क्यों 'कार्ड को बाद में सेव करें' एक गोपनीयता जोखिम है

यह इंटरनेट पर सबसे ज़्यादा क्लिक किया जाने वाला चेकबॉक्स है: "कार्ड को भविष्य के भुगतान के लिए सेव करें।" यह अगली बार आपके दस सेकंड बचाता है। साथ ही, यह चुपचाप आपकी सबसे संवेदनशील वित्तीय जानकारी किसी और कंपनी को स्टोर करने के लिए सौंप देता है — और हर वह कंपनी जो उन्हें स्टोर करती है, उन्हें खो भी सकती है। यहाँ जोखिम है, और साथ ही यह भी बताया गया है कि सुविधा को बनाए रखते हुए बिना जोखिम के कैसे काम चलाया जाए।

आप वास्तव में किसके लिए सहमत हो रहे हैं

जब आप उस बॉक्स पर टिक करते हैं, तो आप व्यापारी पर भरोसा कर रहे होते हैं कि वह अगली बार खरीदारी के लिए आपके कार्ड नंबर को सुरक्षित रूप से, अनिश्चित काल तक रखेगा। यह भरोसा सिर्फ व्यापारी तक सीमित नहीं है। वे अक्सर डेटा को किसी तृतीय-पक्ष भुगतान प्रोसेसर को भेज देते हैं, जो इसे भी स्टोर करता है। अब आपके कार्ड का विवरण एक से अधिक डेटाबेस में है, प्रत्येक की अपनी सुरक्षा स्थिति है जिसके बारे में आप कुछ नहीं जानते।

आपने सुविधा के लिए एक चेकबॉक्स पर क्लिक किया। आपने वास्तव में जो किया वह उन स्थानों की संख्या को कई गुना बढ़ा दिया जहाँ से आपका कार्ड लीक हो सकता है।

जोखिम की श्रृंखला

समस्या कोई एक कंपनी नहीं है — यह पूरी श्रृंखला है। आपका विवरण व्यापारी से उनके प्रोसेसर और फिर इस चक्र में शामिल किसी और तक फैल जाता है। और डेटा ब्रीच कोई दुर्लभ घटना नहीं है: आपके सेव किए गए कार्ड के बिक्री के लिए उपलब्ध होने के लिए इस श्रृंखला की सिर्फ़ एक कंपनी से समझौता होना काफी है।

आपका कार्ड जितनी अधिक जगहों पर सेव होता है, उनमें से किसी एक के असफल होने की संभावना उतनी ही बढ़ जाती है। हर जगह "कार्ड सेव करें" करना वही गलती है जो हर जगह एक ही कार्ड का पुनः उपयोग करना है — यह कुछ सेकंड बचाने के लिए आपके जोखिम को अधिकतम कर देता है।

सरल बचाव

आपको सुविधा और सुरक्षा के बीच चुनाव नहीं करना है। दो आदतें आपको दोनों प्रदान करती हैं:

• सेव न करने को प्राथमिकता दें। कभी-कभार होने वाली खरीदारी के लिए, उन्हें फ़ाइल पर रखने के बजाय हर बार विवरण दर्ज करने में दस सेकंड लें। यह एक छोटा सा कर है जो वास्तविक सुरक्षा खरीदता है।
• जब आप सेव करें, तो एक समर्पित कार्ड सेव करें। यदि किसी व्यापारी को वास्तव में फ़ाइल पर कार्ड की आवश्यकता है — मान लीजिए, कोई सब्सक्रिप्शन — तो सिर्फ उनके लिए जारी किया गया वर्चुअल कार्ड इस्तेमाल करें। फिर भले ही उस व्यापारी का डेटा ब्रीच हो जाए, लीक हुआ कार्ड केवल एक जगह से जुड़ा होगा और कहीं और बेकार होगा।

यह दूसरी आदत कुंजी है। प्रति व्यापारी एक समर्पित वर्चुअल कार्ड का मतलब है कि "कार्ड सेव करें" जोखिम नहीं रह जाता, क्योंकि सेव किया जा रहा कार्ड उस एकल संबंध के अलावा कुछ और सुरक्षित नहीं रखता।

संबंधित पठन

मुख्य बात

"कार्ड को बाद में सेव करें" दस सेकंड की सुविधा के बदले आपके कार्ड की एक स्थायी प्रति किसी और के डेटाबेस में डाल देता है — और हर प्रति एक डेटा ब्रीच है जो होने की प्रतीक्षा कर रही है। सेव न करने को प्राथमिकता दें, और जब आपको करना ही हो, तो उस व्यापारी के लिए एक समर्पित वर्चुअल कार्ड सेव करें। सुविधा बनी रहेगी; जोखिम गायब हो जाएगा।