Rekodi salama zaidi ya kadi ni ndogo zaidi. Kwa watu wengi, jina la mtoaji, mawasiliano yake ya msaada na tarakimu nne za mwisho zinatosha kutambua kadi na kuiripoti. Ziweke katika hifadhi iliyosimbwa, usihifadhi kamwe PIN wala msimbo wa usalama, na tumia programu ya benki yako au pochi ya malipo kwa malipo halisi.
Maelezo gani ya kadi ni busara kuyahifadhi?
Jina la mtoaji, nambari yake ya simu ya msaada, tarakimu nne za mwisho na taarifa za akaunti zilizofichwa maelezo. Hiyo kwa kawaida inatosha kutambua kadi na kuiripoti ikipotea. Ficha nambari zisizo za lazima kwenye taarifa kabla ya kuzihifadhi.
Ni nini usichopaswa kuhifadhi kamwe?
PIN. Msimbo wa usalama (CVV/CVC) pamoja na nambari ya kadi. Picha kamili isiyofichwa ya mbele na nyuma kwa pamoja.
Chini ya PCI DSS, wafanyabiashara wamezuiwa kuhifadhi misimbo ya uthibitishaji baada ya idhini. Rekodi binafsi pia haina sababu ya kuhifadhi mmoja.
Kwa nini picha ya kadi yako ni hatari?
Mbele na nyuma kwa pamoja hufichua nambari kamili, tarehe ya kuisha na msimbo wa usalama katika picha moja. Kwenye matunzio ya kamera, picha hiyo ina hatari ile ile kama picha nyingine yoyote: huonekana unapopitia, inaweza kupakiwa na nakala rudufu ya kiotomatiki ya picha, inaweza kusomwa na programu zenye ufikiaji wa maktaba ya picha, na hubaki kwenye zilizofutwa hivi karibuni.
Usimbaji fiche hulinda faili iliyohifadhiwa; kuhifadhi kidogo hupunguza kinachoweza kufichuka.
Hatua kwa hatua: ninawezaje kuhifadhi maelezo ya kadi kwa usalama?
1. Amua rekodi ndogo zaidi yenye manufaa.
2. Ficha nambari kwenye taarifa kabla ya kuziingiza.
3. Ingiza kwenye folda ya hifadhi, kwa mfano “Kadi”. Jina la folda husimbwa.
4. Hifadhi ufunguo wa kurejesha kando na uweke nakala rudufu iliyosimbwa.
5. Futa picha asili na picha za skrini. Kuingiza hakuziondoi.
Hifadhi inafaa wapi, na benki yako inafaa wapi?
Hifadhi ni ya rekodi. Benki au pochi yako ni ya malipo na ulinzi dhidi ya ulaghai. Revault haifanyi tokenization ya kadi, haifanyi malipo wala kuchukua nafasi ya udhibiti wa ulaghai wa mtoaji wako.
Nifanye nini simu au pochi yangu ikipotea?
Wasiliana kwanza na mtoaji wa kadi yako. Nambari ya msaada iliyo kwenye hifadhi yako ndiyo sababu uliihifadhi. Kwenye kifaa kipya, rejesha hifadhi kwa ufunguo wako wa kurejesha na nakala yako iliyosimbwa ya wingu au nakala rudufu. Ukidhani funguo za hifadhi zimefichuka, hamishia rekodi kwenye hifadhi mpya.
Revault inalindaje rekodi hizi, na haiwezi kufanya nini?
Rekodi husimbwa kwenye kifaa chako kabla ya kuhifadhiwa. Hifadhi ina ufunguo mkuu wa nasibu wa AES-GCM wa biti 256. Mchoro wako na siri ya nasibu ya kifaa, vikipitishwa kwenye PBKDF2-HMAC-SHA-256 yenye marudio 600,000, hulinda ufunguo huo. Faili, majina ya faili na vijipicha vyote husimbwa. Programu asilia za iOS na Android huweka hifadhi kwenye kifaa isipokuwa uwashe usawazishaji wa faragha wa iCloud au Google Drive, uunde kushiriki au uhamishe nje. Programu ya wavuti hutumia akaunti ya passkey na wingu la Revault.
Kile isichoweza kuficha: huduma inaweza kuona kwamba kipengee cha ukubwa fulani kipo, na kilihifadhiwa lini. Kifaa kilichoingiliwa kinaweza kusoma hifadhi iliyofunguliwa. Revault haijafanyiwa ukaguzi huru wa usalama.
Maswali ya kawaida
Je, Revault inatii PCI? Ni hifadhi binafsi, si kichakataji malipo, na haidai kutii PCI.
Je, naweza kulipa kwa kadi zilizohifadhiwa kwenye Revault? Hapana. Tumia programu ya benki yako au pochi ya malipo inayotumika.
Je, ni salama kuhifadhi CVV kwenye programu ya madokezo? Epuka kuihifadhi kabisa.