Најбезбеднији запис о картици је најмањи могући. За већину људи довољни су назив издавача, његов контакт за подршку и последње четири цифре да би се картица препознала и пријавила. То чувајте у шифрованом сефу, никада не чувајте PIN ни сигурносни код и користите апликацију своје банке или платни новчаник за стварна плаћања.
Које податке о картици је разумно чувати?
Назив издавача, његов телефон подршке, последње четири цифре и сакривени изводи. То је обично довољно да се картица препозна и пријави ако нестане. Пре чувања сакријте непотребне бројеве на изводима.
Шта никада не треба чувати?
PIN. Сигурносни код (CVV/CVC) заједно са бројем картице. Цела, несакривена фотографија предње и задње стране заједно.
Према PCI DSS, трговцима је забрањено да задржавају верификационе кодове након ауторизације. Ни лична евиденција нема разлога да га чува.
Зашто је фотографија ваше картице ризична?
Предња и задња страна заједно откривају цео број, рок важења и сигурносни код на једној слици. У галерији фотографија та слика је изложена као и свака друга: појављује се када скролујете, може је отпремити аутоматска резервна копија фотографија, могу је прочитати апликације са приступом библиотеци фотографија и остаје у недавно обрисаном.
Шифровање штити сачуван фајл; чување мање смањује оно што може бити изложено.
Корак по корак: како безбедно сачувати податке о картици?
1. Одлучите се за најмањи користан запис.
2. Сакријте бројеве на изводима пре увоза.
3. Увезите у фолдер сефа, на пример „Картице”. Име фолдера је шифровано.
4. Кључ за опоравак сачувајте одвојено и држите шифровану резервну копију.
5. Обришите оригиналне фотографије и снимке екрана. Увоз их не уклања.
Где је место сефа, а где ваше банке?
Сеф је за записе. Ваша банка или новчаник су за плаћања и заштиту од превара. Revault не токенизује картице, не врши плаћања нити замењује контроле превара вашег издавача.
Шта да радим ако изгубим телефон или новчаник?
Прво контактирајте издавача картице. Број подршке у вашем сефу је разлог зашто сте га сачували. На новом уређају вратите сеф помоћу кључа за опоравак и шифроване копије у облаку или резервне копије. Ако мислите да су кључеви сефа откривени, преместите записе у нови сеф.
Како Revault штити ове записе и шта не може да уради?
Записи се шифрују на вашем уређају пре чувања. Сеф има насумичан 256-битни главни кључ AES-GCM. Тај кључ штите ваш шаблон и насумична тајна вредност уређаја, пропуштени кроз PBKDF2-HMAC-SHA-256 са 600.000 итерација. Фајлови, имена фајлова и сличице су шифровани. Изворне iOS и Android апликације држе сефове на уређају осим ако не укључите приватну синхронизацију преко iCloud-а или Google Drive-а, направите дељење или извоз. Веб-апликација користи налог са приступним кључем и Revault облак.
Оно што не може да сакрије: сервис може да види да постоји објекат одређене величине и када је сачуван. Компромитован уређај може читати откључан сеф. Revault није прошао независну безбедносну ревизију.
Уобичајена питања
Да ли је Revault усклађен са PCI? То је лични сеф, а не процесор плаћања, и не тврди усклађеност са PCI.
Могу ли да плаћам картицама сачуваним у Revault-у? Не. Користите апликацију своје банке или подржан платни новчаник.
Да ли је безбедно чувати CVV у апликацији за белешке? Избегавајте да га уопште чувате.