Eng xavfsiz karta yozuvi — eng qisqa yozuv. Koʻpchilik uchun emitent nomi, uning yordam xizmati aloqa maʼlumoti va oxirgi toʻrt raqam kartani aniqlash va u haqida xabar berish uchun yetarli. Ularni shifrlangan seyfda saqlang, PIN-kod yoki xavfsizlik kodini hech qachon saqlamang va haqiqiy toʻlovlar uchun bankingiz ilovasi yoki toʻlov hamyonidan foydalaning.
Kartaning qaysi maʼlumotlarini saqlash oqilona?
Emitent nomi, uning yordam xizmati telefon raqami, oxirgi toʻrt raqam va yashirilgan hisobotlar. Karta yoʻqolsa, uni aniqlash va u haqida xabar berish uchun odatda shu yetarli. Hisobotlarni saqlashdan oldin keraksiz raqamlarni yashiring.
Nimani hech qachon saqlamaslik kerak?
PIN-kod. Karta raqami bilan birga xavfsizlik kodi (CVV/CVC). Old va orqa tomoni birga tushgan, yashirilmagan toʻliq surat.
PCI DSS talablariga koʻra, savdo nuqtalariga avtorizatsiyadan keyin tasdiqlash kodlarini saqlash cheklangan. Shaxsiy yozuvda ham uni saqlash uchun hech qanday sabab yoʻq.
Nega karta surati xavfli?
Old va orqa tomoni birga bitta rasmda toʻliq raqamni, amal qilish muddatini va xavfsizlik kodini oshkor qiladi. Telefon galereyasida bu rasm boshqa har qanday surat kabi xavf ostida: skroll qilganda paydo boʻladi, avtomatik surat zaxirasi uni yuklashi mumkin, suratlar kutubxonasiga kirish ruxsati bor ilovalar uni oʻqiy oladi va u «Yaqinda oʻchirilganlar»da qolib ketadi.
Shifrlash saqlangan faylni himoya qiladi; kamroq saqlash esa oshkor boʻlishi mumkin boʻlgan narsani kamaytiradi.
Bosqichma-bosqich: karta maʼlumotlarini qanday xavfsiz saqlayman?
1. Eng kichik foydali yozuvni belgilang.
2. Hisobotlarni import qilishdan oldin ulardagi raqamlarni yashiring.
3. Seyf papkasiga import qiling, masalan, «Kartalar». Papka nomi shifrlanadi.
4. Tiklash kalitini alohida saqlang va shifrlangan zaxira nusxani yangilab turing.
5. Asl suratlar va skrinshotlarni oʻchiring. Import qilish ularni olib tashlamaydi.
Seyf qayerda, bankingiz qayerda foydali?
Seyf yozuvlar uchun. Bankingiz yoki hamyoningiz toʻlovlar va firibgarlikdan himoya uchun. Revault kartalarni tokenlashtirmaydi, toʻlov amalga oshirmaydi va emitentingizning firibgarlikka qarshi nazoratini almashtirmaydi.
Telefonim yoki hamyonim yoʻqolsa nima qilishim kerak?
Avvalo karta emitentiga murojaat qiling. Seyfingizdagi yordam raqamini aynan shu uchun saqlagansiz. Yangi qurilmada seyfni tiklash kalitingiz hamda shifrlangan bulut nusxangiz yoki zaxira nusxangiz bilan tiklang. Agar seyf kalitlari oshkor boʻlgan deb oʻylasangiz, yozuvlarni yangi seyfga koʻchiring.
Revault bu yozuvlarni qanday himoya qiladi va nimaga qodir emas?
Yozuvlar saqlanishidan oldin qurilmangizda shifrlanadi. Seyfning tasodifiy 256 bitli AES-GCM asosiy kaliti bor. Uni grafik kalitingiz va tasodifiy qurilma maxfiy kodi himoya qiladi, ular 600 000 iteratsiyali PBKDF2-HMAC-SHA-256 orqali oʻtkaziladi. Fayllar, fayl nomlari va koʻrinishlar — hammasi shifrlanadi. Mahalliy iOS va Android ilovalari, siz shaxsiy iCloud yoki Google Drive sinxronizatsiyasini yoqmaguningizcha, ulashish yaratmaguningizcha yoki eksport qilmaguningizcha, seyflarni qurilmada saqlaydi. Veb-ilova passkey akkaunti va Revault bulutidan foydalanadi.
Nimani yashira olmaydi: xizmat maʼlum hajmdagi obyekt mavjudligini va u qachon saqlanganini koʻra oladi. Buzilgan qurilma ochiq seyfni oʻqiy oladi. Revault mustaqil xavfsizlik auditidan oʻtmagan.
Tez-tez beriladigan savollar
Revault PCI talablariga mosmi? Bu shaxsiy seyf, toʻlov protsessori emas, shuning uchun PCI muvofiqligi haqida daʼvo qilmaydi.
Revault’da saqlangan kartalar bilan toʻlay olamanmi? Yoʻq. Bankingiz ilovasi yoki qoʻllab-quvvatlanadigan toʻlov hamyonidan foydalaning.
CVV’ni eslatmalar ilovasida saqlash xavfsizmi? Uni umuman saqlamang.