En güvenli kart kaydı en küçük olanıdır. Çoğu kişi için kartı veren kuruluşun adı, destek iletişim bilgisi ve son dört hane, bir kartı tanımlamak ve bildirmek için yeterlidir. Bunları şifreli bir kasada saklayın, PIN veya güvenlik kodunu asla saklamayın ve asıl ödemeler için bankanızın uygulamasını ya da bir ödeme cüzdanını kullanın.
Hangi kart bilgilerini saklamak makuldür?
Kartı veren kuruluşun adı, destek telefon numarası, son dört hane ve karartılmış hesap özetleri. Bu genellikle bir kartı tanımlamak ve kaybolduğunda bildirmek için yeterlidir. Hesap özetlerini kaydetmeden önce gereksiz numaraları karartın.
Neleri asla saklamamalısınız?
PIN. Kart numarasıyla birlikte güvenlik kodu (CVV/CVC). Ön ve arka yüzün birlikte göründüğü, karartılmamış tam bir fotoğraf.
PCI DSS kapsamında satıcıların, yetkilendirmeden sonra doğrulama kodlarını saklaması kısıtlanmıştır. Kişisel bir kaydın da bu kodu saklaması için hiçbir neden yoktur.
Kartınızın fotoğrafı neden riskli?
Ön ve arka yüz birlikte, tam numarayı, son kullanma tarihini ve güvenlik kodunu tek bir görüntüde açığa çıkarır. Kamera rulosunda bu görüntü diğer tüm fotoğraflarla aynı risklere açıktır: ekranı kaydırdığınızda karşınıza çıkar, otomatik bir fotoğraf yedeklemesiyle yüklenebilir, fotoğraf arşivine erişimi olan uygulamalarca okunabilir ve Son Silinenler’de kalmaya devam eder.
Şifreleme kaydedilen bir dosyayı korur; daha az şey kaydetmek ise açığa çıkabilecek olanı azaltır.
Adım adım: Kart bilgilerini nasıl güvenle saklarım?
1. İşe yarayan en küçük kayda karar verin.
2. Hesap özetlerini içe aktarmadan önce numaraları karartın.
3. Bir kasa klasörüne aktarın, örneğin “Kartlar”. Klasör adı şifrelenir.
4. Kurtarma anahtarını ayrı bir yerde saklayın ve şifreli bir yedek bulundurun.
5. Orijinal fotoğrafları ve ekran görüntülerini silin. İçe aktarmak onları kaldırmaz.
Kasanın ve bankanızın yeri nedir?
Kasa kayıtlar içindir. Ödemeler ve dolandırıcılığa karşı koruma için bankanız veya cüzdanınız vardır. Revault kartları tokenize etmez, ödeme yapmaz ve kartı veren kuruluşun dolandırıcılık kontrollerinin yerini almaz.
Telefonum veya cüzdanım kaybolursa ne yapmalıyım?
Önce kartı veren kuruluşla iletişime geçin. Kasanızdaki destek numarasını zaten bu yüzden kaydettiniz. Yeni bir cihazda kasayı kurtarma anahtarınız ve şifreli bulut kopyanız ya da yedeğinizle geri yükleyin. Kasanın anahtarlarının açığa çıktığını düşünüyorsanız kayıtları yeni bir kasaya taşıyın.
Revault bu kayıtları nasıl korur ve neleri yapamaz?
Kayıtlar saklanmadan önce cihazınızda şifrelenir. Kasanın rastgele, 256 bitlik bir AES-GCM ana anahtarı vardır. Bu anahtarı, 600.000 yinelemeli PBKDF2-HMAC-SHA-256’dan geçirilen deseniniz ve rastgele bir cihaz sırrı korur. Dosyalar, dosya adları ve küçük resimler şifrelenir. Yerel iOS ve Android uygulamaları; özel iCloud veya Google Drive senkronizasyonunu açmadığınız, paylaşım oluşturmadığınız ya da dışa aktarmadığınız sürece kasaları cihazda tutar. Web uygulaması bir geçiş anahtarı hesabı ve Revault bulutunu kullanır.
Gizleyemedikleri: hizmet, belirli boyutta bir nesnenin var olduğunu ve ne zaman saklandığını görebilir. Ele geçirilmiş bir cihaz, kilidi açık bir kasayı okuyabilir. Revault bağımsız bir güvenlik denetiminden geçmedi.
Sık sorulan sorular
Revault PCI uyumlu mu? Revault bir ödeme işlemcisi değil, kişisel bir kasadır ve PCI uyumluluğu iddiasında bulunmaz.
Revault’ta kayıtlı kartlarla ödeme yapabilir miyim? Hayır. Bankanızın uygulamasını veya desteklenen bir ödeme cüzdanını kullanın.
CVV’yi bir not uygulamasında saklamak güvenli mi? Hiç saklamamaya özen gösterin.