Анонимная оплата в интернете: как виртуальная карта скрывает лишнее от магазинов

Что видит магазин, когда вы платите картой

При оплате онлайн магазин и его платёжный провайдер обычно получают или сохраняют:

• Номер карты, срок действия и CVV (по правилам карточной индустрии CVV не должен храниться после авторизации).
• BIN — первые цифры номера карты. По ним видно банк-эмитент, платёжную систему и часто тип карты, например предоплаченная.
• Имя держателя карты, которое вы вводите на странице оплаты.
• Платёжный адрес, если форма его запрашивает.
• Email и номер телефона, если их просят указать.
• Адрес доставки — для физических товаров.
• Технические данные: IP-адрес, примерное местоположение, данные браузера и устройства — они используются для антифрод-оценки.
• Историю ваших заказов в этом магазине.

Чего магазин обычно не видит: балансы ваших других карт, реквизиты банковского счёта и то, что вы покупаете в других местах.

Что видят эмитент карты и платёжная система

С другой стороны платежа эмитент карты и платёжная система видят:

• название магазина и его категорию;
• сумму, валюту, дату и время;
• была ли операция одобрена, отклонена или возвращена.

Так работает любая карта. Поэтому выбрать провайдера, которому вы доверяете, и надёжно защитить аккаунт так же важно, как ограничить данные, которые получает магазин.

Как виртуальная карта повышает конфиденциальность платежей

Отдельная карта для каждого магазина

Номер обычной банковской карты хранится в каждом магазине, где вы когда-либо платили. Если хотя бы один из них взломают, номер окажется скомпрометирован сразу везде. С виртуальными картами каждому магазину можно выдать свой номер:

• утечка в одном магазине затрагивает только одну карту;
• эту карту можно заморозить или удалить, ничего больше не нарушив;
• магазины не смогут связать ваши покупки между собой по общему номеру карты.

В USDT Crypto Card выпуск каждой карты стоит $1, так что отдельные карты — это вполне практично. Как их организовать, рассказано в статье одноразовые виртуальные карты для подписок.

Ограниченный баланс на каждой карте

Предоплаченная виртуальная карта может потратить только то, что на неё загружено. Если номер утечёт, под риском окажется баланс этой карты, а не весь ваш аккаунт.

За картой нет банковского счёта

Криптокарта пополняется с баланса, который вы внесли в криптовалюте. Номер вашего счёта и банковской карты не попадает к магазину, а банк не видит отдельной строки по каждой онлайн-покупке.

Минимум личных данных при регистрации

В USDT Crypto Card вход выполняется по seed-ключу, без документов и селфи. Перед пополнением или выпуском карт нужно подтвердить email, а имя на картах по умолчанию — «Anonymous». Подробнее о модели — в статье что такое виртуальная карта без KYC.

Чего виртуальная карта не скроет

Честно говорить об ограничениях — тоже часть конфиденциальности:

• Аккаунты в магазинах. Если вы регистрируетесь под настоящим именем, email и адресом, магазин их получит, какой бы картой вы ни платили.
• Доставка. Для физических товаров нужен адрес.
• Цифровые отпечатки. IP-адрес и данные устройства собирает большинство страниц оплаты.
• История в блокчейне. Криптодепозиты записываются в публичные блокчейны. Если вы отправляете средства с биржи, где прошли верификацию, эта связь существует. Криптовалюта псевдонимна, а не анонимна.
• Законные запросы. Провайдеры могут быть обязаны по закону отвечать на правомерные запросы.

Конфиденциальность платежей — это сокращение лишних данных, а не уход от правовых обязательств. Мошенничество, обход блокировок или нарушение правил магазина — не конфиденциальность, а злоупотребление, и мы его не поддерживаем.

Привычки, которые сокращают объём ваших данных

Минимизация данных означает: передавать только то, что нужно для конкретной операции. Практические привычки:

1. Используйте отдельную карту для каждого магазина или категории, особенно для подписок и сервисов, от которых вы можете отказаться.
2. Загружайте на карту только нужную сумму и небольшой запас на налоги и комиссии.
3. Не сохраняйте карты в магазинах, где покупаете редко. По возможности оформляйте заказ как гость.
4. Заполняйте только обязательные поля. Необязательные телефон, дату рождения и рассылки можно пропустить.
5. Заведите отдельный email для покупок и регистраций или пользуйтесь сервисом email-алиасов.
6. Замораживайте карты между оплатами. Замороженная карта отклоняет все операции, пока вы её не разморозите.
7. Удаляйте ненужные карты. В USDT Crypto Card остаток баланса возвращается на ваш аккаунт.
8. Регулярно проверяйте операции по картам, чтобы вовремя заметить что-то подозрительное.
9. Защитите аккаунт, который выпускает ваши карты, приватным seed-ключом и 2FA; см. защиту seed-ключа и 2FA.

Сравнение способов оплаты по конфиденциальности

Прямая оплата криптовалютой, если магазин её принимает, раскрывает ещё меньше, но такие магазины встречаются реже, а продление часто приходится делать вручную. Оба варианта сравниваются в статье оплата VPN, хостинга и доменов криптовалютой.

Конфиденциальность и одобрение платежей

Некоторые решения в пользу приватности могут повлиять на то, пройдёт ли платёж:

• Магазины могут отклонять предоплаченные карты или считать платёж более рискованным, если данных мало.
• Некоторые магазины проверяют платёжный адрес или требуют имя держателя, совпадающее с документом. Если это законное требование, карта с упором на приватность может этому магазину не подойти.
• Подходящий BIN повышает шансы на одобрение; см. что такое BIN карты.

Если платёж отклонён, загляните в статью почему отклонена виртуальная карта — там разобраны типичные причины.

Частые вопросы

Что видит магазин, когда я плачу виртуальной картой?

Номер карты и BIN, имя и платёжные данные, которые вы ввели, ваш email, а также технические данные — IP-адрес и сведения об устройстве. Баланс аккаунта, другие карты и банковские реквизиты магазину не видны.

Виртуальные карты конфиденциальнее обычных?

Могут быть. Отдельный номер для каждого магазина не даёт одному номеру храниться повсюду, а криптокарта не связана с вашим банковским счётом. Однако личные данные, которые вы вводите при оплате, всё равно передаются.

Делает ли виртуальная карта оплату в интернете анонимной?

Нет. Она сокращает объём передаваемых данных и ограничивает риски, но магазины по-прежнему получают всё, что вы указываете, плюс технические данные.

Что такое минимизация данных при оплате?

Это передача только того, что необходимо для операции: отдельные карты, только обязательные поля, отдельный email и удаление карт и аккаунтов, которыми вы больше не пользуетесь.

Какое имя указано на карте USDT Crypto Card?

По умолчанию имя держателя — «Anonymous». Некоторые магазины требуют имя, совпадающее с документом; в таких случаях следуйте требованиям магазина или выберите другой способ оплаты.