Der sicherste Kartendatensatz ist der kleinste. Für die meisten Menschen genügen der Name des Kartenausgebers, dessen Support-Kontakt und die letzten vier Ziffern, um eine Karte zu identifizieren und zu melden. Bewahren Sie diese in einem verschlüsselten Tresor auf, speichern Sie niemals eine PIN oder einen Sicherheitscode und nutzen Sie für echte Zahlungen die App Ihrer Bank oder eine Payment-Wallet.
Welche Kartendaten sollte man sinnvollerweise aufbewahren?
Der Name des Kartenausgebers, dessen Support-Telefonnummer, die letzten vier Ziffern und geschwärzte Kontoauszüge. Das reicht in der Regel, um eine Karte zu identifizieren und zu melden, wenn sie verloren geht. Schwärzen Sie unnötige Nummern auf Kontoauszügen, bevor Sie sie speichern.
Was sollten Sie niemals speichern?
Die PIN. Den Sicherheitscode (CVV/CVC) zusammen mit der Kartennummer. Ein vollständiges, ungeschwärztes Foto von Vorder- und Rückseite zusammen.
Nach PCI DSS dürfen Händler Prüfcodes nach der Autorisierung nicht aufbewahren. Für einen persönlichen Datensatz gibt es ebenfalls keinen Grund dazu.
Warum ist ein Foto Ihrer Karte riskant?
Vorder- und Rückseite zusammen zeigen die vollständige Nummer, das Ablaufdatum und den Sicherheitscode in einem einzigen Bild. In einer Kamerarolle ist dieses Bild genauso exponiert wie jedes andere Foto: Es erscheint beim Scrollen, kann von einem automatischen Foto-Backup hochgeladen, von Apps mit Zugriff auf die Fotomediathek gelesen werden und bleibt unter „Zuletzt gelöscht“ erhalten.
Verschlüsselung schützt eine gespeicherte Datei; wer weniger speichert, verringert, was offengelegt werden könnte.
Schritt für Schritt: Wie bewahre ich Kartendaten sicher auf?
1. Legen Sie den kleinsten sinnvollen Datensatz fest.
2. Schwärzen Sie Nummern auf Kontoauszügen, bevor Sie sie importieren.
3. Importieren Sie sie in einen Tresorordner, zum Beispiel „Karten“. Der Ordnername wird verschlüsselt.
4. Speichern Sie den Wiederherstellungsschlüssel separat und halten Sie ein verschlüsseltes Backup bereit.
5. Löschen Sie die Originalfotos und Screenshots. Durch das Importieren werden sie nicht entfernt.
Wofür ist ein Tresor da, und wofür Ihre Bank?
Ein Tresor ist für Unterlagen da. Ihre Bank oder Wallet ist für Zahlungen und Betrugsschutz da. Revault tokenisiert keine Karten, führt keine Zahlungen aus und ersetzt nicht die Betrugskontrollen Ihres Kartenausgebers.
Was sollte ich tun, wenn mein Telefon oder meine Geldbörse verloren geht?
Wenden Sie sich zuerst an Ihren Kartenausgeber. Genau dafür haben Sie die Support-Nummer in Ihrem Tresor gespeichert. Stellen Sie den Tresor auf einem neuen Gerät mit Ihrem Wiederherstellungsschlüssel und Ihrer verschlüsselten Cloud-Kopie oder Ihrem Backup wieder her. Wenn Sie glauben, dass die Schlüssel des Tresors offengelegt wurden, verschieben Sie die Unterlagen in einen neuen Tresor.
Wie schützt Revault diese Unterlagen, und was kann es nicht leisten?
Unterlagen werden auf Ihrem Gerät verschlüsselt, bevor sie gespeichert werden. Der Tresor hat einen zufälligen 256-Bit-AES-GCM-Hauptschlüssel. Ihr Muster und ein zufälliges Gerätegeheimnis, verarbeitet mit PBKDF2-HMAC-SHA-256 und 600.000 Iterationen, schützen diesen Schlüssel. Dateien, Dateinamen und Miniaturansichten werden verschlüsselt. Die nativen iOS- und Android-Apps behalten Tresore auf dem Gerät, es sei denn, Sie aktivieren die private Synchronisierung mit iCloud oder Google Drive, erstellen eine Freigabe oder exportieren. Die Web-App nutzt ein Passkey-Konto und die Cloud von Revault.
Was sie nicht verbergen kann: Der Dienst sieht, dass ein Objekt einer bestimmten Größe existiert und wann es gespeichert wurde. Ein kompromittiertes Gerät kann einen entsperrten Tresor lesen. Revault wurde noch keinem unabhängigen Sicherheitsaudit unterzogen.
Häufige Fragen
Ist Revault PCI-konform? Revault ist ein persönlicher Tresor, kein Zahlungsdienstleister, und beansprucht keine PCI-Konformität.
Kann ich mit in Revault gespeicherten Karten bezahlen? Nein. Nutzen Sie die App Ihrer Bank oder eine unterstützte Payment-Wallet.
Ist es sicher, eine CVV in einer Notizen-App aufzubewahren? Speichern Sie sie am besten gar nicht.