सबसे सुरक्षित कार्ड रिकॉर्ड सबसे छोटा होता है। ज़्यादातर लोगों के लिए, कार्ड जारी करने वाले का नाम, उसका सपोर्ट संपर्क और आख़िरी चार अंक, कार्ड की पहचान करने और उसकी रिपोर्ट करने के लिए काफ़ी हैं। इन्हें एन्क्रिप्टेड वॉल्ट में रखें, PIN या सिक्योरिटी कोड कभी न सहेजें, और असली भुगतान के लिए अपने बैंक का ऐप या कोई पेमेंट वॉलेट इस्तेमाल करें।
कार्ड का कौन-सा विवरण रखना उचित है?
कार्ड जारी करने वाले का नाम, उसका सपोर्ट फ़ोन नंबर, आख़िरी चार अंक और छिपाए गए विवरण वाले स्टेटमेंट। कार्ड गुम होने पर उसकी पहचान करने और रिपोर्ट करने के लिए आमतौर पर इतना काफ़ी है। स्टेटमेंट सहेजने से पहले उनमें गैर-ज़रूरी नंबर छिपा दें।
आपको क्या कभी नहीं सहेजना चाहिए?
PIN। कार्ड नंबर के साथ सिक्योरिटी कोड (CVV/CVC)। आगे और पीछे की एक साथ पूरी, बिना छिपाई गई फ़ोटो।
PCI DSS के तहत, व्यापारियों को ऑथराइज़ेशन के बाद वेरिफ़िकेशन कोड रखने की अनुमति नहीं है। निजी रिकॉर्ड के लिए भी इसे रखने की कोई वजह नहीं है।
आपके कार्ड की फ़ोटो जोखिम भरी क्यों है?
आगे और पीछे की फ़ोटो एक साथ, एक ही इमेज में पूरा नंबर, एक्सपायरी और सिक्योरिटी कोड दिखा देती हैं। कैमरा रोल में वह इमेज किसी भी दूसरी फ़ोटो जितनी ही खुली होती है: स्क्रॉल करते समय दिखती है, ऑटोमैटिक फ़ोटो बैकअप से अपलोड हो सकती है, फ़ोटो लाइब्रेरी की अनुमति वाले ऐप्स उसे पढ़ सकते हैं, और वह «हाल ही में हटाए गए» में बनी रहती है।
एन्क्रिप्शन सहेजी गई फ़ाइल की सुरक्षा करता है; कम सहेजने से उजागर होने वाली जानकारी भी कम होती है।
चरण-दर-चरण: कार्ड का विवरण सुरक्षित रूप से कैसे रखें?
1. सबसे छोटा उपयोगी रिकॉर्ड तय करें।
2. आयात करने से पहले स्टेटमेंट में नंबर छिपा दें।
3. किसी वॉल्ट फ़ोल्डर में आयात करें, उदाहरण के लिए “कार्ड”। फ़ोल्डर का नाम एन्क्रिप्ट होता है।
4. पुनर्प्राप्ति कुंजी अलग सहेजें और एक एन्क्रिप्टेड बैकअप रखें।
5. मूल फ़ोटो और स्क्रीनशॉट हटा दें। आयात करने से वे नहीं हटते।
वॉल्ट की भूमिका क्या है, और आपके बैंक की क्या?
वॉल्ट रिकॉर्ड के लिए है। भुगतान और धोखाधड़ी से सुरक्षा के लिए आपका बैंक या वॉलेट है। Revault कार्ड टोकनाइज़ नहीं करता, भुगतान नहीं करता और आपके कार्ड जारीकर्ता के धोखाधड़ी नियंत्रणों की जगह नहीं लेता।
अगर मेरा फ़ोन या वॉलेट खो जाए तो मुझे क्या करना चाहिए?
सबसे पहले अपने कार्ड जारीकर्ता से संपर्क करें। आपने वॉल्ट में सपोर्ट नंबर इसीलिए सहेजा था। नए डिवाइस पर, अपनी पुनर्प्राप्ति कुंजी और अपनी एन्क्रिप्टेड क्लाउड कॉपी या बैकअप से वॉल्ट पुनर्स्थापित करें। अगर आपको लगता है कि वॉल्ट की कुंजियाँ उजागर हो गई हैं, तो रिकॉर्ड नए वॉल्ट में ले जाएँ।
Revault इन रिकॉर्ड की सुरक्षा कैसे करता है, और यह क्या नहीं कर सकता?
रिकॉर्ड सहेजे जाने से पहले आपके डिवाइस पर एन्क्रिप्ट होते हैं। वॉल्ट में एक रैंडम 256-बिट AES-GCM मास्टर कुंजी होती है। आपका पैटर्न और एक रैंडम डिवाइस सीक्रेट, 600,000 इटरेशन वाले PBKDF2-HMAC-SHA-256 से गुज़रकर, उस कुंजी की सुरक्षा करते हैं। फ़ाइलें, फ़ाइल नाम और थंबनेल, सब एन्क्रिप्ट होते हैं। नेटिव iOS और Android ऐप्स वॉल्ट को डिवाइस पर ही रखते हैं, जब तक आप निजी iCloud या Google Drive सिंक चालू न करें, शेयर न बनाएँ या निर्यात न करें। वेब ऐप पासकी खाते और Revault के क्लाउड का उपयोग करता है।
यह क्या नहीं छिपा सकता: सेवा देख सकती है कि किसी निश्चित आकार का एक ऑब्जेक्ट मौजूद है, और वह कब सहेजा गया। असुरक्षित डिवाइस अनलॉक वॉल्ट को पढ़ सकता है। Revault का कोई स्वतंत्र सुरक्षा ऑडिट नहीं हुआ है।
आम सवाल
क्या Revault PCI अनुरूप है? यह एक निजी वॉल्ट है, पेमेंट प्रोसेसर नहीं, और यह PCI अनुपालन का कोई दावा नहीं करता।
क्या मैं Revault में सहेजे कार्ड से भुगतान कर सकता हूँ? नहीं। अपने बैंक का ऐप या कोई समर्थित पेमेंट वॉलेट इस्तेमाल करें।
क्या CVV को नोट्स ऐप में रखना सुरक्षित है? इसे सहेजने से पूरी तरह बचें।