在 SafeInCloud 中存储银行卡号与支付信息

为什么 Safe 适合存银行卡信息

银行卡号、CVC、有效期这些数字本身不需要登录密码管理器来保护，但它们一旦泄露后果严重。Safe 用 AES-256 加密、与保险库同级别的安全保护，加上生物识别解锁的便捷性，是存储这类敏感数字的合适选择。

Safe 内置了专门的银行卡卡片模板，字段已经预设好，比在登录卡片里硬塞更规范。

银行卡模板字段

创建新卡片 → 选择"银行卡"模板：

• 持卡人姓名：卡面上的名字
• 卡号：16-19 位数字，默认以隐藏形式显示（点击才看到）
• 有效期：MM/YY 格式
• CVC/CVV：卡背面的三位数字，隐藏显示
• PIN 码：ATM 取款密码，隐藏显示
• 发卡行：可选填写
• 备注：发卡日期、账单地址、安全问题等

自动填充与支付

当购物网站进入支付页面时，如果 Safe 中保存了匹配的银行卡卡片，浏览器扩展或系统级自动填充会自动提示：

• 点击卡片后卡号、持卡人、有效期自动填入
• CVC 需要手动输入（因为只存储了 CVC 的加密版本，不会自动填——出于安全考虑，CVC 应该由用户手动键入）

这个设计是业界共识——CVC 不应该被自动填充，因为这是用户在物理卡片上才能看到的信息，攻击者即使拿到了加密保险库也无法获取 CVC。

安全注意事项

• PIN 码只存不自动填：PIN 码建议放在"隐藏字段"中，而不是直接写在备注里
• 不要存支付密码：微信支付、支付宝的支付密码是另一个级别的安全凭证，建议单独存一张密码卡片，不要混在银行卡里
• 卡片丢失怎么办：如果手机丢了，攻击者拿到加密保险库也需要主密码才能打开。但如果你的支付账户没有开启"需要指纹确认的远程锁定"，应立即挂失手机卡