El registro de tarjeta más seguro es el más pequeño. Para la mayoría de las personas, el nombre del emisor, su contacto de atención al cliente y los cuatro últimos dígitos bastan para identificar una tarjeta y denunciarla. Guarde esos datos en una bóveda cifrada, no almacene nunca un PIN ni un código de seguridad, y use la app de su banco o un monedero de pago para los pagos reales.
¿Qué datos de la tarjeta es razonable guardar?
El nombre del emisor, su teléfono de atención al cliente, los cuatro últimos dígitos y extractos con los datos ocultos. Normalmente basta con eso para identificar una tarjeta y denunciarla si desaparece. Oculte los números innecesarios de los extractos antes de guardarlos.
¿Qué no debe almacenar nunca?
El PIN. El código de seguridad (CVV/CVC) junto al número de la tarjeta. Una foto completa y sin ocultar del anverso y el reverso juntos.
Según PCI DSS, los comercios no pueden conservar los códigos de verificación después de la autorización. Un registro personal tampoco tiene motivos para guardar uno.
¿Por qué es arriesgada una foto de su tarjeta?
El anverso y el reverso juntos revelan en una sola imagen el número completo, la fecha de caducidad y el código de seguridad. En el carrete de la cámara, esa imagen está tan expuesta como cualquier otra foto: aparece al desplazarse, puede subirse con una copia de seguridad automática de fotos, pueden leerla las apps con acceso a la fototeca y permanece en Eliminados recientemente.
El cifrado protege un archivo guardado; guardar menos reduce lo que podría quedar expuesto.
Paso a paso: ¿cómo guardo de forma segura los datos de una tarjeta?
1. Decida cuál es el registro útil más pequeño.
2. Oculte los números de los extractos antes de importarlos.
3. Impórtelos a una carpeta de la bóveda, por ejemplo “Tarjetas”. El nombre de la carpeta se cifra.
4. Guarde la clave de recuperación por separado y mantenga una copia de seguridad cifrada.
5. Borre las fotos y capturas de pantalla originales. Importarlas no las elimina.
¿Qué papel tiene una bóveda y cuál su banco?
Una bóveda sirve para guardar registros. Su banco o su monedero sirven para pagar y protegerle contra el fraude. Revault no tokeniza tarjetas, no realiza pagos ni sustituye los controles antifraude de su emisor.
¿Qué debo hacer si pierdo el teléfono o la cartera?
Póngase primero en contacto con el emisor de su tarjeta. Para eso guardó el número de atención al cliente en su bóveda. En un dispositivo nuevo, restaure la bóveda con su clave de recuperación y su copia cifrada en la nube o su copia de seguridad. Si cree que las claves de la bóveda han quedado expuestas, traslade los registros a una bóveda nueva.
¿Cómo protege Revault estos registros y qué no puede hacer?
Los registros se cifran en su dispositivo antes de almacenarse. La bóveda tiene una clave maestra AES-GCM aleatoria de 256 bits. Su patrón y un secreto aleatorio del dispositivo, procesados con PBKDF2-HMAC-SHA-256 con 600,000 iteraciones, protegen esa clave. Los archivos, sus nombres y sus miniaturas se cifran. Las apps nativas para iOS y Android mantienen las bóvedas en el dispositivo, salvo que active la sincronización privada con iCloud o Google Drive, cree un enlace compartido o exporte. La aplicación web utiliza una cuenta con clave de acceso y la nube de Revault.
Lo que no puede ocultar: el servicio puede ver que existe un objeto de cierto tamaño y cuándo se almacenó. Un dispositivo comprometido puede leer una bóveda desbloqueada. Revault no ha pasado una auditoría de seguridad independiente.
Preguntas habituales
¿Cumple Revault con PCI? Es una bóveda personal, no un procesador de pagos, y no afirma cumplir con PCI.
¿Puedo pagar con las tarjetas guardadas en Revault? No. Use la app de su banco o un monedero de pago compatible.
¿Es seguro guardar un CVV en una app de notas? Evite guardarlo en cualquier lugar.