மிகவும் பாதுகாப்பான கார்டு பதிவு என்பது மிகச் சிறியதே. பெரும்பாலானவர்களுக்கு, வழங்குநரின் பெயர், அதன் ஆதரவுத் தொடர்பு, கடைசி நான்கு இலக்கங்கள் ஆகியவை கார்டை அடையாளம் கண்டு புகாரளிக்கப் போதுமானவை. அவற்றைக் குறியாக்கம் செய்யப்பட்ட வால்ட்டில் வையுங்கள்; PIN அல்லது பாதுகாப்புக் குறியீட்டை ஒருபோதும் சேமிக்காதீர்கள்; உண்மையான பணம் செலுத்தல்களுக்கு உங்கள் வங்கியின் செயலி அல்லது கட்டண வாலட்டைப் பயன்படுத்துங்கள்.
எந்த கார்டு விவரங்களை வைத்திருப்பது நியாயமானது?
வழங்குநரின் பெயர், அதன் ஆதரவு தொலைபேசி எண், கடைசி நான்கு இலக்கங்கள், மறைக்கப்பட்ட (ரிடாக்ட்) அறிக்கைகள். கார்டு காணாமல் போனால் அதை அடையாளம் கண்டு புகாரளிக்க இது பொதுவாகப் போதுமானது. அறிக்கைகளைச் சேமிக்கும் முன், தேவையற்ற எண்களை மறையுங்கள்.
எதை ஒருபோதும் சேமிக்கக்கூடாது?
PIN. கார்டு எண்ணுடன் சேர்ந்த பாதுகாப்புக் குறியீடு (CVV/CVC). முன்பக்கமும் பின்பக்கமும் சேர்ந்த, மறைக்கப்படாத முழுப் புகைப்படம்.
PCI DSS-இன் கீழ், அங்கீகாரத்துக்குப் பிறகு சரிபார்ப்புக் குறியீடுகளை வைத்திருப்பதிலிருந்து வணிகர்கள் கட்டுப்படுத்தப்படுகிறார்கள். தனிப்பட்ட பதிவு ஒன்றை வைத்திருக்கவும் எந்தக் காரணமும் இல்லை.
உங்கள் கார்டின் புகைப்படம் ஏன் ஆபத்தானது?
முன்பக்கமும் பின்பக்கமும் சேர்ந்து, முழு எண், காலாவதி, பாதுகாப்புக் குறியீடு ஆகியவற்றை ஒரே படத்தில் வெளிப்படுத்துகின்றன. கேமரா ரோலில், அந்தப் படத்துக்கும் மற்ற எந்தப் புகைப்படத்துக்கும் உள்ள வெளிப்பாடு ஒன்றே: நீங்கள் ஸ்க்ரோல் செய்யும்போது தோன்றும், தானியங்கிப் புகைப்படக் காப்புப் பிரதியால் பதிவேற்றப்படலாம், புகைப்பட நூலக அணுகல் உள்ள செயலிகளால் படிக்கப்படலாம், சமீபத்தில் நீக்கப்பட்டவற்றிலும் தங்கியிருக்கும்.
குறியாக்கம் சேமித்த கோப்பைப் பாதுகாக்கிறது; குறைவாகச் சேமிப்பது வெளிப்படக்கூடியதைக் குறைக்கிறது.
படிப்படியாக: கார்டு விவரங்களைப் பாதுகாப்பாக எப்படிச் சேமிப்பது?
1. மிகச் சிறிய பயனுள்ள பதிவை முடிவு செய்யுங்கள்.
2. அறிக்கைகளை இறக்குமதி செய்யும் முன் அவற்றிலுள்ள எண்களை மறையுங்கள்.
3. வால்ட் கோப்புறையில் இறக்குமதி செய்யுங்கள், எடுத்துக்காட்டாக “கார்டுகள்”. கோப்புறைப் பெயர் குறியாக்கம் செய்யப்படுகிறது.
4. மீட்பு விசையைத் தனியாகச் சேமித்து, குறியாக்கம் செய்யப்பட்ட காப்புப் பிரதியை வைத்திருங்கள்.
5. அசல் புகைப்படங்களையும் ஸ்கிரீன்ஷாட்களையும் நீக்குங்கள். இறக்குமதி அவற்றை நீக்காது.
வால்ட் எங்கே பொருந்துகிறது, உங்கள் வங்கி எங்கே பொருந்துகிறது?
வால்ட் என்பது பதிவுகளுக்கானது. கட்டணங்களுக்கும் மோசடிப் பாதுகாப்புக்கும் உங்கள் வங்கி அல்லது வாலட். Revault கார்டுகளை டோக்கனைஸ் செய்வதில்லை, கட்டணங்களைச் செலுத்துவதில்லை, உங்கள் வழங்குநரின் மோசடிக் கட்டுப்பாடுகளுக்கு மாற்றாகவும் இல்லை.
என் ஃபோன் அல்லது வாலட் தொலைந்தால் நான் என்ன செய்ய வேண்டும்?
முதலில் உங்கள் கார்டு வழங்குநரைத் தொடர்புகொள்ளுங்கள். உங்கள் வால்ட்டில் உள்ள ஆதரவு எண்ணை நீங்கள் சேமித்ததற்கு இதுவே காரணம். புதிய சாதனத்தில், மீட்பு விசையுடனும் குறியாக்கம் செய்யப்பட்ட கிளவுட் நகல் அல்லது காப்புப் பிரதியுடனும் வால்ட்டை மீட்டெடுங்கள். வால்ட்டின் விசைகள் வெளிப்பட்டிருக்கலாம் என நினைத்தால், பதிவுகளைப் புதிய வால்ட்டுக்கு நகர்த்துங்கள்.
இந்தப் பதிவுகளை Revault எப்படிப் பாதுகாக்கிறது, எதைச் செய்ய முடியாது?
பதிவுகள் சேமிக்கப்படுவதற்கு முன் உங்கள் சாதனத்திலேயே குறியாக்கம் செய்யப்படுகின்றன. வால்ட்டுக்கு சீரற்ற 256-பிட் AES-GCM மாஸ்டர் கீ உண்டு. உங்கள் பேட்டர்னும் சீரற்ற சாதன ரகசியமும் 600,000 மறுசெய்கைகளுடன் PBKDF2-HMAC-SHA-256 வழியாகச் சென்று அந்த விசையைப் பாதுகாக்கின்றன. கோப்புகள், கோப்புப் பெயர்கள், சிறுபடங்கள் அனைத்தும் குறியாக்கம் செய்யப்படுகின்றன. நேட்டிவ் iOS மற்றும் Android செயலிகள், தனிப்பட்ட iCloud அல்லது Google Drive ஒத்திசைவை இயக்கினால், பகிர்வை உருவாக்கினால் அல்லது ஏற்றுமதி செய்தால் தவிர, வால்ட்களைச் சாதனத்திலேயே வைத்திருக்கின்றன. இணைய செயலி பாஸ்கீ கணக்கையும் Revault-இன் கிளவுட்டையும் பயன்படுத்துகிறது.
அது மறைக்க முடியாதவை: ஒரு குறிப்பிட்ட அளவுள்ள ஆப்ஜெக்ட் இருக்கிறது என்பதையும், அது எப்போது சேமிக்கப்பட்டது என்பதையும் சேவை பார்க்க முடியும். பாதிக்கப்பட்ட சாதனம் திறந்திருக்கும் வால்ட்டைப் படிக்க முடியும். Revault சுயேச்சையான பாதுகாப்புத் தணிக்கைக்கு உட்படவில்லை.
பொதுவான கேள்விகள்
Revault PCI இணக்கமானதா? இது தனிப்பட்ட வால்ட், கட்டணச் செயலி அல்ல; PCI இணக்கம் எனக் கூறவும் இல்லை.
Revault-இல் சேமித்த கார்டுகளால் நான் பணம் செலுத்த முடியுமா? முடியாது. உங்கள் வங்கியின் செயலி அல்லது ஆதரிக்கப்படும் கட்டண வாலட்டைப் பயன்படுத்துங்கள்.
CVV-ஐக் குறிப்புகள் செயலியில் வைத்திருப்பது பாதுகாப்பானதா? அதைச் சேமிப்பதையே தவிர்க்கவும்.