La meilleure fiche de carte bancaire est la plus réduite. Pour la plupart des gens, le nom de l’émetteur, son contact d’assistance et les quatre derniers chiffres suffisent pour identifier une carte et la signaler. Conservez ces informations dans un coffre-fort chiffré, ne stockez jamais de code PIN ni de cryptogramme, et utilisez l’app de votre banque ou un portefeuille de paiement pour les paiements réels.
Quelles informations de carte est-il raisonnable de conserver ?
Le nom de l’émetteur, son numéro d’assistance téléphonique, les quatre derniers chiffres et des relevés caviardés. C’est généralement suffisant pour identifier une carte et la signaler si elle disparaît. Masquez les numéros superflus sur les relevés avant de les enregistrer.
Que ne faut-il jamais stocker ?
Le code PIN. Le cryptogramme (CVV/CVC) à côté du numéro de carte. Une photo complète, non caviardée, du recto et du verso ensemble.
Selon la norme PCI DSS, les commerçants n’ont pas le droit de conserver les codes de vérification après l’autorisation. Une fiche personnelle n’a aucune raison d’en garder un non plus.
Pourquoi une photo de votre carte est-elle risquée ?
Le recto et le verso réunis révèlent en une seule image le numéro complet, la date d’expiration et le cryptogramme. Dans une pellicule photo, cette image est aussi exposée que n’importe quelle autre photo : elle apparaît quand vous faites défiler, elle peut être envoyée par une sauvegarde automatique de photos, elle peut être lue par les apps ayant accès à la photothèque, et elle subsiste dans Supprimés récemment.
Le chiffrement protège un fichier enregistré ; enregistrer moins réduit ce qui pourrait être exposé.
Étape par étape : comment conserver ses informations de carte en toute sécurité ?
1. Déterminez la fiche utile la plus réduite.
2. Masquez les numéros sur les relevés avant de les importer.
3. Importez-les dans un dossier du coffre-fort, par exemple « Cartes ». Le nom du dossier est chiffré.
4. Enregistrez la clé de récupération séparément et conservez une sauvegarde chiffrée.
5. Supprimez les photos et captures d’écran d’origine. L’importation ne les supprime pas.
Quel rôle pour le coffre-fort, et quel rôle pour votre banque ?
Un coffre-fort sert à conserver des documents. Votre banque ou votre portefeuille sert aux paiements et à la protection contre la fraude. Revault ne tokenise pas les cartes, n’effectue pas de paiements et ne remplace pas les dispositifs antifraude de votre émetteur.
Que faire si je perds mon téléphone ou mon portefeuille ?
Contactez d’abord l’émetteur de votre carte. C’est pour cela que vous avez enregistré son numéro d’assistance dans votre coffre-fort. Sur un nouvel appareil, restaurez le coffre-fort avec votre clé de récupération et votre copie chiffrée dans le cloud ou votre sauvegarde. Si vous pensez que les clés du coffre-fort ont été exposées, déplacez les documents dans un nouveau coffre-fort.
Comment Revault protège-t-il ces documents, et que ne peut-il pas faire ?
Les documents sont chiffrés sur votre appareil avant d’être stockés. Le coffre-fort possède une clé maîtresse AES-GCM aléatoire de 256 bits. Votre schéma et un secret d’appareil aléatoire, traités par PBKDF2-HMAC-SHA-256 avec 600 000 itérations, protègent cette clé. Les fichiers, leurs noms et les miniatures sont tous chiffrés. Les apps natives iOS et Android conservent les coffres-forts sur l’appareil, sauf si vous activez la synchronisation privée avec iCloud ou Google Drive, créez un partage ou effectuez un export. L’app web utilise un compte avec clé d’accès et le cloud de Revault.
Ce qu’il ne peut pas masquer : le service peut voir qu’un objet d’une certaine taille existe, et quand il a été stocké. Un appareil compromis peut lire un coffre-fort déverrouillé. Revault n’a pas fait l’objet d’un audit de sécurité indépendant.
Questions courantes
Revault est-il conforme à la norme PCI ? C’est un coffre-fort personnel, pas un processeur de paiement, et il ne revendique aucune conformité PCI.
Puis-je payer avec des cartes enregistrées dans Revault ? Non. Utilisez l’app de votre banque ou un portefeuille de paiement compatible.
Est-il prudent de conserver un CVV dans une app de notes ? Évitez tout simplement de le stocker.