作者kashima228 (承)
看板MobilePay
标题[请益] 全联PXPAY安全问题
时间Mon Aug 19 19:30:38 2019
我搜过 好像没人问
就是一般来说 使用pxpay不管信用卡 还是储值金 都要先输入密码或是指纹辨识才能进入
不过这几天跟这我妈去全联在结帐时发现
只要打开APP 点开会员QR Code 连密码都不用输入
跟店员说用储值金支付 也不用输入密码就能付款了
我本以为我妈是依照正常流程在结帐的
结果是用这样的方式
使用方式基本上就和拿实体福利卡一样
那这样不就手机掉了
别人也能直接拿去全联结帐吗？
有点不安全耶
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.233.182.194 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1566214240.A.4AE.html
1F：→ Sheng98: 开开始用 PXPay 的时候就发现了, 而且那会员 QRCode 08/19 19:33
2F：→ Sheng98: 会变动是还好, 主要是手机还是要上锁 08/19 19:33
3F：→ Sheng98: 手机不想上锁的话就锁 PXPay APP, Android 可以单独锁 08/19 19:34
4F：→ Sheng98: iPhone 的话要研究一下 08/19 19:34
5F：→ iueeng: iphone不上锁 手机的价值都比储值金还贵 08/19 19:42
6F：→ iueeng: 一堆实体电子票证 一样有掉了风险 PX一样有储值上限 08/19 19:44
7F：→ iueeng: 想成虚拟票证就可以了 其实PXPAY这样比较设计不错 自己 08/19 19:46
8F：→ iueeng: 的手机本来就是自己该保管好 至於信用卡扣帐或储值金上锁 08/19 19:46
9F：→ iueeng: 比较多可能是怕拿去玩手机小孩乱按 至於储值金支付为何不 08/19 19:47
10F：→ vodkalime: 就当实体卡掉了也是这样 08/19 19:47
11F：→ iueeng: 需再验证一次 目前也只有收银柜台可以扣款 收银应该都有 08/19 19:48
12F：→ iueeng: 监视录像 若真了被盗用 报电话也能追查卡号 何时被盗 08/19 19:49
13F：→ iueeng: 所以 记得帐密 可以拿另一支手机去登入也能扣帐或是踢出原 08/19 19:52
14F：→ iueeng: 登录那只 (上行本来想打掉手机但想到 帮家人消储值金 也可 08/19 19:53
15F：→ iueeng: 自己手机登录 或是自己手机切换不同登录门号ID 08/19 19:53
16F：→ iueeng: 觉得一堆支付APP 资安设计太复杂反而影响使用率 或是一堆 08/19 19:55
17F：→ iueeng: 会员APP 只有查询功能无扣款功能 锁的比银行的APP还严仅 08/19 19:59
18F：→ iueeng: 之前还在电信APP反映过 打电话或小额简讯都不用密码 但查 08/19 19:59
19F：→ iueeng: 电话未出帐 三不五时被登出或重新登入 一堆会员负评才改宽 08/19 20:00
20F：→ iueeng: 自己的手机 学会上锁比较要紧 而个别APP真的不需要 太多层 08/19 20:02
21F：→ iueeng: 验证密码 多组密码之後记不住 最後写在纸本备忘不是更不智 08/19 20:04
22F：推 gnr1213: 跟掉了实体信用卡一样啊，感应一下就可以消费了，没密码 08/19 20:14
23F：→ Sheng98: 楼上那是扫条码不是感应 08/19 20:16
24F：→ maikeiko: 确实要加密动作阿 08/19 20:50
25F：推 jay121133: 现在要把前一只手机登录踢掉 要手机验证码 才能登录 08/19 21:04
26F：推 yixianl: 手机会上锁吧 08/19 21:19
27F：→ Sheng98: 有些人可能连手机都懒得上锁 08/19 21:19
28F：推 MJdavid: 没用行动支付之前 我手机都不上锁 08/19 21:21
29F：→ yixianl: 应该要把首页会员QR拿掉 08/19 21:21
30F：→ yixianl: 要用就一定要点进信用卡或储值金 08/19 21:21
31F：→ yixianl: pxpay刚出来时我就有提过这问题但是没什麽人要讨论 08/19 21:23
32F：→ yixianl: 全联想法可能就是把他看作实体卡一样的程序 08/19 21:25
33F：推 hydroer: 手机要解锁。至少比福利卡掉了还好，福利卡别带了 08/19 21:59
34F：推 maikeiko: 不能以当作实体卡来看阿 既然要搞支付 加密很基本的 08/19 23:16
35F：→ Sheng98: 这只能在 APP 的评论回馈 or 直接向客服建议, 请客服转给 08/19 23:31
36F：→ Sheng98: 上层了解, 再看有无机会可以让没有加密的会员 QRCode 08/19 23:32
37F：→ Sheng98: 拿掉吧 08/19 23:32
38F：推 wangstar: 手机一定要上锁，太多行动支付和信用卡绑在手机了 08/19 23:58
39F：→ BlueBird5566: 我觉得这样就很好了 太多app锁太多 开app要解一次 08/20 00:05
40F：→ BlueBird5566: 要秀条码还要解一次 要查订单纪录还要解一次 ZZ 08/20 00:05
41F：推 timlin1989: 应该说这种问题很多APP都有，不单只是全联。不过认真 08/20 00:11
42F：→ timlin1989: 说，这APP的易用性没有办法让婆妈立刻上手，这就是一 08/20 00:11
43F：→ timlin1989: 个非常大的致命伤。 08/20 00:11
44F：→ timlin1989: 姑且不论安全性，一堆只是当初为了跟风和卫生纸的，以 08/20 00:11
45F：→ timlin1989: 及这个是以手机当帐号的庞大资料，这後面问题才是最大 08/20 00:11
46F：→ timlin1989: 的... 08/20 00:11
47F：→ timlin1989: 若要认真说安全性，婆婆妈妈一堆只愿意用简单的数字当 08/20 00:17
48F：→ timlin1989: 帐号的密码和支付密码，这也没安全到哪去XDD 08/20 00:17
49F：→ iueeng: 就像一堆年长人士手机SIN卡还是预设没改 没启动 08/20 00:58
50F：→ iueeng: 提款卡把密码写在卡背 对他们而言 记密码或是太复杂会排斥 08/20 00:59
51F：推 yixianl: pchpme跟momo也一样app都一直是登入状态 08/20 01:19
52F：→ yixianl: 如果手机没锁开启app就能直接使用储值购物了 08/20 01:19
53F：→ yixianl: pchome 08/20 01:19
54F：推 yixianl: 所以这些app在设计上应该就是手机要上锁 08/20 01:22
55F：推 nuc1earsub: 所以 Google Pay 强制要在设定有上锁的状况下才能用 08/20 02:38
56F：→ nuc1earsub: 这点 GP 做得不错 08/20 02:38
57F：推 jiaen3387: 从有Px Pay以来，我都直接叫福利卡的qrcodr除出来，跟 08/20 06:53
58F：→ jiaen3387: 收银说直接从里面的储值金扣款结帐就好了。 08/20 06:53
59F：推 cool810: 借文问，请问中信消费600元赠700福利点活动，同一手机帐 08/20 08:42
60F：→ cool810: 号下绑定的两张卡，实体卡和虚拟卡，可以分别给点吗？ 08/20 08:43
61F：推 doom3: 原来还有支付APP可以手机不上锁还给你用喔... 08/20 08:59
62F：推 timlin1989: 中信这次的活动是算「帐号」的，而且一帐仅回馈一次。 08/20 09:57
63F：→ Galileo: PxPay至少还要萤幕解锁才能用 NFC悠游卡连解都不必解XD 08/20 10:30
64F：推 gogolegoman: 我的信用卡支付要face id才能进呀 08/20 10:33
65F：推 gauiugr: 没用行动支付之前 我手机都不上锁+1 08/20 11:15
66F：推 jambug: pchome要折抵储值前要简讯认证，momo要重新输入密码 08/20 11:47
67F：→ jambug: 所以还算有点保护措施，但pxpay真的就完全没挡，直接扣掉 08/20 11:48
68F：→ jambug: 合理的来说应该至少要再出现指纹辨识或密码输入才是... 08/20 11:49
69F：推 jvc50: PXPAY改了很多次，这个漏洞一直都没处理，之前就发现这个问 08/20 12:27
70F：→ jvc50: 题 08/20 12:27
71F：推 adamqwop: 照原po的逻辑，AP或GP岂不是更危险，一次喷好几张卡， 08/20 12:57
72F：→ adamqwop: 额度还更高 08/20 12:57
73F：→ Jmoe: AP GP 还是需要手机指纹/脸部 解锁啊 08/20 15:02
74F：推 lianpig5566: 说的好像PXPay不用先解手机锁一样 08/20 15:33
75F：推 lazyguy0213: 想问看到全联有四盒两份的乐事送卡娜赫拉的购物袋不 08/20 15:34
76F：→ lazyguy0213: 知道一份多少 08/20 15:34
77F：推 cool810: 谢谢t大回覆 08/21 03:16
78F：→ blackdragon: 手机掉了全部都不安全了 08/21 05:07
79F：推 SHENG2014: Pxpay用储值付款根本就已经不是行动支付了。 08/21 13:16
81F：→ vic90351: 乐事价钱来了，但是好少店家有卖这个组合喔 08/21 15:41
82F：推 chw88: 目前暂时先用手机自有的程式应用锁功能,进入APP前要先认证 08/22 06:36