سب سے محفوظ کارڈ ریکارڈ سب سے مختصر ہوتا ہے۔ زیادہ تر لوگوں کے لیے جاری کنندہ کا نام، اس کا سپورٹ رابطہ اور آخری چار ہندسے کسی کارڈ کی شناخت اور اس کی اطلاع دینے کے لیے کافی ہیں۔ انہیں ایک انکرپٹڈ والٹ میں رکھیں، PIN یا سیکیورٹی کوڈ کبھی محفوظ نہ کریں، اور اصل ادائیگیوں کے لیے اپنے بینک کی ایپ یا پیمنٹ والیٹ استعمال کریں۔
کارڈ کی کون سی تفصیلات رکھنا مناسب ہے؟
جاری کنندہ کا نام، اس کا سپورٹ فون نمبر، آخری چار ہندسے اور چھپائی گئی تفصیلات والی اسٹیٹمنٹس۔ یہ عام طور پر کسی کارڈ کی شناخت اور گم ہونے کی صورت میں اس کی اطلاع دینے کے لیے کافی ہوتا ہے۔ اسٹیٹمنٹس محفوظ کرنے سے پہلے ان پر غیر ضروری نمبر چھپا دیں۔
آپ کو کیا کبھی محفوظ نہیں کرنا چاہیے؟
PIN۔ کارڈ نمبر کے ساتھ سیکیورٹی کوڈ (CVV/CVC)۔ سامنے اور پیچھے کی ایک ساتھ پوری، بغیر چھپائی ہوئی تصویر۔
PCI DSS کے تحت تاجروں پر اجازت کے بعد تصدیقی کوڈز اپنے پاس رکھنے کی پابندی ہے۔ ذاتی ریکارڈ کے پاس بھی اسے رکھنے کی کوئی وجہ نہیں۔
آپ کے کارڈ کی تصویر کیوں خطرناک ہے؟
سامنے اور پیچھے کا حصہ ایک ساتھ ایک ہی تصویر میں پورا نمبر، میعاد ختم ہونے کی تاریخ اور سیکیورٹی کوڈ ظاہر کر دیتے ہیں۔ کیمرہ رول میں اس تصویر کو بھی کسی دوسری تصویر جتنا ہی خطرہ ہوتا ہے: یہ اسکرول کرتے وقت سامنے آتی ہے، خودکار فوٹو بیک اپ اسے اپ لوڈ کر سکتا ہے، فوٹو لائبریری تک رسائی والی ایپس اسے پڑھ سکتی ہیں، اور یہ «حال ہی میں حذف شدہ» میں باقی رہتی ہے۔
خفیہ کاری محفوظ کی گئی فائل کی حفاظت کرتی ہے؛ کم محفوظ کرنے سے وہ کم ہو جاتا ہے جو ظاہر ہو سکتا ہے۔
مرحلہ وار: میں کارڈ کی تفصیلات محفوظ طریقے سے کیسے رکھوں؟
1. سب سے مختصر مفید ریکارڈ کا فیصلہ کریں۔
2. اسٹیٹمنٹس امپورٹ کرنے سے پہلے ان پر نمبر چھپا دیں۔
3. والٹ کے کسی فولڈر میں امپورٹ کریں، مثال کے طور پر «کارڈز»۔ فولڈر کا نام خفیہ کیا جاتا ہے۔
4. ریکوری کلید الگ سے محفوظ کریں اور ایک انکرپٹڈ بیک اپ رکھیں۔
5. اصل تصاویر اور اسکرین شاٹس حذف کریں۔ امپورٹ کرنے سے وہ ختم نہیں ہوتیں۔
والٹ کا کردار کہاں ہے، اور آپ کے بینک کا کہاں؟
والٹ ریکارڈز کے لیے ہے۔ آپ کا بینک یا والیٹ ادائیگیوں اور دھوکہ دہی سے تحفظ کے لیے ہے۔ Revault کارڈز کو ٹوکنائز نہیں کرتا، ادائیگیاں نہیں کرتا اور نہ ہی آپ کے جاری کنندہ کے دھوکہ دہی کے کنٹرولز کی جگہ لیتا ہے۔
اگر میرا فون یا بٹوا گم ہو جائے تو مجھے کیا کرنا چاہیے؟
سب سے پہلے اپنے کارڈ جاری کنندہ سے رابطہ کریں۔ آپ کے والٹ میں موجود سپورٹ نمبر اسی لیے محفوظ کیا گیا تھا۔ نئے آلے پر، اپنی ریکوری کلید اور اپنی انکرپٹڈ کلاؤڈ کاپی یا بیک اپ کے ذریعے والٹ بحال کریں۔ اگر آپ کو لگتا ہے کہ والٹ کی کلیدیں ظاہر ہو گئی ہیں، تو ریکارڈز کو نئے والٹ میں منتقل کریں۔
Revault ان ریکارڈز کی حفاظت کیسے کرتا ہے، اور یہ کیا نہیں کر سکتا؟
ریکارڈز محفوظ کیے جانے سے پہلے آپ کے آلے پر خفیہ کیے جاتے ہیں۔ والٹ کی ایک بے ترتیب 256 بٹ AES-GCM ماسٹر کلید ہوتی ہے۔ آپ کا پیٹرن اور ایک بے ترتیب ڈیوائس سیکرٹ، جنہیں 600,000 تکرار کے ساتھ PBKDF2-HMAC-SHA-256 سے گزارا جاتا ہے، اس کلید کی حفاظت کرتے ہیں۔ فائلیں، فائلوں کے نام اور تھمب نیلز سب خفیہ کیے جاتے ہیں۔ نیٹو iOS اور Android ایپس والٹس کو آلے پر ہی رکھتی ہیں، جب تک آپ نجی iCloud یا Google Drive مطابقت پذیری آن نہ کریں، شیئر نہ بنائیں یا ایکسپورٹ نہ کریں۔ ویب ایپ ایک پاس کی اکاؤنٹ اور Revault کا کلاؤڈ استعمال کرتی ہے۔
یہ کیا نہیں چھپا سکتا: سروس دیکھ سکتی ہے کہ ایک خاص سائز کی شے موجود ہے، اور اسے کب محفوظ کیا گیا۔ متاثرہ آلہ کھلے ہوئے والٹ کو پڑھ سکتا ہے۔ Revault کا کوئی آزادانہ سیکیورٹی آڈٹ نہیں ہوا ہے۔
عام سوالات
کیا Revault PCI کے مطابق ہے؟ یہ ایک ذاتی والٹ ہے، ادائیگی پروسیسر نہیں، اور PCI کی تعمیل کا کوئی دعویٰ نہیں کرتا۔
کیا میں Revault میں محفوظ کارڈز سے ادائیگی کر سکتا ہوں؟ نہیں۔ اپنے بینک کی ایپ یا کوئی معاون پیمنٹ والیٹ استعمال کریں۔
کیا CVV کو نوٹس ایپ میں رکھنا محفوظ ہے؟ اسے بالکل محفوظ کرنے سے گریز کریں۔