Найбезпечніший запис про картку — найменший. Більшості людей достатньо назви емітента, контактів його підтримки й останніх чотирьох цифр, щоб розпізнати картку й повідомити про неї. Зберігайте це в зашифрованому сховищі, ніколи не зберігайте PIN-код чи код безпеки, а для самих платежів користуйтеся застосунком свого банку чи платіжним гаманцем.
Які дані картки розумно зберігати?
Назву емітента, номер телефону його підтримки, останні чотири цифри та приховані виписки. Зазвичай цього достатньо, щоб розпізнати картку й повідомити про неї в разі втрати. Перед збереженням виписок приховайте непотрібні номери.
Що не слід зберігати ніколи?
PIN-код. Код безпеки (CVV/CVC) разом із номером картки. Повне, не приховане фото лицьового й зворотного боків разом.
Згідно з PCI DSS, торговцям заборонено зберігати коди перевірки після авторизації. В особистому записі також немає причин їх зберігати.
Чому фото картки — це ризик?
Лицьовий і зворотний боки разом розкривають повний номер, термін дії та код безпеки в одному зображенні. У галереї камери таке зображення піддається тому самому ризику, що й будь-яке фото: воно з’являється під час прокручування, його може завантажити автоматична резервна копія фото, його можуть прочитати застосунки з доступом до фотобібліотеки, і воно залишається в нещодавно видалених.
Шифрування захищає збережений файл; менше зберігати — менше піддавати ризику.
Крок за кроком: як безпечно зберігати дані картки?
1. Визначте найменший корисний запис.
2. Приховайте номери у виписках, перш ніж імпортувати їх.
3. Імпортуйте у папку сховища, наприклад «Картки». Назву папки зашифровано.
4. Збережіть ключ відновлення окремо та тримайте зашифровану резервну копію.
5. Видаліть оригінальні фото й знімки екрана. Імпорт їх не видаляє.
Яке місце займає сховище, а яке — ваш банк?
Сховище призначене для записів. Банк чи гаманець призначені для платежів і захисту від шахрайства. Revault не токенізує картки, не здійснює платежів і не замінює засоби захисту від шахрайства вашого емітента.
Що робити, якщо я втратив(ла) телефон або гаманець?
Спершу зверніться до емітента картки. Номер підтримки у вашому сховищі саме для цього й збережено. На новому пристрої відновіть сховище за допомогою ключа відновлення та зашифрованої хмарної копії або резервної копії. Якщо ви думаєте, що ключі сховища могли потрапити до чужих рук, перенесіть записи в нове сховище.
Як Revault захищає ці записи і чого він не може?
Записи шифруються на вашому пристрої, перш ніж зберегтися. Сховище має випадковий 256-бітний головний ключ AES-GCM. Цей ключ захищають ваш графічний ключ і випадковий секрет пристрою, оброблені через PBKDF2-HMAC-SHA-256 із 600 000 ітерацій. Файли, імена файлів і мініатюри — усе зашифровано. Нативні застосунки для iOS і Android зберігають сховища на пристрої, доки ви не ввімкнете приватну синхронізацію через iCloud чи Google Drive, не створите спільний доступ або експорт. Вебзастосунок використовує обліковий запис із ключем доступу (passkey) і хмару Revault.
Чого він не може приховати: сервіс бачить, що існує об’єкт певного розміру, і коли його було збережено. Скомпрометований пристрій може прочитати розблоковане сховище. Revault не проходив незалежного аудиту безпеки.
Поширені запитання
Чи відповідає Revault вимогам PCI? Це особисте сховище, а не платіжний процесор, і воно не заявляє про відповідність PCI.
Чи можна платити картками, збереженими в Revault? Ні. Користуйтеся застосунком свого банку або підтримуваним платіжним гаманцем.
Чи безпечно зберігати CVV у застосунку для нотаток? Краще взагалі його не зберігати.