Jak bezpečně sdílet údaje o platební kartě

Dříve či později potřebuje skoro každý sdílet údaje o své kreditní kartě s někým jiným. Požádáte svou drahou polovičku, aby nakoupila potraviny, a ta k tomu potřebuje číslo vaší karty. Asistent vám potřebuje zarezervovat letenku. Rodič vám volá, že chce něco objednat online, a potřebuje, abyste mu údaje o kartě nadiktovali po telefonu. Vaše dítě na vysoké škole potřebuje zaplatit učebnice.

Problém je, že většina lidí tyto údaje sdílí tím nejméně bezpečným možným způsobem — rychlou SMS, fotkou karty nebo e-mailem, kde je celé číslo, datum platnosti i CVV vypsané jako prostý text.

Tento návod vysvětluje, kdy můžete potřebovat sdílet údaje o kartě, proč jsou běžné způsoby nebezpečné a jaké jsou nejbezpečnější alternativy.

Kdy lidé potřebují sdílet údaje o kartě

To všechno jsou legitimní, každodenní situace. Otázka nezní, zda sdílet — ale jak.

Proč je posílání údajů o kartě SMS nebo e-mailem nebezpečné

Textové zprávy (SMS a iMessage)

• Bez end-to-end šifrování (SMS): Běžné SMS lze zachytit útoky na úrovni operátora nebo pomocí SIM swappingu.
• Uloženo na více zařízeních: Zpráva zůstává na vašem telefonu i na telefonu příjemce na neurčito. Pokud se některé zařízení ztratí, je ukradeno nebo se k němu dostane někdo jiný, jsou údaje o kartě v ohrožení.
• Screenshoty: Příjemce si může zprávu pro pohodlí uložit jako screenshot. Ten pak může skončit v zálohách fotek, sdílených albech nebo na očích, když si telefon někdo půjčí.
• Vyhledávání v historii: Kdokoli s přístupem k telefonu může v historii zpráv vyhledat čísla, která vypadají jako čísla platebních karet.

E-mail

• Uloženo natrvalo: E-maily leží ve schránkách a složkách odeslané pošty celé roky, často zálohované na více serverech.
• Bez šifrování: Běžný e-mail putuje internetem jako prostý text. Přečíst ho může kdokoli, kdo ho zachytí.
• Kompromitace účtu: Pokud někdo hackne e-mail příjemce — což je stále častější — útočník má vaše kompletní údaje o kartě.

Fotky karty

• Synchronizace s cloudem: Fotky se automaticky nahrávají do Fotek Google, na iCloud nebo do Dropboxu. Fotka vaší kreditní karty je teď na několika serverech.
• Metadata: Fotka obsahuje údaje o poloze, čas pořízení a informace o zařízení.
• Natrvalo: Většina lidí fotky nikdy nemaže. Snímek vaší karty může v něčí galerii ležet celé roky.

5 bezpečnějších způsobů, jak sdílet údaje o kartě

1. Využijte nástroje vydavatele karty

Mnoho vydavatelů kreditních karet dnes nabízí virtuální čísla karet. Capital One umožňuje vytvořit virtuální karty, které lze uzamknout na jednoho obchodníka nebo použít jen jednou, a Apple Card má ve Walletu samostatné virtuální číslo, které můžete kdykoli vyměnit. Pokud je číslo kompromitováno, vaše skutečná karta tím ohrožená není.

Nejvhodnější pro: Online nákupy, u kterých chcete omezit riziko.

2. Přidejte oprávněného uživatele

Pro členy rodiny, kteří vaši kartu potřebují používat pravidelně, je správným řešením přidat je jako oprávněné uživatele. Dostanou vlastní číslo karty propojené s vaším účtem a vy můžete jejich útraty sledovat.

Nejvhodnější pro: Dlouhodobé sdílení karty s manželem/manželkou nebo dospělým dítětem.

3. Použijte poznámku chráněnou heslem

Když potřebujete jednorázově sdílet kompletní údaje o kartě — například se starším rodičem, který potřebuje něco koupit online — vytvořte na LOCK.PUB poznámku chráněnou heslem s číslem karty, datem platnosti a CVV. Pošlete mu odkaz a heslo mu sdělte zvlášť (například telefonicky). Údaje si otevře, až je bude potřebovat, a vy pak můžete odkaz v dashboardu (Pro) zneplatnit, takže se už neotevře.

Nejvhodnější pro: Jednorázové sdílení, kdy příjemce potřebuje všechny údaje o kartě.

4. Použijte sdílený správce hesel

Správci hesel jako 1Password a Bitwarden umí ukládat údaje o platebních kartách a bezpečně je sdílet s členy rodiny. Data jsou šifrovaná a přístupná jen se správnými přihlašovacími údaji.

Nejvhodnější pro: Technicky zdatné rodiny, které už správce hesel používají.

5. Nadiktujte údaje po telefonu

Nejjednodušší varianta bez technologií: zavolejte dotyčnému a číslo mu přečtěte nahlas. Nevznikne žádný digitální záznam. Není to dokonale bezpečné — někdo může poslouchat — ale je to výrazně bezpečnější než jakýkoli psaný digitální způsob.

Nejvhodnější pro: Rychlé jednorázové sdílení s někým, komu důvěřujete.

Co nikdy nedělat

Pokud už jste údaje o kartě sdíleli nebezpečně

Pokud jste údaje o kreditní kartě už poslali SMS nebo e-mailem, udělejte tyto kroky:

1. Smažte zprávy ze svého zařízení i ze zařízení příjemce (pokud je to možné).
2. Sledujte svůj účet a v příštích 30–60 dnech hlídejte neautorizované platby.
3. Nastavte si upozornění na transakce v aplikaci vydavatele karty — o každé platbě dostanete oznámení.
4. Zvažte žádost o nové číslo karty u své banky, pokud byly údaje sdíleny obzvlášť nebezpečně (skupinový chat, sociální sítě apod.).
5. Při dalším sdílení použijte některý z pěti výše uvedených způsobů.

Pravidlo 30 vteřin

Než budete sdílet údaje o platební kartě, zastavte se na 30 vteřin a zeptejte se: „Kdyby tuto zprávu nebo dokument viděl cizí člověk, byla by moje karta ohrožena?" Pokud je odpověď ano, zvolte bezpečnější způsob.

Číslo vaší kreditní karty spolu s CVV je v podstatě klíč k vašim penězům. Zacházejte s ním stejně pečlivě jako s fyzickým klíčem od vchodových dveří — jeho kopii byste přece nenechali přilepenou na poštovní schránce.

Vytvořit tajnou poznámku -->