku.
Je bezpečné uchovávať CVV v aplikácii na poznámky? Vyhnite sa jeho ukladaniu úplne.