أكثر سجلات البطاقات أمانًا هو أصغرها. بالنسبة لمعظم الناس، يكفي اسم الجهة المُصدِرة ووسيلة التواصل مع الدعم وآخر أربعة أرقام لتحديد البطاقة والإبلاغ عنها. احتفظ بهذه المعلومات في مخزن مشفّر، ولا تخزّن رمز PIN أو رمز الأمان أبدًا، واستخدم تطبيق البنك أو محفظة دفع لإجراء المدفوعات الفعلية.
ما تفاصيل البطاقة المعقول الاحتفاظ بها؟
اسم الجهة المُصدِرة، ورقم هاتف الدعم، وآخر أربعة أرقام، وكشوف الحساب المحجوبة. وهذا يكفي عادةً لتحديد البطاقة والإبلاغ عنها إذا فُقدت. احجب الأرقام غير الضرورية في كشوف الحساب قبل حفظها.
ما الذي لا يجب تخزينه أبدًا؟
رمز PIN. رمز الأمان (CVV/CVC) مع رقم البطاقة. صورة كاملة غير محجوبة للوجهين الأمامي والخلفي معًا.
بموجب PCI DSS، يُقيَّد التجار في الاحتفاظ برموز التحقق بعد التفويض. ولا يوجد سبب يدعو السجل الشخصي للاحتفاظ بها أيضًا.
لماذا تُعد صورة بطاقتك محفوفة بالمخاطر؟
يكشف الوجهان الأمامي والخلفي معًا الرقم الكامل وتاريخ الانتهاء ورمز الأمان في صورة واحدة. وفي معرض الكاميرا، تتعرض هذه الصورة لما تتعرض له أي صورة أخرى: تظهر عند التصفح، ويمكن أن يرفعها نسخ احتياطي تلقائي للصور، ويمكن أن تقرأها التطبيقات التي لديها صلاحية الوصول إلى مكتبة الصور، وتبقى في المحذوفة مؤخرًا.
يحمي التشفير الملف المحفوظ، وحفظ أقل يقلل ما قد ينكشف.
خطوة بخطوة: كيف أخزّن تفاصيل البطاقة بأمان؟
1. حدّد أصغر سجل مفيد.
2. احجب الأرقام في كشوف الحساب قبل استيرادها.
3. استورد إلى مجلد في المخزن، مثل «البطاقات». اسم المجلد مشفر.
4. احفظ مفتاح الاسترداد بشكل منفصل واحتفظ بنسخة احتياطية مشفرة.
5. احذف الصور الأصلية ولقطات الشاشة. الاستيراد لا يحذفها.
ما دور المخزن، وما دور البنك؟
المخزن للسجلات. أما المدفوعات والحماية من الاحتيال فمكانها البنك أو المحفظة. لا يحوّل Revault البطاقات إلى رموز (tokenization)، ولا يجري مدفوعات، ولا يحل محل ضوابط مكافحة الاحتيال لدى الجهة المُصدِرة.
ماذا أفعل إذا فقدت هاتفي أو محفظتي؟
اتصل بالجهة المُصدِرة لبطاقتك أولًا. فرقم الدعم في مخزنك هو سبب حفظك له. على جهاز جديد، استعد المخزن باستخدام مفتاح الاسترداد ونسختك السحابية المشفرة أو نسختك الاحتياطية. إذا كنت تعتقد أن مفاتيح المخزن قد انكشفت، فانقل السجلات إلى مخزن جديد.
كيف يحمي Revault هذه السجلات، وما الذي لا يستطيع فعله؟
تُشفَّر السجلات على جهازك قبل تخزينها. للمخزن مفتاح رئيسي عشوائي من نوع AES-GCM بطول 256 بت. ويحمي هذا المفتاحَ نمطُك وسرُّ جهاز عشوائي، يُمرَّران عبر PBKDF2-HMAC-SHA-256 بـ 600,000 تكرار. الملفات وأسماؤها والصور المصغرة كلها مشفرة. تُبقي تطبيقات iOS وAndroid الأصلية المخازن على الجهاز ما لم تفعّل مزامنة iCloud أو Google Drive الخاصة، أو تنشئ مشاركة، أو تصدّر. يستخدم تطبيق الويب حسابًا بمفتاح مرور وسحابة Revault.
ما لا يمكنه إخفاؤه: يمكن للخدمة أن ترى وجود عنصر بحجم معيّن ووقت تخزينه. ويمكن لجهاز مخترق قراءة مخزن مفتوح. لم يخضع Revault لتدقيق أمني مستقل.
أسئلة شائعة
هل Revault متوافق مع PCI؟ إنه مخزن شخصي وليس معالج مدفوعات، ولا يدّعي أي توافق مع PCI.
هل يمكنني الدفع بالبطاقات المحفوظة في Revault؟ لا. استخدم تطبيق البنك أو محفظة دفع مدعومة.
هل من الآمن الاحتفاظ برمز CVV في تطبيق ملاحظات؟ تجنّب تخزينه على الإطلاق.