Catatan kartu yang paling aman adalah yang paling sedikit isinya. Bagi kebanyakan orang, nama penerbit, kontak dukungannya, dan empat digit terakhir sudah cukup untuk mengidentifikasi kartu dan melaporkannya. Simpan informasi tersebut di brankas terenkripsi, jangan pernah menyimpan PIN atau kode keamanan, dan gunakan aplikasi bank atau dompet pembayaran untuk pembayaran yang sebenarnya.
Detail kartu apa yang wajar untuk disimpan?
Nama penerbit, nomor telepon dukungannya, empat digit terakhir, dan laporan rekening yang sudah disensor. Biasanya itu cukup untuk mengidentifikasi kartu dan melaporkannya jika hilang. Sensor nomor yang tidak perlu pada laporan rekening sebelum menyimpannya.
Apa yang tidak boleh Anda simpan?
PIN. Kode keamanan (CVV/CVC) bersama nomor kartu. Foto lengkap tanpa sensor dari bagian depan dan belakang sekaligus.
Berdasarkan PCI DSS, pedagang dilarang menyimpan kode verifikasi setelah otorisasi. Catatan pribadi pun tidak punya alasan untuk menyimpannya.
Mengapa foto kartu Anda berisiko?
Bagian depan dan belakang sekaligus memperlihatkan nomor lengkap, tanggal kedaluwarsa, dan kode keamanan dalam satu gambar. Di galeri kamera, gambar tersebut sama terbukanya dengan foto lain: muncul saat Anda menggulir, dapat diunggah oleh pencadangan foto otomatis, dapat dibaca oleh aplikasi yang memiliki akses ke pustaka foto, dan tetap tersisa di folder baru dihapus.
Enkripsi melindungi file yang disimpan; menyimpan lebih sedikit mengurangi apa yang bisa terekspos.
Langkah demi langkah: bagaimana cara menyimpan detail kartu dengan aman?
1. Tentukan catatan terkecil yang tetap berguna.
2. Sensor nomor pada laporan rekening sebelum mengimpornya.
3. Impor ke folder brankas, misalnya “Kartu”. Nama folder dienkripsi.
4. Simpan kunci pemulihan secara terpisah dan buat cadangan terenkripsi.
5. Hapus foto dan tangkapan layar aslinya. Mengimpor tidak menghapusnya.
Di mana peran brankas, dan di mana peran bank Anda?
Brankas untuk catatan. Bank atau dompet Anda untuk pembayaran dan perlindungan penipuan. Revault tidak melakukan tokenisasi kartu, tidak melakukan pembayaran, dan tidak menggantikan kontrol penipuan dari penerbit kartu Anda.
Apa yang harus saya lakukan jika ponsel atau dompet saya hilang?
Hubungi penerbit kartu Anda terlebih dahulu. Nomor dukungan di brankas Anda memang disimpan untuk keperluan ini. Di perangkat baru, pulihkan brankas dengan kunci pemulihan serta salinan cloud terenkripsi atau cadangan Anda. Jika Anda menduga kunci brankas telah terekspos, pindahkan catatan ke brankas baru.
Bagaimana Revault melindungi catatan ini, dan apa yang tidak dapat dilakukannya?
Catatan dienkripsi di perangkat Anda sebelum disimpan. Brankas memiliki kunci utama AES-GCM 256 bit acak. Pola Anda dan rahasia perangkat acak, yang diproses melalui PBKDF2-HMAC-SHA-256 dengan 600.000 iterasi, melindungi kunci tersebut. File, nama file, dan thumbnail semuanya dienkripsi. Aplikasi iOS dan Android asli menyimpan brankas di perangkat kecuali Anda mengaktifkan sinkronisasi pribadi iCloud atau Google Drive, membuat berbagi, atau mengekspor. Aplikasi web menggunakan akun kunci sandi dan cloud Revault.
Yang tidak dapat disembunyikan: layanan dapat melihat bahwa ada objek dengan ukuran tertentu, dan kapan objek itu disimpan. Perangkat yang disusupi dapat membaca brankas yang sedang terbuka. Revault belum menjalani audit keamanan independen.
Pertanyaan umum
Apakah Revault mematuhi PCI? Revault adalah brankas pribadi, bukan pemroses pembayaran, dan tidak mengklaim kepatuhan PCI.
Bisakah saya membayar dengan kartu yang disimpan di Revault? Tidak. Gunakan aplikasi bank Anda atau dompet pembayaran yang didukung.
Apakah aman menyimpan CVV di aplikasi catatan? Sebaiknya jangan disimpan sama sekali.