作者NameIdIsSoHa (小小边缘人)
看板MobilePay
标题Re: [请益] 如何说服店员samsung pay刷磁条式刷卡
时间Wed Jun 6 01:22:46 2018
※ 引述《prussian (prussian)》之铭言：
: 摸拟磁条这种几十年前的产物叫作先进我是持保留啦
: 毕竟磁条都是明码，在没看到卡的情形下的确和盗刷集团拿着白卡来刷有87分像
: 天晓得你手上的是真***还是ROOT过装满卡号的车机
: 您知道特约商店店员是被要求要辨识卡片真伪，还要照卡机指示扣卡的吗
: 接触和非接触式信用卡晶片目前的加密安全性还足够，
: 不太会有伪卡的问题，店家要承担的盗刷损失风险非常低
: 依照同样协定和加密沟通的手机感应PAY自然也没有太大的问题
: 但不晓得哪来的有没有ROOT过的手机说没有卡要直接给你呼噜一下卡机
: 隔空吐一些明码没加密谁都可以侧刷复制或凭空生出来的磁讯号来刷卡
: 如果你是商家.. 我想你刷客人的磁条时一定也不会看雷射防伪标签的对吧
: ※ 引述《supermars (讨论时冷静占上风)》之铭言：
: : 用新进的产物的确会有机率遇到食古不化(?)资讯不足的人~
我想手机模拟磁条应该不是什麽10年前的技术啦 google了一下好像是这几年才有的
回到正题 听你一说 我还以为感应刷卡有多安全 殊不知刚刚随便一查 怎麽好多新闻都说感应刷卡很容易被窃取资料跟盗刷啊 这麽危险的东西居然是每个pay在用的机制 太可怕了！
而另一方面 虽然磁条刷卡是很旧的东西了 安全性确实不如晶片刷卡 但跟感应刷卡比 我觉得可能半斤八两啦
正为了保护消费者 行动支付才导入了Token的机制 在交易中传输的并非真实的卡号 而是一组一次性代码 被侧录外泄也不会泄漏卡号
而特约商店为了确保请款顺利 就必须执行发卡行要求的程序 也就是无论实体刷卡或是行动支付 如你所说 必须确认持卡人身份跟卡片真伪
但在行动支付的时代 特约商店透过辨识卡片真伪来确认是否为真卡 或是透过卡背签名来辨识是否为持卡人本人的义务 你觉得还有可能实现吗？
在你用apple pay的时候 店员有办法跟你确认卡片真伪？确认卡背签名？既然没办法 那我看不出磁条行动支付的时候店家有做这件事的可能性啦
吠了这麽多 我只4想说 MST接受度低 我想不是什麽安全问题啦 就大家没看过而已 大概4这样
有错不要喷太用力QQ
-----
Sent from JPTT on my Samsung SM-G950F.
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.24.15.212
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1528219369.A.D9C.html
1F：推 HMKRL: token化传的应该不是一次性代码 是和原本不同的一组固定卡 06/06 01:34
2F：→ HMKRL: 号吧 我拿另外一只手机可以读到GP的卡号 06/06 01:34
3F：推 supermars: 应该是绑定一次有一组对应的，重新安装加入後又是新的 06/06 01:48
4F：推 nadoka: 最基本的安全机制就是装置绑定 信用卡安全根本轮不到商家 06/06 01:50
5F：推 HMKRL: 话说这样读出来的卡号应该不能拿去刷网购吧XD 有人试过吗 06/06 01:51
6F：→ nadoka: 担心...发卡组织又不是没见过大风大浪 06/06 01:51
7F：→ nadoka: 虚拟卡号没有CCV可以用吧(?) XD 06/06 01:52
8F：→ nadoka: 就算不用CCV至少也要到期日吧 06/06 01:52
9F：→ nadoka: 如果到期日跟实体卡一样的话...虽然没意义但想试试看XDD 06/06 01:54
10F：推 HMKRL: 到期日有跟卡号一起被读出来喔 06/06 02:48
11F：推 kevin20541: 手机模拟磁条这种几十年前的技术 =>原po意思是 06/06 03:45
12F：→ kevin20541: 手机模拟「磁条这种几十年前的技术」 06/06 03:46
13F：→ kevin20541: 而你解读成=> 「手机模拟磁条」这种几十年前的技术 06/06 03:46
14F：→ kevin20541: 所以双方在第一句没有交集XDDD 06/06 03:47
15F：推 kcl0801: 虚拟卡号没办法拿去刷网购 你忘记TOKEN正是要防盗刷吗? 06/06 09:11
16F：→ kcl0801: 不管你用什麽方式刷卡 店家那边签单都会有你的完整卡号 06/06 09:11
17F：→ kcl0801: 所以因应的方式就是弄一组虚拟卡号 然後一定要感应交易 06/06 09:12
18F：→ kcl0801: 不过又想到有IN APP交易 那个机制就不知道是怎麽运作的了 06/06 09:13
19F：→ kcl0801: 但你自己拿卡号去刷绝对不行的 06/06 09:13
20F：推 nadoka: iAP应该是走原本的卡号吧 在还没有三大Pay的年代就是用 06/06 11:12
21F：→ nadoka: 原本储存在Google或Apple上的信用卡做交易的 06/06 11:12
22F：推 frogbsd: 代码化可以绑商家绑时间，好胆就在同一间店盗刷 06/06 12:29
23F：推 lianpig5566: 虚拟卡号一定要过卡交易 06/06 13:45