Dlaczego 'Zapisz moją kartę na później' to ryzyko dla prywatności

To najczęściej klikany checkbox w internecie: "Zapisz moją kartę do przyszłych płatności". Przy następnych zakupach oszczędza ci dziesięć sekund. A przy okazji niepostrzeżenie przekazuje twoje najbardziej wrażliwe dane finansowe kolejnej firmie do przechowania — a każda firma, która je przechowuje, może je również stracić. Oto ryzyko i sposób, jak zachować wygodę bez narażania się na nie.

Na co właściwie się zgadzasz

Kiedy zaznaczasz to pole, ufasz sprzedawcy, że będzie bezpiecznie i bezterminowo przechowywał numer twojej karty na potrzeby następnych zakupów. To zaufanie nie kończy się na sprzedawcy. Często przekazują dane zewnętrznemu procesorowi płatności, który również je przechowuje. Twoje dane karty znajdują się teraz w więcej niż jednej bazie danych, a każda z nich ma własny poziom bezpieczeństwa, o którym nic nie wiesz.

Kliknąłeś pole wyboru dla wygody. W rzeczywistości pomnożyłeś liczbę miejsc, z których twoja karta może wyciec.

Łańcuch Ryzyka

Problem nie leży w żadnej pojedynczej firmie — to kwestia łańcucha. Twoje dane rozprzestrzeniają się od sprzedawcy do jego procesora, a potem do każdego, kto jest w pętli. A wycieki danych nie są rzadkością: wystarczy, że jedna firma w tym łańcuchu zostanie skompromitowana, a twoja zapisana karta trafi na sprzedaż.

Im więcej miejsc, w których zapisano twoją kartę, tym większe szanse, że któreś z nich zawiedzie. "Zapisz moją kartę" wszędzie to ten sam błąd, co używanie jednej karty wszędzie — maksymalizuje twoją ekspozycję dla zaoszczędzenia kilku sekund.

Proste Zabezpieczenie

Nie musisz wybierać między wygodą a bezpieczeństwem. Dwa nawyki zapewnią ci jedno i drugie:

• Lepiej nie zapisywać. Przy okazjonalnych zakupach poświęć te dziesięć sekund na każdorazowe wpisywanie danych, zamiast pozostawiać je zapisane. To niewielki koszt, który zapewnia prawdziwe bezpieczeństwo.
• Jeśli już zapisujesz, zapisz dedykowaną kartę. Jeśli sprzedawca rzeczywiście potrzebuje karty na stanie — na przykład do subskrypcji — użyj karty wirtualnej wydanej specjalnie dla niego. Nawet jeśli ten sprzedawca doświadczy wycieku, wycieknięta karta będzie powiązana z jednym miejscem i bezużyteczna gdzie indziej.

Ten drugi nawyk jest kluczem. Dedykowana karta wirtualna na każdego sprzedawcę sprawia, że "zapisywanie karty" przestaje być ryzykiem, ponieważ zapisana karta chroni tylko tę jedną relację.

Powiązane Lektury

Podsumowanie

"Zapisz moją kartę na później" wymienia dziesięć sekund wygody na trwałą kopię twojej karty w cudzej bazie danych — a każda kopia to wyciek, który tylko czeka, by się wydarzyć. Lepiej nie zapisywać, a gdy musisz, zapisz dedykowaną kartę wirtualną dla tego konkretnego sprzedawcy. Wygoda pozostaje; ryzyko znika.