Najvarnejši zapis o kartici je najmanjši. Za večino ljudi so ime izdajatelja, njegov kontakt za podporo in zadnje štiri števke dovolj za prepoznavo kartice in prijavo. Te podatke hranite v šifriranem trezorju, nikoli ne shranjujte kode PIN ali varnostne kode, za dejanska plačila pa uporabite aplikacijo svoje banke ali plačilno denarnico.
Katere podatke o kartici je smiselno hraniti?
Ime izdajatelja, telefonska številka podpore, zadnje štiri števke in zatemnjeni izpiski. To običajno zadostuje za prepoznavo kartice in prijavo, če manjka. Nepotrebne številke na izpiskih zatemnite, preden jih shranite.
Česa nikoli ne shranjevati?
Kode PIN. Varnostne kode (CVV/CVC) skupaj s številko kartice. Celotne, nezatemnjene fotografije sprednje in zadnje strani skupaj.
Po standardu PCI DSS trgovci po avtorizaciji ne smejo hraniti verifikacijskih kod. Tudi osebni zapis nima razloga, da bi jo hranil.
Zakaj je fotografija kartice tvegana?
Sprednja in zadnja stran skupaj razkrijeta celotno številko, datum poteka in varnostno kodo na eni sliki. V galeriji fotografij je ta slika izpostavljena enako kot vsaka druga fotografija: prikaže se ob pomikanju, naloži jo lahko samodejna varnostna kopija fotografij, preberejo jo lahko aplikacije z dostopom do knjižnice fotografij, in ostane med nedavno izbrisanimi.
Šifriranje ščiti shranjeno datoteko; shranjevanje manj zmanjša, kar bi lahko bilo izpostavljeno.
Korak za korakom: kako varno shranim podatke o kartici?
1. Odločite se za najmanjši uporaben zapis.
2. Številke na izpiskih zatemnite, preden jih uvozite.
3. Uvozite v mapo trezorja, na primer „Kartice“. Ime mape je šifrirano.
4. Obnovitveni ključ shranite ločeno in hranite šifrirano varnostno kopijo.
5. Izbrišite izvirne fotografije in posnetke zaslona. Uvoz jih ne odstrani.
Kje je mesto trezorja in kje mesto vaše banke?
Trezor je za zapise. Vaša banka ali denarnica je za plačila in zaščito pred goljufijami. Revault ne tokenizira kartic, ne izvaja plačil in ne nadomešča nadzorov izdajatelja pred goljufijami.
Kaj naj storim, če izgubim telefon ali denarnico?
Najprej se obrnite na izdajatelja kartice. Številka podpore v trezorju je razlog, da ste jo shranili. V novi napravi obnovite trezor z obnovitvenim ključem in šifrirano kopijo v oblaku ali varnostno kopijo. Če menite, da so bili ključi trezorja razkriti, zapise prestavite v nov trezor.
Kako Revault ščiti te zapise in česa ne more?
Zapisi so pred shranjevanjem šifrirani v vaši napravi. Trezor ima naključen 256-bitni glavni ključ AES-GCM. Ta ključ ščitita vaš vzorec in naključna skrivnost naprave, obdelana s PBKDF2-HMAC-SHA-256 s 600.000 ponovitvami. Datoteke, imena datotek in sličice so šifrirani. Nativni aplikaciji za iOS in Android trezorje hranita v napravi, razen če vklopite zasebno sinhronizacijo prek iClouda ali Google Drive, ustvarite deljenje ali izvoz. Spletna aplikacija uporablja račun s ključem za dostop (passkey) in oblak Revault.
Česa ne more skriti: storitev vidi, da objekt določene velikosti obstaja, in kdaj je bil shranjen. Ogrožena naprava lahko prebere odklenjen trezor. Revault še ni imel neodvisnega varnostnega pregleda.
Pogosta vprašanja
Ali je Revault skladen s PCI? Je osebni trezor, ne plačilni procesor, in ne trdi, da je skladen s PCI.
Ali lahko plačam s karticami, shranjenimi v Revaultu? Ne. Uporabite aplikacijo svoje banke ali podprto plačilno denarnico.
Ali je varno hraniti kodo CVV v aplikaciji za zapiske? Sploh se izogibajte shranjevanju.