అత్యంత సురక్షితమైన కార్డ్ రికార్డు అతి చిన్నది. చాలా మందికి, జారీ చేసిన సంస్థ పేరు, దాని సపోర్ట్ సంప్రదింపు, చివరి నాలుగు అంకెలు కార్డ్‌ను గుర్తించి నివేదించడానికి సరిపోతాయి. వాటిని ఎన్‌క్రిప్టెడ్ వాల్ట్‌లో ఉంచండి, PIN లేదా సెక్యూరిటీ కోడ్‌ను ఎప్పుడూ నిల్వ చేయకండి, అసలు చెల్లింపుల కోసం మీ బ్యాంక్ యాప్‌ను లేదా పేమెంట్ వాలెట్‌ను ఉపయోగించండి.
ఏ కార్డ్ వివరాలు ఉంచుకోవడం సమంజసం?
జారీ చేసిన సంస్థ పేరు, దాని సపోర్ట్ ఫోన్ నంబర్, చివరి నాలుగు అంకెలు, రిడాక్ట్ చేసిన స్టేట్‌మెంట్‌లు. కార్డ్ పోతే దాన్ని గుర్తించి నివేదించడానికి సాధారణంగా ఇవి సరిపోతాయి. స్టేట్‌మెంట్‌లను సేవ్ చేసే ముందు అనవసరమైన నంబర్లను రిడాక్ట్ చేయండి.
ఎప్పుడూ నిల్వ చేయకూడనివి ఏమిటి?
PIN. కార్డ్ నంబర్‌తో పాటు సెక్యూరిటీ కోడ్ (CVV/CVC). ముందు, వెనుక భాగాల పూర్తి, రిడాక్ట్ చేయని ఫోటో.
PCI DSS ప్రకారం, ఆథరైజేషన్ తర్వాత వెరిఫికేషన్ కోడ్‌లను ఉంచుకోకుండా వ్యాపారులు పరిమితం చేయబడ్డారు. వ్యక్తిగత రికార్డుకు కూడా ఒకదాన్ని ఉంచుకోవాల్సిన కారణం లేదు.
మీ కార్డ్ ఫోటో ఎందుకు ప్రమాదకరం?
ముందు, వెనుక భాగాలు కలిసి పూర్తి నంబర్, గడువు, సెక్యూరిటీ కోడ్‌ను ఒకే ఇమేజ్‌లో బయటపెడతాయి. కెమెరా రోల్‌లో ఆ ఇమేజ్‌కు ఇతర ఫోటోలకు ఉన్న ప్రమాదమే ఉంటుంది: మీరు స్క్రోల్ చేసినప్పుడు కనిపిస్తుంది, ఆటోమేటిక్ ఫోటో బ్యాకప్ దాన్ని అప్‌లోడ్ చేయవచ్చు, ఫోటో-లైబ్రరీ యాక్సెస్ ఉన్న యాప్‌లు దాన్ని చదవవచ్చు, ఇటీవల తొలగించినవాటిలో ఉండిపోతుంది.
ఎన్‌క్రిప్షన్ సేవ్ చేసిన ఫైల్‌ను రక్షిస్తుంది; తక్కువ సేవ్ చేయడం బయటపడే అవకాశాన్ని తగ్గిస్తుంది.
దశలవారీగా: కార్డ్ వివరాలను సురక్షితంగా ఎలా నిల్వ చేయాలి?
1. అవసరమైన అతి చిన్న రికార్డును నిర్ణయించుకోండి.
2. స్టేట్‌మెంట్‌లను ఇంపోర్ట్ చేసే ముందు వాటిలోని నంబర్లను రిడాక్ట్ చేయండి.
3. వాల్ట్ ఫోల్డర్‌లోకి ఇంపోర్ట్ చేయండి, ఉదాహరణకు “కార్డులు”. ఫోల్డర్ పేరు ఎన్‌క్రిప్ట్ అవుతుంది.
4. రికవరీ కీని వేరుగా సేవ్ చేసి, ఎన్‌క్రిప్టెడ్ బ్యాకప్ ఉంచుకోండి.
5. అసలు ఫోటోలను, స్క్రీన్‌షాట్‌లను తొలగించండి. ఇంపోర్ట్ చేయడం వాటిని తొలగించదు.
వాల్ట్ ఎక్కడ సరిపోతుంది, మీ బ్యాంక్ ఎక్కడ సరిపోతుంది?
వాల్ట్ రికార్డుల కోసం. మీ బ్యాంక్ లేదా వాలెట్ చెల్లింపులు, మోసం నుంచి రక్షణ కోసం. Revault కార్డ్‌లను టోకనైజ్ చేయదు, చెల్లింపులు చేయదు, మీ జారీదారు మోసం నియంత్రణలను భర్తీ చేయదు.
నా ఫోన్ లేదా వాలెట్ పోతే ఏం చేయాలి?
ముందుగా మీ కార్డ్ జారీదారును సంప్రదించండి. మీ వాల్ట్‌లోని సపోర్ట్ నంబర్‌ను మీరు సేవ్ చేసింది అందుకే. కొత్త డివైస్‌లో, మీ రికవరీ కీ, ఎన్‌క్రిప్టెడ్ క్లౌడ్ కాపీ లేదా బ్యాకప్‌తో వాల్ట్‌ను పునరుద్ధరించండి. వాల్ట్ కీలు బయటపడ్డాయని మీరు భావిస్తే, రికార్డులను కొత్త వాల్ట్‌లోకి తరలించండి.
Revault ఈ రికార్డులను ఎలా రక్షిస్తుంది, ఏమి చేయలేదు?
రికార్డులు నిల్వ చేయడానికి ముందే మీ డివైస్‌లో ఎన్‌క్రిప్ట్ అవుతాయి. వాల్ట్‌కు యాదృచ్ఛిక 256-బిట్ AES-GCM మాస్టర్ కీ ఉంటుంది. మీ ప్యాటర్న్, యాదృచ్ఛిక డివైస్ సీక్రెట్ కోడ్ 6,00,000 ఇటరేషన్‌లతో PBKDF2-HMAC-SHA-256 ద్వారా ప్రాసెస్ అయి ఆ కీని రక్షిస్తాయి. ఫైల్స్, ఫైల్ పేర్లు, థంబ్‌నెయిల్‌లు అన్నీ ఎన్‌క్రిప్ట్ అవుతాయి. నేటివ్ iOS, Android యాప్‌లు మీరు ప్రైవేట్ iCloud లేదా Google Drive సింక్‌ను ఆన్ చేయకపోతే, షేర్ సృష్టించకపోతే లేదా ఎగుమతి చేయకపోతే వాల్ట్‌లను డివైస్‌లోనే ఉంచుతాయి. వెబ్ యాప్ పాస్‌కీ ఖాతాను, Revault క్లౌడ్‌ను ఉపయోగిస్తుంది.
అది దాచలేనిది: ఒక నిర్దిష్ట పరిమాణంలోని ఆబ్జెక్ట్ ఉందని, అది ఎప్పుడు నిల్వ చేయబడిందని సర్వీస్ చూడగలదు. రాజీపడిన డివైస్ అన్‌లాక్ చేసిన వాల్ట్‌ను చదవగలదు. Revaultకు స్వతంత్ర భద్రతా ఆడిట్ జరగలేదు.
సాధారణ ప్రశ్నలు
Revault PCI కంప్లైంట్ కాదా? ఇది వ్యక్తిగత వాల్ట్, పేమెంట్ ప్రాసెసర్ కాదు, PCI కంప్లైయన్స్ క్లెయిమ్ చేయదు.
Revaultలో సేవ్ చేసిన కార్డ్‌లతో నేను చెల్లించవచ్చా? లేదు. మీ బ్యాంక్ యాప్‌ను లేదా మద్దతు ఉన్న పేమెంట్ వాలెట్‌ను ఉపయోగించండి.
CVVని నోట్స్ యాప్‌లో ఉంచడం సురక్షితమా? దాన్ని అసలు నిల్వ చేయకుండా ఉండండి.