সবচেয়ে নিরাপদ কার্ড রেকর্ড হলো সবচেয়ে ছোটটি। বেশিরভাগ মানুষের জন্য, ইস্যুকারীর নাম, তার সাপোর্টের যোগাযোগ এবং শেষ চারটি সংখ্যাই কার্ড শনাক্ত করে রিপোর্ট করার জন্য যথেষ্ট। এগুলো একটি এনক্রিপ্ট করা ভল্টে রাখুন, কখনো PIN বা সিকিউরিটি কোড সংরক্ষণ করবেন না, এবং আসল পেমেন্টের জন্য আপনার ব্যাংকের অ্যাপ বা কোনো পেমেন্ট ওয়ালেট ব্যবহার করুন।
কার্ডের কোন তথ্য রাখা যুক্তিসংগত?
ইস্যুকারীর নাম, তার সাপোর্ট ফোন নম্বর, শেষ চারটি সংখ্যা এবং তথ্য ঢাকা স্টেটমেন্ট। কার্ড হারালে তা শনাক্ত করে রিপোর্ট করার জন্য সাধারণত এটুকুই যথেষ্ট। স্টেটমেন্ট সংরক্ষণের আগে অপ্রয়োজনীয় নম্বরগুলো ঢেকে দিন।
কী কখনোই সংরক্ষণ করা উচিত নয়?
PIN। কার্ড নম্বরের সঙ্গে সিকিউরিটি কোড (CVV/CVC)। সামনে ও পেছনের একসঙ্গে পুরো, কিছু না ঢাকা ছবি।
PCI DSS অনুযায়ী, অনুমোদনের পর ব্যবসায়ীদের ভেরিফিকেশন কোড রেখে দেওয়ার ওপর নিষেধাজ্ঞা আছে। ব্যক্তিগত রেকর্ডেও এটি রাখার কোনো কারণ নেই।
কার্ডের ছবি কেন ঝুঁকিপূর্ণ?
সামনে ও পেছন একসাথে একটি ছবিতেই পুরো নম্বর, মেয়াদ ও সিকিউরিটি কোড প্রকাশ করে দেয়। ক্যামেরা রোলে সেই ছবি অন্য যেকোনো ছবির মতোই উন্মুক্ত: স্ক্রল করলে চোখে পড়ে, স্বয়ংক্রিয় ফটো ব্যাকআপে আপলোড হতে পারে, ফটো লাইব্রেরির অ্যাক্সেস থাকা অ্যাপ তা পড়তে পারে, আর “সম্প্রতি মুছে ফেলা”-তে থেকে যায়।
এনক্রিপশন সংরক্ষিত ফাইলকে সুরক্ষা দেয়; কম সংরক্ষণ করলে ফাঁস হওয়ার মতো তথ্যও কমে।
ধাপে ধাপে: কার্ডের তথ্য কীভাবে নিরাপদে রাখব?
1. সবচেয়ে ছোট কাজের রেকর্ডটি ঠিক করুন।
2. ইমপোর্ট করার আগে স্টেটমেন্টের নম্বরগুলো ঢেকে দিন।
3. একটি ভল্ট ফোল্ডারে ইমপোর্ট করুন, যেমন “কার্ড”। ফোল্ডারের নাম এনক্রিপ্ট করা হয়।
4. পুনরুদ্ধার কী আলাদাভাবে সংরক্ষণ করুন এবং একটি এনক্রিপ্ট করা ব্যাকআপ রাখুন।
5. মূল ছবি ও স্ক্রিনশট মুছে ফেলুন। ইমপোর্ট করলে সেগুলো মুছে যায় না।
ভল্টের ভূমিকা কোথায়, আর ব্যাংকের ভূমিকা কোথায়?
ভল্ট রেকর্ডের জন্য। পেমেন্ট ও জালিয়াতি থেকে সুরক্ষার জন্য আছে আপনার ব্যাংক বা ওয়ালেট। Revault কার্ড টোকেনাইজ করে না, পেমেন্ট করে না এবং আপনার ইস্যুকারীর জালিয়াতি নিয়ন্ত্রণের জায়গা নেয় না।
ফোন বা ওয়ালেট হারালে আমার কী করা উচিত?
প্রথমে আপনার কার্ড ইস্যুকারীর সঙ্গে যোগাযোগ করুন। ঠিক এই কারণেই আপনি ভল্টে সাপোর্ট নম্বরটি সংরক্ষণ করেছিলেন। নতুন ডিভাইসে আপনার পুনরুদ্ধার কী এবং এনক্রিপ্ট করা ক্লাউড কপি বা ব্যাকআপ দিয়ে ভল্ট পুনরুদ্ধার করুন। যদি মনে করেন ভল্টের কী ফাঁস হয়েছে, তাহলে রেকর্ডগুলো একটি নতুন ভল্টে সরিয়ে নিন।
Revault কীভাবে এই রেকর্ডগুলো সুরক্ষিত রাখে, এবং এটি কী করতে পারে না?
রেকর্ডগুলো সংরক্ষণের আগে আপনার ডিভাইসে এনক্রিপ্ট হয়। ভল্টে একটি র্যান্ডম 256-বিট AES-GCM মাস্টার কী থাকে। আপনার প্যাটার্ন ও একটি র্যান্ডম ডিভাইস সিক্রেট, 600,000 ইটারেশনের PBKDF2-HMAC-SHA-256-এর মধ্য দিয়ে গিয়ে, সেই কী-কে সুরক্ষা দেয়। ফাইল, ফাইলের নাম ও থাম্বনেল সবই এনক্রিপ্ট হয়। আপনি ব্যক্তিগত iCloud বা Google Drive সিঙ্ক চালু না করলে, শেয়ার তৈরি না করলে বা এক্সপোর্ট না করলে নেটিভ iOS ও Android অ্যাপ ভল্ট ডিভাইসেই রাখে। ওয়েব অ্যাপ একটি পাসকি অ্যাকাউন্ট ও Revault-এর ক্লাউড ব্যবহার করে।
যা এটি লুকাতে পারে না: পরিষেবাটি দেখতে পায় যে নির্দিষ্ট আকারের একটি অবজেক্ট আছে, এবং সেটি কখন সংরক্ষিত হয়েছে। আক্রান্ত ডিভাইস আনলক থাকা ভল্ট পড়তে পারে। Revault-এর কোনো স্বাধীন নিরাপত্তা অডিট হয়নি।
সাধারণ প্রশ্ন
Revault কি PCI অনুগত? এটি একটি ব্যক্তিগত ভল্ট, পেমেন্ট প্রসেসর নয়, এবং PCI সম্মতির কোনো দাবি করে না।
Revault-এ সংরক্ষিত কার্ড দিয়ে কি পেমেন্ট করা যায়? না। আপনার ব্যাংকের অ্যাপ বা কোনো সমর্থিত পেমেন্ট ওয়ালেট ব্যবহার করুন।
নোটস অ্যাপে CVV রাখা কি নিরাপদ? একেবারেই সংরক্ষণ করবেন না।