Чому «Зберегти мою картку на потім» — це ризик для конфіденційності

Це найпопулярніший прапорець в інтернеті: «Зберегти мою картку для майбутніх платежів». Наступного разу він заощадить вам 10 секунд. Але він також тихо передає ваші найчутливіші фінансові дані черговій компанії для зберігання — а кожна компанія, яка їх зберігає, може їх втратити. Ось у чому ризик і як зберегти зручність без ризику витоку.

На що ви насправді погоджуєтесь

Коли ви ставите цю галочку, ви довіряєте продавцю зберігати номер вашої картки безпечно, безстроково, до наступного візиту в магазин. Ця довіра не обмежується продавцем. Вони часто передають дані сторонньому платіжному процесору, який також їх зберігає. Тепер ваші платіжні дані знаходяться більш ніж в одній базі даних, кожна з яких має власний рівень безпеки, про який ви нічого не знаєте.

Ви поставили галочку заради зручності. А насправді ви просто помножили кількість місць, звідки може статися витік вашої картки.

Ланцюжок ризиків

Проблема не в якійсь одній компанії — проблема в ланцюжку. Ваші дані поширюються від продавця до його процесора, а далі до всіх, хто залучений до процесу. І витоки даних не є рідкістю: достатньо, щоб одна компанія в цьому ланцюжку була скомпрометована, і ваша збережена картка опиниться в продажу.

Що більше місць зберігає вашу картку, то більше шансів, що одне з них дасть збій. «Зберегти мою картку» всюди — це та сама помилка, що й використовувати одну картку всюди: це максимізує ризик заради кількох зекономлених секунд.

Простий захист

Вам не потрібно обирати між зручністю та безпекою. Дві звички дадуть вам обидві переваги:

• Віддавайте перевагу тому, щоб не зберігати. Для одноразових покупок краще витратити 10 секунд на введення даних щоразу, ніж залишати їх у файлі. Це невелика плата, яка купує справжню безпеку.
• Коли вам справді потрібно зберігати, зберігайте виділену картку. Якщо продавцю справді потрібна картка у файлі — наприклад, для підписки — використовуйте віртуальну картку, випущену спеціально для нього. Тоді, навіть якщо цей продавець буде зламаний, витік картки буде прив'язаний до одного місця й буде марним будь-де ще.

Друга звичка є ключем. Виділена віртуальна картка на кожного продавця означає, що «зберегти мою картку» перестає бути ризиком, оскільки збережена картка захищає лише ці єдині відносини.

Пов'язані статті

Висновок

«Зберегти мою картку на потім» обмінює 10 секунд зручності на постійну копію вашої картки в чиїйсь базі даних — а кожна копія — це витік даних, який чекає свого часу. Віддавайте перевагу тому, щоб не зберігати, а коли мусите, зберігайте виділену віртуальну картку для цього продавця окремо. Зручність залишається; ризик зникає.