作者NameIdIsSoHa (小小邊緣人)
看板MobilePay
標題Re: [請益] 如何說服店員samsung pay刷磁條式刷卡
時間Wed Jun 6 01:22:46 2018
※ 引述《prussian (prussian)》之銘言：
: 摸擬磁條這種幾十年前的產物叫作先進我是持保留啦
: 畢竟磁條都是明碼，在沒看到卡的情形下的確和盜刷集團拿著白卡來刷有87分像
: 天曉得你手上的是真***還是ROOT過裝滿卡號的車機
: 您知道特約商店店員是被要求要辨識卡片真偽，還要照卡機指示扣卡的嗎
: 接觸和非接觸式信用卡晶片目前的加密安全性還足夠，
: 不太會有偽卡的問題，店家要承擔的盜刷損失風險非常低
: 依照同樣協定和加密溝通的手機感應PAY自然也沒有太大的問題
: 但不曉得哪來的有沒有ROOT過的手機說沒有卡要直接給你呼嚕一下卡機
: 隔空吐一些明碼沒加密誰都可以側刷複製或憑空生出來的磁訊號來刷卡
: 如果你是商家.. 我想你刷客人的磁條時一定也不會看雷射防偽標籤的對吧
: ※ 引述《supermars (討論時冷靜佔上風)》之銘言：
: : 用新進的產物的確會有機率遇到食古不化(?)資訊不足的人~
我想手機模擬磁條應該不是什麼10年前的技術啦 google了一下好像是這幾年才有的
回到正題 聽你一說 我還以為感應刷卡有多安全 殊不知剛剛隨便一查 怎麼好多新聞都說感應刷卡很容易被竊取資料跟盜刷啊 這麼危險的東西居然是每個pay在用的機制 太可怕了！
而另一方面 雖然磁條刷卡是很舊的東西了 安全性確實不如晶片刷卡 但跟感應刷卡比 我覺得可能半斤八兩啦
正為了保護消費者 行動支付才導入了Token的機制 在交易中傳輸的並非真實的卡號 而是一組一次性代碼 被側錄外洩也不會洩漏卡號
而特約商店為了確保請款順利 就必須執行發卡行要求的程序 也就是無論實體刷卡或是行動支付 如你所說 必須確認持卡人身份跟卡片真偽
但在行動支付的時代 特約商店透過辨識卡片真偽來確認是否為真卡 或是透過卡背簽名來辨識是否為持卡人本人的義務 你覺得還有可能實現嗎？
在你用apple pay的時候 店員有辦法跟你確認卡片真偽？確認卡背簽名？既然沒辦法 那我看不出磁條行動支付的時候店家有做這件事的可能性啦
吠了這麼多 我只4想說 MST接受度低 我想不是什麼安全問題啦 就大家沒看過而已 大概4這樣
有錯不要噴太用力QQ
-----
Sent from JPTT on my Samsung SM-G950F.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.15.212
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1528219369.A.D9C.html
1F：推 HMKRL: token化傳的應該不是一次性代碼 是和原本不同的一組固定卡 06/06 01:34
2F：→ HMKRL: 號吧 我拿另外一隻手機可以讀到GP的卡號 06/06 01:34
3F：推 supermars: 應該是綁定一次有一組對應的，重新安裝加入後又是新的 06/06 01:48
4F：推 nadoka: 最基本的安全機制就是裝置綁定 信用卡安全根本輪不到商家 06/06 01:50
5F：推 HMKRL: 話說這樣讀出來的卡號應該不能拿去刷網購吧XD 有人試過嗎 06/06 01:51
6F：→ nadoka: 擔心...發卡組織又不是沒見過大風大浪 06/06 01:51
7F：→ nadoka: 虛擬卡號沒有CCV可以用吧(?) XD 06/06 01:52
8F：→ nadoka: 就算不用CCV至少也要到期日吧 06/06 01:52
9F：→ nadoka: 如果到期日跟實體卡一樣的話...雖然沒意義但想試試看XDD 06/06 01:54
10F：推 HMKRL: 到期日有跟卡號一起被讀出來喔 06/06 02:48
11F：推 kevin20541: 手機模擬磁條這種幾十年前的技術 =>原po意思是 06/06 03:45
12F：→ kevin20541: 手機模擬「磁條這種幾十年前的技術」 06/06 03:46
13F：→ kevin20541: 而你解讀成=> 「手機模擬磁條」這種幾十年前的技術 06/06 03:46
14F：→ kevin20541: 所以雙方在第一句沒有交集XDDD 06/06 03:47
15F：推 kcl0801: 虛擬卡號沒辦法拿去刷網購 你忘記TOKEN正是要防盜刷嗎? 06/06 09:11
16F：→ kcl0801: 不管你用什麼方式刷卡 店家那邊簽單都會有你的完整卡號 06/06 09:11
17F：→ kcl0801: 所以因應的方式就是弄一組虛擬卡號 然後一定要感應交易 06/06 09:12
18F：→ kcl0801: 不過又想到有IN APP交易 那個機制就不知道是怎麼運作的了 06/06 09:13
19F：→ kcl0801: 但你自己拿卡號去刷絕對不行的 06/06 09:13
20F：推 nadoka: iAP應該是走原本的卡號吧 在還沒有三大Pay的年代就是用 06/06 11:12
21F：→ nadoka: 原本儲存在Google或Apple上的信用卡做交易的 06/06 11:12
22F：推 frogbsd: 代碼化可以綁商家綁時間，好膽就在同一間店盜刷 06/06 12:29
23F：推 lianpig5566: 虛擬卡號一定要過卡交易 06/06 13:45