Den säkraste kortposten är den minsta. För de flesta räcker utfärdarens namn, dess supportkontakt och de fyra sista siffrorna för att identifiera ett kort och spärra det. Förvara dem i ett krypterat valv, lagra aldrig en PIN-kod eller säkerhetskod, och använd bankens app eller en betalplånbok för själva betalningarna.
Vilka kortuppgifter är det rimligt att spara?
Utfärdarens namn, dess supporttelefonnummer, de fyra sista siffrorna och maskerade kontoutdrag. Det räcker oftast för att identifiera ett kort och spärra det om det försvinner. Maskera onödiga nummer på kontoutdrag innan du sparar dem.
Vad bör du aldrig lagra?
PIN-koden. Säkerhetskoden (CVV/CVC) tillsammans med kortnumret. Ett fullständigt, omaskerat foto av fram- och baksidan tillsammans.
Enligt PCI DSS får handlare inte spara verifieringskoder efter auktorisering. En personlig post har heller ingen anledning att spara en.
Varför är ett foto av ditt kort riskfyllt?
Fram- och baksidan tillsammans avslöjar hela numret, utgångsdatumet och säkerhetskoden i en enda bild. I en kamerarulle har den bilden samma exponering som alla andra foton: den syns när du scrollar, den kan laddas upp av en automatisk fotosäkerhetskopiering, den kan läsas av appar med åtkomst till fotobiblioteket och den ligger kvar i nyligen raderade.
Kryptering skyddar en sparad fil; att spara mindre minskar det som kan exponeras.
Steg för steg: hur lagrar jag kortuppgifter säkert?
1. Bestäm dig för den minsta användbara posten.
2. Maskera nummer på kontoutdrag innan du importerar dem.
3. Importera till en valvmapp, till exempel ”Kort”. Mappnamnet är krypterat.
4. Spara återställningsnyckeln separat och ha en krypterad säkerhetskopia.
5. Radera originalfotona och skärmdumparna. Importen tar inte bort dem.
Var passar ett valv in, och var passar din bank in?
Ett valv är till för uppgifter. Din bank eller plånbok är till för betalningar och skydd mot bedrägerier. Revault tokeniserar inte kort, genomför inga betalningar och ersätter inte utfärdarens bedrägerikontroller.
Vad ska jag göra om telefonen eller plånboken försvinner?
Kontakta först din kortutfärdare. Supportnumret i ditt valv finns där just därför att du sparade det. På en ny enhet återställer du valvet med din återställningsnyckel och din krypterade molnkopia eller säkerhetskopia. Om du tror att valvets nycklar har exponerats ska du flytta posterna till ett nytt valv.
Hur skyddar Revault de här uppgifterna, och vad kan det inte göra?
Posterna krypteras på din enhet innan de lagras. Valvet har en slumpmässig 256-bitars AES-GCM-huvudnyckel. Ditt mönster och en slumpmässig enhetshemlighet, körda genom PBKDF2-HMAC-SHA-256 med 600 000 iterationer, skyddar den nyckeln. Filer, filnamn och miniatyrer krypteras alla. De inbyggda apparna för iOS och Android håller valven på enheten om du inte aktiverar privat synkronisering via iCloud eller Google Drive, skapar en delning eller exporterar. Webbappen använder ett passkey-konto och Revaults moln.
Det som inte kan döljas: tjänsten kan se att ett objekt av en viss storlek finns och när det lagrades. En komprometterad enhet kan läsa ett upplåst valv. Revault har inte genomgått någon oberoende säkerhetsgranskning.
Vanliga frågor
Är Revault PCI-kompatibelt? Det är ett personligt valv, inte en betalningsförmedlare, och gör inga anspråk på PCI-efterlevnad.
Kan jag betala med kort som sparats i Revault? Nej. Använd bankens app eller en betalplånbok som stöds.
Är det säkert att spara en CVV i en anteckningsapp? Undvik att lagra den alls.