Die veiligste kaartrekord is die kleinste een. Vir die meeste mense is die uitreiker se naam, sy ondersteuningskontak en die laaste vier syfers genoeg om ’n kaart te identifiseer en aan te meld. Bewaar dit in ’n geënkripteerde kluis, stoor nooit ’n PIN of sekuriteitskode nie, en gebruik jou bank se program of ’n betaalbeursie vir werklike betalings.
Watter kaartbesonderhede is redelik om te bewaar?
Die uitreiker se naam, sy ondersteuningsnommer, die laaste vier syfers en geredigeerde state. Dit is gewoonlik genoeg om ’n kaart te identifiseer en aan te meld as dit wegraak. Redigeer onnodige nommers op state voordat jy dit stoor.
Wat moet jy nooit stoor nie?
Die PIN. Die sekuriteitskode (CVV/CVC) saam met die kaartnommer. ’n Volledige, ongeredigeerde foto van die voor- en agterkant saam.
Kragtens PCI DSS mag handelaars nie verifikasiekodes na magtiging behou nie. ’n Persoonlike rekord het ook geen rede om een te hou nie.
Hoekom is ’n foto van jou kaart riskant?
Die voor- en agterkant saam onthul die volle nommer, vervaldatum en sekuriteitskode in een beeld. In ’n kamerarol is daardie beeld net so blootgestel soos enige ander foto: dit verskyn wanneer jy blaai, dit kan deur ’n outomatiese fotorugsteun opgelaai word, programme met toegang tot jou fotobiblioteek kan dit lees, en dit bly hang in Onlangs uitgevee.
Enkripsie beskerm ’n gestoorde lêer; as jy minder stoor, kan minder blootgestel word.
Stap vir stap: hoe stoor ek kaartbesonderhede veilig?
1. Besluit wat die kleinste nuttige rekord is.
2. Redigeer nommers op state voordat jy dit invoer.
3. Voer dit in ’n kluisvouer in, byvoorbeeld “Kaarte”. Die vouernaam word geënkripteer.
4. Stoor die herstelsleutel apart en hou ’n geënkripteerde rugsteun.
5. Vee die oorspronklike foto’s en skermkiekies uit. Invoer verwyder hulle nie.
Waar pas ’n kluis in, en waar pas jou bank in?
’n Kluis is vir rekords. Jou bank of beursie is vir betalings en bedrogbeskerming. Revault tokeniseer nie kaarte nie, maak nie betalings nie en vervang nie jou uitreiker se bedrogkontroles nie.
Wat moet ek doen as my foon of beursie verlore raak?
Kontak eers jou kaartuitreiker. Die ondersteuningsnommer in jou kluis is juis hoekom jy dit gestoor het. Op ’n nuwe toestel herstel jy die kluis met jou herstelsleutel en jou geënkripteerde wolkkopie of rugsteun. As jy dink die kluis se sleutels is blootgestel, skuif die rekords na ’n nuwe kluis.
Hoe beskerm Revault hierdie rekords, en wat kan dit nie doen nie?
Rekords word op jou toestel geënkripteer voordat dit gestoor word. Die kluis het ’n ewekansige 256-bis-AES-GCM-meestersleutel. Jou patroon en ’n ewekansige toestelgeheim, verwerk deur PBKDF2-HMAC-SHA-256 met 600 000 iterasies, beskerm daardie sleutel. Lêers, lêername en duimnaels word almal geënkripteer. Die inheemse iOS- en Android-programme hou kluise op die toestel, tensy jy privaat iCloud- of Google Drive-sinkronisering aanskakel, ’n deling skep of uitvoer. Die webprogram gebruik ’n toegangsleutelrekening en Revault se wolk.
Wat dit nie kan verberg nie: die diens kan sien dat ’n objek van ’n sekere grootte bestaan, en wanneer dit gestoor is. ’n Gekompromitteerde toestel kan ’n oopgesluite kluis lees. Revault het nog nie ’n onafhanklike sekuriteitsoudit ondergaan nie.
Algemene vrae
Voldoen Revault aan PCI? Dit is ’n persoonlike kluis, nie ’n betalingsverwerker nie, en maak geen aanspraak op PCI-nakoming nie.
Kan ek betaal met kaarte wat in Revault gestoor is? Nee. Gebruik jou bank se program of ’n ondersteunde betaalbeursie.
Is dit veilig om ’n CVV in ’n notaprogram te hou? Moet dit liefs glad nie stoor nie.