บันทึกบัตรที่ปลอดภัยที่สุดคือบันทึกที่มีข้อมูลน้อยที่สุด สำหรับคนส่วนใหญ่ ชื่อผู้ออกบัตร ช่องทางติดต่อฝ่ายบริการ และเลขสี่หลักสุดท้าย ก็เพียงพอที่จะระบุบัตรและแจ้งเหตุได้ เก็บข้อมูลเหล่านั้นไว้ในห้องนิรภัยที่เข้ารหัส อย่าเก็บ PIN หรือรหัสความปลอดภัยเด็ดขาด และใช้แอปธนาคารหรือกระเป๋าเงินชำระเงินสำหรับการชำระเงินจริง
ข้อมูลบัตรใดที่สมเหตุสมผลจะเก็บไว้
ชื่อผู้ออกบัตร หมายเลขโทรศัพท์ฝ่ายบริการ เลขสี่หลักสุดท้าย และใบแจ้งยอดที่ปิดบังข้อมูลแล้ว โดยทั่วไปเท่านี้ก็เพียงพอที่จะระบุบัตรและแจ้งเหตุหากบัตรหาย ปิดบังตัวเลขที่ไม่จำเป็นบนใบแจ้งยอดก่อนบันทึก
อะไรที่ไม่ควรเก็บเด็ดขาด
PIN รหัสความปลอดภัย (CVV/CVC) ที่อยู่คู่กับหมายเลขบัตร รูปถ่ายด้านหน้าและด้านหลังแบบเต็มที่ไม่ได้ปิดบังข้อมูลรวมกัน
ภายใต้ PCI DSS ร้านค้าถูกจำกัดไม่ให้เก็บรหัสยืนยันไว้หลังการอนุมัติรายการ บันทึกส่วนตัวก็ไม่มีเหตุผลที่จะต้องเก็บรหัสนี้เช่นกัน
ทำไมรูปถ่ายบัตรจึงมีความเสี่ยง
ด้านหน้าและด้านหลังรวมกันเผยให้เห็นหมายเลขบัตรเต็ม วันหมดอายุ และรหัสความปลอดภัยในภาพเดียว ในคลังรูปภาพในกล้อง ภาพนั้นมีความเสี่ยงเท่ากับรูปอื่น ๆ คือปรากฏเมื่อคุณเลื่อนดู อาจถูกอัปโหลดโดยระบบสำรองรูปภาพอัตโนมัติ อาจถูกแอปที่มีสิทธิ์เข้าถึงคลังรูปภาพอ่านได้ และยังคงหลงเหลืออยู่ในลบล่าสุด
การเข้ารหัสปกป้องไฟล์ที่บันทึกไว้ ส่วนการบันทึกให้น้อยลงช่วยลดสิ่งที่อาจรั่วไหล
ทีละขั้นตอน: จะจัดเก็บข้อมูลบัตรอย่างปลอดภัยได้อย่างไร
1. กำหนดบันทึกที่เล็กที่สุดแต่ยังมีประโยชน์
2. ปิดบังตัวเลขบนใบแจ้งยอดก่อนนำเข้า
3. นำเข้าไปยังโฟลเดอร์ในห้องนิรภัย เช่น “บัตร” ชื่อโฟลเดอร์จะถูกเข้ารหัส
4. บันทึกคีย์การกู้คืนแยกไว้ และเก็บข้อมูลสำรองที่เข้ารหัส
5. ลบรูปถ่ายและภาพหน้าจอต้นฉบับ การนำเข้าไม่ได้ลบไฟล์เหล่านั้น
ห้องนิรภัยมีบทบาทอย่างไร และธนาคารมีบทบาทอย่างไร
ห้องนิรภัยมีไว้เก็บบันทึก ส่วนธนาคารหรือกระเป๋าเงินของคุณมีไว้สำหรับการชำระเงินและการป้องกันการฉ้อโกง Revault ไม่ได้แปลงบัตรเป็นโทเค็น ไม่ได้ชำระเงิน และไม่ได้แทนที่ระบบป้องกันการฉ้อโกงของผู้ออกบัตร
ควรทำอย่างไรหากโทรศัพท์หรือกระเป๋าสตางค์หาย
ติดต่อผู้ออกบัตรของคุณก่อน หมายเลขฝ่ายบริการในห้องนิรภัยคือเหตุผลที่คุณบันทึกไว้ บนอุปกรณ์ใหม่ ให้กู้คืนห้องนิรภัยด้วยคีย์การกู้คืนและสำเนาบนคลาวด์ที่เข้ารหัสหรือข้อมูลสำรอง หากคุณคิดว่าคีย์ของห้องนิรภัยรั่วไหล ให้ย้ายบันทึกไปยังห้องนิรภัยใหม่
Revault ปกป้องบันทึกเหล่านี้อย่างไร และมีอะไรที่ทำไม่ได้บ้าง
บันทึกจะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนจัดเก็บ ห้องนิรภัยมีคีย์หลัก AES-GCM ขนาด 256 บิตแบบสุ่ม รูปแบบของคุณและค่าลับของอุปกรณ์แบบสุ่ม ซึ่งผ่าน PBKDF2-HMAC-SHA-256 ที่ 600,000 รอบ จะปกป้องคีย์นั้น ไฟล์ ชื่อไฟล์ และภาพขนาดย่อถูกเข้ารหัสทั้งหมด แอปเนทีฟ iOS และ Android เก็บห้องนิรภัยไว้บนอุปกรณ์ เว้นแต่คุณจะเปิดการซิงค์ iCloud หรือ Google Drive แบบส่วนตัว สร้างการแชร์ หรือส่งออก ส่วนเว็บแอปใช้บัญชีพาสคีย์และคลาวด์ของ Revault
สิ่งที่ซ่อนไม่ได้: บริการมองเห็นได้ว่ามีออบเจ็กต์ขนาดหนึ่งอยู่ และจัดเก็บเมื่อใด อุปกรณ์ที่ถูกเจาะระบบสามารถอ่านห้องนิรภัยที่ปลดล็อกอยู่ได้ Revault ยังไม่ผ่านการตรวจสอบความปลอดภัยโดยหน่วยงานอิสระ
คำถามที่พบบ่อย
Revault เป็นไปตามมาตรฐาน PCI หรือไม่ Revault เป็นห้องนิรภัยส่วนตัว ไม่ใช่ผู้ประมวลผลการชำระเงิน และไม่ได้อ้างว่าเป็นไปตามมาตรฐาน PCI
ฉันชำระเงินด้วยบัตรที่บันทึกไว้ใน Revault ได้ไหม ไม่ได้ ให้ใช้แอปธนาคารหรือกระเป๋าเงินชำระเงินที่รองรับ
เก็บ CVV ไว้ในแอปโน้ตปลอดภัยไหม ไม่ควรเก็บไว้เลย