存储信用卡信息与重新输入信息

Question

这是一个一般性的安全问题，可能会在讨论中结束。我开始在信息安全网站上提出问题，但该网站是为安全专家准备的，我不是专家。

当我支付账单和在线购物时，有时我会将信用卡信息保存在正在使用的网站上，有时我不会。一般来说，将信用卡存储在网站上更安全，还是每次都重新输入信息更安全？

我看到的权衡是通过网络多次发送您的数据，其中路径上的任何点都可能受到损害，而不是将其留在服务器上以供黑客使用。我认为将信息保存在网站上风险更大，因为信息可供黑客使用的时间要长得多。如果信息位于多个网站/服务器上，则风险更大。也许我错了。

我猜卡信息在购买时必须再次通过网络传输，即使它保存在服务器上，尽管跳数会更少，所以将信息保存在网站上可能没有安全优势。

Answer 1

每次输入都比较安全。这里的问题是您不能总是确切地知道其他人（即网站）将如何存储您的数据。当然，他们可能会加密它，但它可能是一个糟糕的加密密码，或者它可能是一个很棒的密码。你不知道。而且因为你不知道把它留给自己更安全，并且每次都输入它。

但是，请记住，除非您与要输入信用卡数据的网站建立了安全连接 (https://)，否则该数据将以明文形式发送。明文表示未加密的数据。也厌倦了公共无线网络。有时他们可以用自己的证书替换用于加密网站的证书，尽管它是“安全的”，但他们可以读取数据。

简短回答：仅在您信任的网络（例如您的家）上输入敏感数据。如果您想要安全，无论您身在何处，都可以投资 VPN。