Ang pinakaligtas na tala ng card ay ang pinakamaliit. Para sa karamihan, sapat na ang pangalan ng issuer, contact ng suporta nito at huling apat na digit para matukoy at maiulat ang card. Itabi ang mga iyon sa naka-encrypt na vault, huwag kailanman mag-imbak ng PIN o security code, at gamitin ang app ng bangko mo o payment wallet para sa aktuwal na pagbabayad.
Anong detalye ng card ang makatwirang itabi?
Ang pangalan ng issuer, numero ng telepono ng suporta nito, huling apat na digit at mga na-redact na statement. Karaniwang sapat na iyon para matukoy at maiulat ang card kapag nawala. I-redact ang mga hindi kailangang numero sa mga statement bago i-save ang mga ito.
Ano ang hindi dapat itabi kailanman?
Ang PIN. Ang security code (CVV/CVC) kasama ang numero ng card. Ang buo at hindi na-redact na litrato ng harap at likod nang magkasama.
Sa ilalim ng PCI DSS, bawal sa mga merchant na magtabi ng verification code pagkatapos ng authorization. Walang dahilan din ang personal na tala para magtabi nito.
Bakit mapanganib ang litrato ng card mo?
Ipinapakita ng harap at likod nang magkasama ang buong numero, expiry at security code sa iisang larawan. Sa camera roll, kapareho ng ibang litrato ang exposure ng larawang iyon: lumalabas ito kapag nag-i-scroll ka, maaaring ma-upload ng awtomatikong photo backup, mababasa ng mga app na may access sa photo library, at nananatili sa recently deleted.
Pinoprotektahan ng encryption ang na-save na file; binabawasan ng pag-save ng mas kaunti ang maaaring malantad.
Hakbang-hakbang: paano ligtas na magtabi ng detalye ng card?
1. Magpasya sa pinakamaliit na kapaki-pakinabang na tala.
2. I-redact ang mga numero sa mga statement bago i-import ang mga ito.
3. I-import sa folder ng vault, halimbawa “Cards”. Naka-encrypt ang pangalan ng folder.
4. I-save nang hiwalay ang recovery key at magtabi ng naka-encrypt na backup.
5. Burahin ang mga orihinal na litrato at screenshot. Hindi sila inaalis ng pag-import.
Saan ang lugar ng vault, at saan ang lugar ng bangko mo?
Para sa mga tala ang vault. Para sa pagbabayad at proteksyon laban sa fraud ang bangko o wallet mo. Hindi nagta-tokenize ng card, hindi gumagawa ng pagbabayad at hindi pumapalit sa mga kontrol sa fraud ng issuer mo ang Revault.
Ano ang gagawin ko kung mawala ang telepono o wallet ko?
Kontakin muna ang issuer ng card mo. Ang numero ng suporta sa vault mo ang dahilan kung bakit mo ito ini-save. Sa bagong device, i-restore ang vault gamit ang recovery key mo at ang naka-encrypt na cloud copy o backup. Kung sa tingin mo ay nalantad ang mga key ng vault, ilipat ang mga tala sa bagong vault.
Paano pinoprotektahan ng Revault ang mga tala na ito, at ano ang hindi nito kaya?
Ine-encrypt ang mga tala sa device mo bago itabi. May random na 256-bit AES-GCM master key ang vault. Pinoprotektahan ang key na iyon ng pattern mo at random na device secret, na dumaan sa PBKDF2-HMAC-SHA-256 na may 600,000 iteration. Naka-encrypt ang mga file, filename at thumbnail. Pinananatili ng mga native iOS at Android app ang mga vault sa device maliban kung i-on mo ang pribadong iCloud o Google Drive sync, gumawa ng share o mag-export. Gumagamit ang web app ng passkey account at cloud ng Revault.
Ang hindi nito maitatago: nakikita ng serbisyo na may object na may tiyak na laki at kung kailan ito itinabi. Mababasa ng nakompromisong device ang naka-unlock na vault. Wala pang independiyenteng security audit ang Revault.
Mga karaniwang tanong
PCI compliant ba ang Revault? Personal na vault ito, hindi payment processor, at hindi nag-aangkin ng PCI compliance.
Makakapagbayad ba ako gamit ang mga card na naka-save sa Revault? Hindi. Gamitin ang app ng bangko mo o suportadong payment wallet.
Ligtas bang magtabi ng CVV sa notes app? Iwasan ang pag-iimbak nito.