最安全的银行卡记录，就是最精简的记录。对大多数人来说，发卡机构名称、其客服联系方式和卡号后四位，就足以识别并挂失一张卡。请将这些信息存放在加密保管库中，绝不要存储 PIN 或安全码，实际付款请使用银行应用或支付钱包。
哪些银行卡信息可以合理保存？
发卡机构名称、其客服电话、卡号后四位以及已遮盖敏感信息的账单。这通常足以在卡片丢失时识别并挂失。保存账单前，请先遮盖不必要的号码。
哪些信息绝不应该存储？
PIN 码。与卡号放在一起的安全码（CVV/CVC）。同时包含正反面、未经遮盖的完整照片。
根据 PCI DSS，商户在授权完成后不得保留验证码。个人记录同样没有理由保留它。
为什么银行卡照片有风险？
正反面放在一起，会在一张图片中暴露完整卡号、有效期和安全码。放在相册里，这张图片与其他照片一样面临风险：滑动浏览时会出现，可能被自动照片备份上传，可能被拥有照片图库访问权限的应用读取，删除后还会残留在“最近删除”中。
加密保护已保存的文件；少保存一些，则能减少可能暴露的内容。
分步指南：如何安全地存放银行卡信息？
1. 确定最精简但有用的记录。
2. 导入前先遮盖账单上的号码。
3. 导入到保管库的某个文件夹，例如“银行卡”。文件夹名称会被加密。
4. 单独保存恢复密钥，并保留一份加密备份。
5. 删除原始照片和截图。导入并不会删除它们。
保管库和银行分别扮演什么角色？
保管库用于存放记录，付款和反欺诈保护则交给银行或钱包。Revault 不会对银行卡进行令牌化，不处理付款，也不能取代发卡机构的反欺诈措施。
手机或钱包丢失时该怎么办？
首先联系发卡机构。您在保管库中保存客服电话，正是为了此时使用。在新设备上，使用恢复密钥以及加密云端副本或备份来恢复保管库。如果您认为保管库的密钥可能已泄露，请将记录移至新的保管库。
Revault 如何保护这些记录，又有哪些做不到？
记录在存储前会先在您的设备上加密。保管库拥有一个随机的 256 位 AES-GCM 主密钥。您的图案与一个随机设备秘密经过 600,000 次迭代的 PBKDF2-HMAC-SHA-256 处理，用于保护该密钥。文件、文件名和缩略图都会被加密。原生 iOS 和 Android 应用将保管库保留在设备上，除非您开启私人 iCloud 或 Google Drive 同步、创建共享或进行导出。Web 应用使用通行密钥帐户和 Revault 的云端。
它无法隐藏的信息：服务可以看到存在一个特定大小的对象，以及它的存储时间。被入侵的设备可以读取已解锁的保管库。Revault 尚未接受独立安全审计。
常见问题
Revault 符合 PCI 标准吗？它是个人保管库，而非支付处理商，不作任何 PCI 合规声明。
我可以用保存在 Revault 中的银行卡付款吗？不能。请使用银行应用或受支持的支付钱包。
把 CVV 存在备忘录应用里安全吗？最好完全不要存储。