Why 'Save My Card for Later' Is a Privacy Risk

Es ist das am häufigsten angeklickte Kontrollkästchen im Internet: „Karte für zukünftige Zahlungen speichern.“ Es spart Ihnen beim nächsten Mal zehn Sekunden. Gleichzeitig gibt es Ihre sensibelsten Finanzdaten still und leise an ein weiteres Unternehmen zur Speicherung weiter – und jedes Unternehmen, das sie speichert, kann sie auch verlieren. Hier ist das Risiko und auch, wie Sie den Komfort behalten können, ohne sich dem Risiko auszusetzen.

Dem Sie tatsächlich zustimmen

Wenn Sie dieses Kästchen anhaken, vertrauen Sie darauf, dass der Händler Ihre Kartennummer sicher und auf unbestimmte Zeit für Ihren nächsten Einkauf aufbewahrt. Dieses Vertrauen endet nicht beim Händler. Oft geben sie die Daten an einen Drittanbieter-Zahlungsabwickler weiter, der sie ebenfalls speichert. Ihre Kartendaten befinden sich nun in mehr als einer Datenbank, jede mit einer eigenen Sicherheitslage, von der Sie nichts wissen.

Sie haben ein Kontrollkästchen aus Bequemlichkeit angeklickt. Was Sie tatsächlich getan haben, war, die Anzahl der Orte zu vervielfachen, von denen Ihre Karte durchsickern kann.

Die Risikokette

Das Problem ist nicht ein einzelnes Unternehmen – es ist die Kette. Ihre Daten verbreiten sich vom Händler zu dessen Abwickler und zu allen anderen, die in den Prozess eingebunden sind. Und Datenlecks sind keine Seltenheit: Es reicht ein Unternehmen in dieser Kette, das kompromittiert wird, und schon ist Ihre gespeicherte Karte zum Verkauf freigegeben.

Je mehr Orte Ihre Karte gespeichert ist, desto größer ist die Wahrscheinlichkeit, dass einer von ihnen versagt. „Karte speichern“ überall ist derselbe Fehler wie die Wiederverwendung einer Karte überall – es maximiert Ihr Risiko für ein paar gesparte Sekunden.

Die einfache Verteidigung

Sie müssen sich nicht zwischen Komfort und Sicherheit entscheiden. Zwei Gewohnheiten geben Ihnen beides:

• Bevorzugen Sie, nicht zu speichern. Geben Sie bei gelegentlichen Einkäufen lieber jedes Mal die zehn Sekunden für die Eingabe der Daten aus, anstatt sie zu hinterlegen. Es ist eine kleine Investition, die echte Sicherheit bringt.
• Wenn Sie speichern, speichern Sie eine dedizierte Karte. Wenn ein Händler wirklich eine hinterlegte Karte benötigt – zum Beispiel für ein Abonnement – verwenden Sie eine virtuelle Karte, die nur für ihn ausgestellt wurde. Selbst wenn dieser Händler Opfer eines Datenlecks wird, ist die durchgesickerte Karte an einen Ort gebunden und anderswo nutzlos.

Diese zweite Gewohnheit ist der Schlüssel. Eine dedizierte virtuelle Karte pro Händler bedeutet, dass „Karte speichern“ kein Risiko mehr darstellt, denn die gespeicherte Karte schützt nichts außer dieser einen Geschäftsbeziehung.

Weiterführende Lektüre

Fazit

„Karte für später speichern“ tauscht zehn Sekunden Bequemlichkeit gegen eine dauerhafte Kopie Ihrer Karte in der Datenbank eines anderen – und jede Kopie ist ein Datenleck, das nur darauf wartet, zu passieren. Bevorzugen Sie, nicht zu speichern, und wenn Sie es müssen, speichern Sie eine dedizierte virtuelle Karte nur für diesen Händler. Der Komfort bleibt; das Risiko verschwindet.