Il dato più sicuro su una carta è quello più ridotto. Per la maggior parte delle persone, il nome dell'emittente, il suo contatto di assistenza e le ultime quattro cifre bastano per identificare una carta e segnalarla. Conservali in un vault crittografato, non archiviare mai un PIN o un codice di sicurezza e usa l'app della tua banca o un wallet di pagamento per i pagamenti veri e propri.
Quali dati della carta è ragionevole conservare?
Il nome dell'emittente, il suo numero di assistenza, le ultime quattro cifre ed estratti conto oscurati. Di solito basta per identificare una carta e segnalarla se va persa. Oscura i numeri non necessari negli estratti conto prima di salvarli.
Cosa non dovresti mai archiviare?
Il PIN. Il codice di sicurezza (CVV/CVC) insieme al numero della carta. Una foto completa e non oscurata del fronte e del retro insieme.
Secondo lo standard PCI DSS, agli esercenti è vietato conservare i codici di verifica dopo l'autorizzazione. Nemmeno un archivio personale ha motivo di conservarne uno.
Perché una foto della carta è rischiosa?
Fronte e retro insieme rivelano in un'unica immagine numero completo, scadenza e codice di sicurezza. Nel rullino, quell'immagine è esposta come qualsiasi altra foto: compare quando scorri, può essere caricata da un backup automatico delle foto, può essere letta dalle app con accesso alla libreria foto e resta negli eliminati di recente.
La crittografia protegge un file salvato; salvare meno riduce ciò che potrebbe essere esposto.
Passo dopo passo: come conservo in modo sicuro i dati delle carte?
1. Stabilisci il dato minimo davvero utile.
2. Oscura i numeri negli estratti conto prima di importarli.
3. Importa in una cartella del vault, per esempio “Carte”. Il nome della cartella è crittografato.
4. Salva la chiave di ripristino separatamente e conserva un backup crittografato.
5. Elimina le foto e gli screenshot originali. L'importazione non li rimuove.
Qual è il ruolo del vault e quale quello della banca?
Un vault serve per i documenti. La tua banca o il tuo wallet servono per i pagamenti e la protezione dalle frodi. Revault non tokenizza le carte, non effettua pagamenti e non sostituisce i controlli antifrode del tuo emittente.
Cosa devo fare se perdo il telefono o il portafoglio?
Contatta prima di tutto l'emittente della carta: è per questo che hai salvato il numero di assistenza nel vault. Su un nuovo dispositivo, ripristina il vault con la chiave di ripristino e la copia cloud crittografata o il backup. Se pensi che le chiavi del vault siano state esposte, sposta i documenti in un nuovo vault.
Come protegge Revault questi documenti e cosa non può fare?
I documenti vengono crittografati sul tuo dispositivo prima di essere archiviati. Il vault ha una chiave principale AES-GCM casuale da 256 bit. La tua sequenza e un segreto del dispositivo casuale, elaborati con PBKDF2-HMAC-SHA-256 con 600,000 iterazioni, proteggono quella chiave. File, nomi dei file e miniature sono tutti crittografati. Le app native per iOS e Android mantengono i vault sul dispositivo, a meno che tu non attivi la sincronizzazione privata con iCloud o Google Drive, crei una condivisione o esporti. L'app web usa un account con passkey e il cloud di Revault.
Cosa non può nascondere: il servizio può vedere che esiste un oggetto di una certa dimensione e quando è stato archiviato. Un dispositivo compromesso può leggere un vault sbloccato. Revault non è stato sottoposto a un audit di sicurezza indipendente.
Domande comuni
Revault è conforme PCI? È un vault personale, non un processore di pagamento, e non dichiara alcuna conformità PCI.
Posso pagare con le carte salvate in Revault? No. Usa l'app della tua banca o un wallet di pagamento supportato.
È sicuro conservare un CVV in un'app di note? Meglio non archiviarlo affatto.