Сначала проверьте необходимость
Для перевода обычно достаточно номера телефона, СБП, платежной ссылки или реквизитов счета. Полный номер карты, срок действия и код с обратной стороны лучше не пересылать без крайней необходимости.
Не передавайте чужие данные без согласия владельца. И не храните карточные данные в заметках, чатах или задачах.
Почему фото в мессенджере плохо
Фото карты попадает в медиагалерею, облачные копии, превью и историю чата. Даже если удалить сообщение, копия могла сохраниться у получателя или в резервной копии.
Текстовые реквизиты в переписке тоже легко найти поиском. Поэтому если передача неизбежна, лучше сделать ее одноразовой.
Как передать аккуратнее
Создайте секрет с минимальным набором данных, поставьте один просмотр и короткий TTL. Получатель откроет ссылку, скопирует реквизиты, после чего ссылка сгорит.
Для финансовых данных особенно полезна парольная фраза вторым каналом. Это не отменяет ответственности отправителя, но снижает риск случайной утечки в переписке.
FAQ
Можно ли передавать CVV/CVC?
Лучше не передавать. Если сервис или человек просит код, убедитесь, что это действительно необходимо и безопасно. Для обычного перевода код не нужен.
Сохраняет ли Secret Share данные карты?
Сервер хранит только шифротекст до просмотра или истечения TTL. Но пользователь сам отвечает за то, какие данные он вводит.