卡片照片可能泄露比预期更多的信息。Revault 为个人记录提供加密空间；它是文档保险库，不是支付钱包，也不是存储客户卡片资料的服务。
减少保存敏感信息
从最少且有用的记录开始：发卡机构名称、客服联系方式和卡号后四位可能已足够识别卡片。导入账单或照片前，请遮盖不必要的号码。避免将 PIN 或安全码与卡片一起保存。加密保护已保存的文件，减少保存的信息也能降低泄露范围。
区分资料存储与支付
付款请使用银行应用或受支持的支付钱包。Revault 不对卡片进行令牌化，也不能替代发卡机构的反欺诈措施。处理客户支付资料的商户须履行单独的 PCI DSS 义务，包括授权后不得保留验证码的相关限制。个人加密保险库不代表符合 PCI 要求，也不能替代支付处理服务商。
你的金库。你的钥匙。
Revault 在上传之前对浏览器中的文件内容、名称和预览进行加密。该服务仍然可以观察帐户关联、对象计数、大小和时间戳。加密并不会使使用云服务的每个部分都变得不可见。
Revault 的原生 iOS 和 Android 应用程序不需要 Revault 帐户。保管库会保留在设备上，除非您启用私有 iCloud 或 Google Drive 同步、创建加密共享或显式导出它们。 Web 应用程序使用单独的密钥帐户和云。加密备份在它们之间移动保管库。
金库只是私人生活的一部分。保持设备更新、检查浏览器扩展并锁定屏幕。受感染的设备或恶意前端可以在保管库解锁时读取信息。
保险库安全和备份
您的恢复密钥可以独立解锁保管库的主密钥。这是一个秘密：任何获得它和金库加密密钥材料的人都可以尝试打开该金库。像保存珍贵的物理钥匙一样小心地保存它。
在此浏览器之外保留加密备份，并定期验证恢复。浏览器存储可以被逐出，清除浏览器数据会删除缓存的加密文件。安装的 PWA 是一种方便的应用程序体验，而不是永久存储的保证。