È più sicuro salvare la carta su grandi rivenditori piuttosto che su piccoli negozi?

I grandi rivenditori investono generalmente più risorse nella sicurezza e hanno più probabilità di usare la tokenizzazione invece di conservare i numeri di carta grezzi, ma la dimensione da sola non è una garanzia. Alcune delle violazioni più gravi della storia hanno colpito aziende molto conosciute. Ciò che conta di più è se il negozio usa un processore di pagamento affidabile e tokenizza le carte salvate invece di conservare i numeri completi nel proprio database, anche se come acquirente raramente hai visibilità su questo dettaglio.

Qual è la differenza tra una carta salvata e una carta tokenizzata?

Una carta salvata, se gestita male, memorizza il numero reale e la data di scadenza sul server del negozio. Una carta tokenizzata sostituisce quel numero con una stringa casuale che solo il processore di pagamento può ricollegare ai dati reali della carta, quindi se il database del negozio viene violato, gli attaccanti ottengono un token inutilizzabile invece di un numero di carta utilizzabile. La maggior parte dei grandi processori di pagamento oggi usa la tokenizzazione di default, ma i checkout personalizzati più piccoli non sempre la implementano correttamente.

Devo rimuovere una carta salvata subito dopo un acquisto occasionale?

Sì, se non prevedi di comprare di nuovo da quel negozio a breve. La maggior parte dei processi di checkout permette di completare un ordine senza salvare la carta, oppure puoi eliminarla dalle impostazioni dell'account subito dopo l'acquisto. Questo limita quanti negozi detengono i tuoi dati di pagamento in un dato momento, riducendo direttamente le probabilità che una futura notifica di violazione riguardi anche la tua carta.

Salvare la carta su ogni negozio online: comodità o rischio accumulato?

Ogni volta che salvi la carta su un sito diverso, aggiungi un bersaglio in più. Ecco come decidere quando conviene davvero farlo.

Cliccare su “salva la mia carta per la prossima volta” richiede due secondi, ma lascia una copia dei tuoi dati di pagamento su un server che non controlli. Solo nel 2023, negli Stati Uniti il numero di vittime di violazioni di dati ha raggiunto 353 milioni, secondo l’Identity Theft Resource Center, mentre la Federal Trade Commission ha registrato 1,1 milioni di segnalazioni di furto d’identità nel solo 2022. Ogni negozio online a cui hai mai lasciato salvare una carta è una piccola scommessa che il suo team di sicurezza non abbia mai una settimana storta.

Come una carta salvata diventa il problema di qualcun altro

Una carta memorizzata non finisce in una cassaforte: finisce in un database, spesso tokenizzato ma non sempre, collegato al tuo nome, indirizzo di fatturazione e storico ordini. Quel database viene replicato, copiato in ambienti di test, letto da plugin di terze parti e, occasionalmente, lasciato aperto su un bucket cloud configurato male. Quando un rivenditore subisce una violazione, l’attaccante non ha bisogno della carta fisica: ottiene numero, scadenza e spesso anche il CVV, se il negozio lo conservava violando le regole del processore di pagamento. Da lì i dati vengono raggruppati e venduti su forum, testati su piccoli siti con checkout poco protetti, o usati direttamente per frodi con carta non presente. Il rivenditore se ne rende conto settimane o mesi dopo, invia una notifica e offre un anno di monitoraggio del credito come scusa. A quel punto il numero è già stato rivenduto, e il danno si manifesta come addebiti ricorrenti su un abbonamento che non hai mai attivato. È proprio per questo che la scala dei numeri delle violazioni conta così tanto: con 353 milioni di vittime registrate in un solo anno solo negli Stati Uniti, la probabilità che almeno uno dei negozi che conservano la tua carta gestisca male i dati non è trascurabile: è quasi una certezza statistica su una lunga cronologia di acquisti. Ogni rivenditore in più a cui permetti di conservare una carta è un’altra voce in quel bacino, un’altra organizzazione la cui postura di sicurezza interna non hai modo di verificare dall’esterno. Non puoi controllare il loro calendario di aggiornamenti, i loro controlli di accesso, o se uno stagista con troppi permessi sul database ha appena lasciato l’azienda. Tutto ciò che puoi controllare è quante di queste scommesse fai e quanto in fretta reagisci quando una di esse va storta.

Un’abitudine di checkout comune, illustrata

Questo è uno scenario illustrativo, non un caso reale né una testimonianza.

Immaginiamo un acquirente che spunta la casella “ricorda questa carta” su tre siti di vendita diversi nel giro di qualche mese, perché ogni checkout lo spinge a farlo con uno sconto o una promessa di acquisto più rapido in futuro. Due anni dopo, uno di quei rivenditori, un negozio medio-piccolo di articoli per la casa, subisce una violazione. L’acquirente non ricorda nemmeno di aver creato un account lì, figuriamoci di aver lasciato una carta salvata. Poche settimane dopo l’arrivo della notifica via email, nota due piccoli addebiti sospetti sull’estratto conto, del tipo che i truffatori usano per verificare se un numero rubato funziona ancora prima di un acquisto più grande. Sistemare la situazione significa chiamare la banca, bloccare la carta e aggiornare i dati di pagamento su ogni altro sito dove quella stessa carta era stata salvata. Quello che rende questo scenario frustrante più che catastrofico è anche ciò che lo rende così comune: l’acquirente non ha fatto nulla di avventato. Ha usato un rivenditore conosciuto, non ha riutilizzato una password debole e non ha abboccato a nessuna email di phishing. L’esposizione è arrivata interamente da una decisione presa due anni prima, in un momento di comodità, per lasciare a un negozio un numero salvato per un acquisto che non si è mai ripetuto. Moltiplicando questa singola scelta per ogni pagina di checkout che ha mai proposto di “ricordare” una carta, l’esposizione accumulata nella storia di un acquirente medio diventa molto più ampia di quanto qualsiasi singola violazione lasci intendere.

Come decidere quando lasciare che un sito conservi la tua carta

Non è necessario rifiutare ogni proposta di salvare la carta, ma serve essere selettivi su quali negozi meritano questa fiducia e su come limitare i danni se uno di loro fallisce.

Riserva le carte salvate ai negozi da cui compri spesso

Gli acquisti ricorrenti, come un abbonamento mensile o un negozio da cui ordini ogni settimana, giustificano il compromesso in termini di comodità. Un acquisto occasionale su un sito che probabilmente non visiterai più, quasi mai. Prima di cliccare su salva, chiediti se userai davvero quella carta salvata nei prossimi mesi. Se la risposta onesta è no, togli la spunta e reinserisci il numero manualmente la volta successiva. Meno negozi conservano la tua carta, meno database potranno mai farla trapelare. Sembra un’abitudine minore, ma applicata con costanza negli anni può fare la differenza tra cinque negozi che detengono i tuoi dati di pagamento e cinquanta.

Usa un numero di carta virtuale per tutto ciò che è incerto

Molte banche e app di pagamento permettono ormai di generare un numero di carta virtuale collegato al conto reale, spesso con limiti di spesa o vincolo a un singolo negozio. Usane uno per qualsiasi sito su cui non sei sicuro delle pratiche di sicurezza, specialmente i piccoli rivenditori che gestiscono un checkout proprio invece di affidarsi a un processore di pagamento riconosciuto. Se quel numero virtuale dovesse mai trapelare, lo blocchi o elimini senza toccare la carta principale, e ogni altra copia salvata altrove resta intatta. Alcuni servizi permettono anche di generare un numero virtuale diverso per ogni negozio, così una violazione in un sito ti indica esattamente quale rivenditore è responsabile, invece di lasciarti a indovinare quale delle tue dieci carte salvate sia stata la fonte.

Controlla e cancella le carte salvate a scadenze fisse

Molti negozi nascondono la pagina “metodi di pagamento salvati” in fondo alle impostazioni dell’account, motivo per cui vale la pena impostare un promemoria ricorrente. Ogni pochi mesi, accedi ai siti su cui compri più spesso e rimuovi ogni carta che non ti serve più tenere memorizzata. Gli account vecchi che hai dimenticato sono spesso quelli più esposti, ospitati su sistemi non aggiornati e poco monitorati, quindi chiudere l’account del tutto è spesso meglio che limitarsi a rimuovere la carta. Trattalo come pulire vecchie estensioni del browser o permessi di app inutilizzati: un piccolo lavoro di manutenzione che previene silenziosamente un problema molto più grande dopo che una notifica di violazione è già arrivata.

Perché un password manager con archivio carte cambia le regole del gioco

Il posto più sicuro per un numero di carta è un unico archivio che controlli tu, cifrato end-to-end, piuttosto che decine di database di negozi su cui non hai alcuna visibilità. Un password manager con un archivio sicuro per le carte permette di compilare automaticamente i dati di pagamento al checkout senza che il negozio conservi mai il numero grezzo, e alcuni browser e gestori segnalano anche quando il modulo di checkout di un sito appare insolitamente esposto. Questo sposta il peso della sicurezza dal rivenditore più debole della tua storia di acquisti a uno strumento pensato appositamente per resistere a violazioni e tentativi di credential stuffing. Rende anche molto più semplice il controllo periodico descritto sopra: invece di cercare tra venti account diversi, rivedi un solo archivio, vedi esattamente quali carte hai usato dove e puoi aggiornare o rimuovere le voci in un unico posto dopo una notifica di violazione. Per chi acquista da molti piccoli e medi rivenditori, questa centralizzazione fa la differenza tra una pulizia di cinque minuti e giorni passati a rintracciare ogni sito che potrebbe ancora avere un vecchio numero salvato. Rimuove anche una parte della tentazione: quando il riempimento automatico da un archivio affidabile è veloce come cliccare “salva la mia carta”, resta poca ragione per affidare al negozio il numero grezzo.

Acquisti