Seguridad
Cómo funcionaría la seguridad que enseña este sitio, y qué es cierto de verdad.
Última actualización
Qué es cierto aquí de verdad
Este sitio no tiene servidor, ni cuenta, ni credencial guardada, así que no hay nada que un atacante pudiera llevarse de él. El formulario de acceso no valida nada y no protege nada. No escribas nunca en él una contraseña real.
El modelo que describe el producto
La seguridad descrita en la portada es el modelo que seguiría un emisor de tarjetas de este tipo. Dicho con claridad, para que se vea qué se está afirmando y qué no:
- Bloqueo de la tarjeta aplicado en la capa de autorización, de modo que una operación intentada un segundo después del bloqueo se rechaza en vez de encolarse y revertirse más tarde.
- Sólo los cuatro últimos dígitos impresos en el metal; el número completo y el CVV se ven en la aplicación y se pueden rotar después de una compra comprometida.
- Acceso biométrico en el que el dispositivo certifica que te reconoció y la huella nunca sale del teléfono.
- Autenticación de varios factores al entrar y ante cualquier cambio en los datos de cobro.
- Cifrado en tránsito y en reposo, con las claves guardadas en módulos de hardware.
- Vigilancia que puntúa cada autorización sobre la marcha y puede retener una a la espera de confirmación.
- Aviso en cada autorización, para que una que no reconozcas se vea en segundos y no a final de mes.
- Gestión de dispositivos, para poder revocar un teléfono perdido sin cancelar la tarjeta.
- Cripto en custodia fría segregada, sin prestarla, sin ponerla a rendir y sin reutilizarla como garantía.
Cómo dar aviso
En un servicio real, aquí estaría la línea antifraude, atendida sin interrupción y contestada por una persona. En esta demostración, ayuda@avora.example llega al proyecto y a nada más.