刷千元以下无需密码签名， 银联小额免密“默认”开通真的安全吗？
经济参考报5月31日消息，近期，部分银行把银行卡小额免密免签支付业务的单笔限额上调至1000元，上调理由是原有的单笔300元限额已经无法满足持卡人的支付需求。然而对于不少人来说，却全然不知自己的银行卡已经被开通了小额免密免签支付功能。
记者调查发现，当前多数银行新发的银联芯片卡多默认开通了小额免密免签支付业务，但该项业务的开通却不需征得持卡人事先同意。专家认为，银行开通便利化服务是时代所需，但客户的知情权应被重视并保护，否则再好的服务也无法完全得到客户的认可。
钱“嘀”地一下就被刷走了
长春市民王林（化名）最近在某银行办理了一张银联芯片信用卡，拿到卡片后消费时发现，不需密码也不需签字，钱直接就被商家“挥卡”刷走了。王林询问银行才了解到，原来自己的这张卡被默认开通了小额免密免签支付功能，而在办理卡片时却没有人提示过他。
天津市民刘先生在餐厅刷卡结账时也遇到了同样的情况，自己还未输入密码，服务员拿着卡在机器旁放了一下就说“可以了”，消费支付已经完成。在得知自己的银行卡有这种一定额度内免密免签的功能后，刘先生感叹支付便捷的同时，也隐隐担忧：万一卡丢了，很可能被盗刷啊。“手机支付一般还有手机密码或指纹解锁作为一层保护，这个卡如果丢了就相当于直接丢钱了。”刘先生说。
这项让持卡人有些“蒙圈”的服务到底是何来头？记者拿着一张卡面上标有“闪付”字样的某银行芯片卡在发卡行咨询时发现，就连银行的工作人员对这项功能也不是十分清楚，只是告诉记者一般是开卡时就把这项免签免密功能开通了，一般单笔金额在300元左右，但每天上限是多少并不清楚。“每家银行都不一样，最好打客服或者问银联才准确。”一位银行工作人员说。
记者查询中国银联官网发现，小额免密免签是中国银联为持卡人提供的一种小额快速支付服务。当持卡人使用具有“闪付”功能的金融IC卡或支持“银联云闪付”的移动设备，在指定商户进行一定金额及以下的交易时，只需将卡片或移动设备靠近POS机等受理终端的“闪付”感应区，即可完成支付。支付过程中，持卡人不会被要求输入密码，也无需签名。
在刷卡额度方面，此前大多数银行的单次消费限额是300元，单日也有一定限额。近期，部分银行已经或即将上调至单次免密免签可刷1000元。中信银行3月在其官网发布公告称，自今年5月1日起，该行发行的银联芯片信用卡的小额免密免签单笔限额将由300元提升至1000元。记者查询发现，今年下半年开始，一些银行也将陆续调整单次免密免签刷卡限额，其给出的理由是“提升客户体验”。在完成限额提升的双免商户中，1000元以内都可实现“一挥即付”，无需输入密码、无需签名。
“开通”为“默认” “关闭”须“申请”
“开卡时不知道，都是在消费时才知道。”一位网友在网上吐槽称，一般开通银行服务都需要有一个文书征得用户同意，而银联卡却不签风险协议默认开通免密免签支付。
记者就此咨询了中国银联客服。一位客服人员表示，小额免密免签功能是随着带有该功能的卡片自动默认开通的，并不需要事先征得客户同意，而是像取款、查询一样默认的功能。另一位客服人员则称，持卡人在办卡时应该是与银行签订过相关同意文书的，但记者询问多位持卡人，均表示办卡时没有银行服务人员提示过卡片具有这项功能。
记者致电部分银行客服了解到，小额免密免签支付功能是银联推出的，银行也只是按照规定开通。如果不需要该项功能，持卡人可以在网上银行或者银行柜面等渠道关闭该功能。记者发现，无论是银行还是银联客服，都对于是否事先征得了持卡人同意语焉不详，而一再强调该功能是“默认”的。
记者在体验取消小额免密免签支付功能过程中发现，部分银行网点对于如何取消也并不清楚。在工商银行长春某网点，一位工作人员称“柜台无法关闭该功能，只能拨打客服操作”。在部分银行的APP中，取消该功能的程序可谓十分繁琐。有银行工作人员说，小额免密免签支付功能确实带有一定风险，连她自己都把该功能关闭了。
对于小额免密免签支付的安全性，中国银联在其官网称，银联卡小额免密免签服务适用的银联芯片卡相比其他支付方式安全性更高，目前在全球范围内还未发生过因芯片银行卡被复制导致伪卡欺诈的案例，且与手机等移动设备结合还可创新身份验证方式。不仅如此，中国银联还联合各商业银行为持卡人设置了专项赔付金，提供了72小时失卡保障服务。然而一些持卡人则认为，一旦卡片丢失未被及时发现，所造成的损失即便可以追回，也会在心里产生很强的不安全感，还不如在付款时多输几次密码多签几个字，资金安全才是最重要的。
专家：便利应建立在安全和尊重基础上
一些持卡人表示，对于一些银行卡具备的便捷功能，在不威胁资金安全的前提下默认开通可以带来方便，但像小额免密免签支付这样带有一定风险的功能也默认开通，虽然额度不大，但难免让人产生不被尊重的感觉，在银行和银联的服务面前丧失了自主选择权和知情权。
天津击水律师事务所主任潘强认为，这种情况说明金融机构在办卡环节存在漏洞，银行事前并没有进行充分、有效告知，不仅侵犯了用户的知情权，还会造成用户财产权被侵害的可能性，相关部门应对开通流程进行优化，进而防范客户财产损失。“不能先推定消费者选择了这项功能默认开通，而是应把选择权交给用户。”潘强说。
有专家指出，尽管有关机构宣称小额免密免签支付功能很安全，但其风险不可忽视。专家建议，今后在开通此类业务时，应充分尊重客户的知情权和选择权，通过技术手段让客户充分了解该项服务。同时也须建立行之有效的资金安全监控和及时赔付机制，在技术和流程上不断完善，充分保障客户的资金安全。
微信公众号
手机客户端一种新的指纹保护用户凭据的口令认证方案
互联网及其应用服务快速发展和普及,便捷地服务于人们的日常生活,人们也越来越依赖于用互联网和信息系统处理日常生活和工作中的问题。身份认证作为应用服务系统中访问控制的第一道安全防线,也成为越来越受重视的一个问题。智能手机的广泛普及,使得用户可以借助手机结合口令与服务器认证。然而当前现有的移动端协助认证方案需要在移动设备上存储用户的秘密信息,或需要假设安全信道以传输用户的认证凭据。一旦存于移动设备的秘密信息被攻击者获得,将给用户带来不可挽回的损失。于此,本文提出一种指纹保护用户凭据的口令认证方案,用移动设备协助用户认证,但无需存储秘密信息,可以有效防止手机端的字典攻击。在认证过程中,用户在电脑端输入口令后对口令进行盲化,电脑端与移动设备端执行盲签名协议,可保证口令不被除用户以外的第二方知道,在保护了用户口令的同时,有效防止会话劫持攻击。并对口令进行多次混淆和盲化,增大了口令的熵值,有效防止对于口令的撞库攻击和彩虹表攻击。本文主要进行了&
(本文共64页)
权威出处：
This work was supported by the National Natural Science Foundation for Young Scholars of China()and the GeneralProgram of National Natural Science Foundation of China().()互联网及其应用服务的快速发展,给用户生活带来了娱乐和便利,涉及到日常生活的多个方面(如购物、外卖餐饮、交通等).由于口令认证机制的方便易用,它已是如今在线的应用服务和许多系统中使用最多、最为流行的认证机制.用户使用自己设置的口令与各种服务器进行认证,登入应用账户.一般用户为了方便记忆往往使用较简单的口令.若口令长度较短,则信息熵较低,如果认证协议体系不够完备,用户的口令就很容易被对手攻击或是遭受对手的中间人攻击,从而被对手伪...&
(本文共12页)
权威出处：
小朋友,你知道吗?只要充分发挥想象力,平时咱们不注意的指纹也能画出美丽的图画呢。下面咱们就一起来看看吧。用指纹画出来的开屏孔雀真是美丽极啦!加上几笔,指...&
(本文共1页)
权威出处：
斜阳沿着紫藤爬到旧窗下,又听到半掩的心事咿咿呀呀,关不紧的想念摇晃微热的初夏,雷雨来时谁忘了收回晾晒的牵挂。脚步响起开门后又不是他,那淋湿的等待还在滴滴答答,水滴声连起心跳编排着失落密码,随窗外略带沙哑的雷声为忧伤传话。...&
(本文共1页)
权威出处：
现如今在线指纹收集和自动指纹识别技术的计算方法,随着技术的革新已经获得了很大的进步。多种指纹识别技术,例如,指纹采集、归类、增强和匹配,性能等的水平都明显的提高了一个台阶。生物识别技术作为现在进行个人身份区分的关键技术,正前越来越多的被关注。其中最具有代表性的生物识别技术就是指纹识别,指纹识别技术不但在司法领域取占据着比较重要的地位并且凸显出越来越重要的作用,而且也开始被大量的使用在民用领域。其中一个最具代表性的使用就是手机指纹解锁,所以说指纹识别技术在现代社会中正扮演着越来越重要的作用。然而,由于在指纹识别的过程当中充满着未知的复杂性和不确定性,使得自动指纹识别系统面临着不少有待解决和完善的未知问题。一、指纹及重叠指纹概述指纹指的就是每个人手指上的皮肤纹理图形,构成部分主要为间隔几乎等距的脊和谷。基于这种构成形式因其每个人的不同而具有不变性和唯一性,因此指纹可以在生物上被用来进行不同人之间的快速的区分。目前,犯罪行为变得越来越...&
(本文共2页)
权威出处：
指纹三级特征即就是相较于一级指纹类型特征与二级宏观特征的基础上,所提出的微观细节指纹特征,其中就包括有乳突边缘纹线形态、纹线宽窄程度以及细点线与汗孔等特征。在进行指纹检验时时常会碰到各种残缺、变形指纹,这一类指纹只有采取三级指纹特征方可做出相应的人身判定,这对于各类刑侦案件的侦破与审理将提供至关重要的证据支持。另外在指纹鉴定之时所出现的伪造情况也愈发常见,因此采取指纹三级特征检验的重要性也日渐凸显,据此,下文将展开具体的论述。一、指纹三级特征简述上世纪初罗卡德提出在进行指纹鉴定时利用30个左右的汗孔,便完全能够作为确定人身的重要指标。之后相关的研究人员便将指纹特征划分为了三个级别。其中第一级别的特征便是依据指纹线类型进行划分,第二级别的特征划分是以指纹检验工作当中所最为常见的一些宏观细节特征为划分依据,第三级别的特征即为纹线走向以及各纹线间的孔隙、乳突边缘纹线形态、纹线宽窄程度等。二、国内外指纹三级特征相关研究当前,伴随着相关技...&
(本文共1页)
权威出处：
扩展阅读：
CNKI手机学问
有学问，才够权威！
xuewen.cnki.net
出版：《中国学术期刊（光盘版）》电子杂志社有限公司
地址：北京清华大学 84-48信箱 大众知识服务
京ICP证040431号&
服务咨询：400-810--9993
订购咨询：400-819-9993
传真：010-不输密码不用签名！银行卡“闪付”功能偷偷开
我的图书馆
不输密码不用签名！银行卡“闪付”功能偷偷开
　　轻轻挥一挥银行卡，就能完成支付。很多银行卡“自动”开通了闪付功能，市民如果担心资金安全，可以打电话取消该服务。
　　银行卡与POS机轻轻接触一下后就完成了支付，不用输密码也不用签字。这是长沙市民张女士10月17日在超市购物的经历，但她却被这突如其来的“方便”吓到了， “我从来没申请开通过刷卡不用密码的服务，资金安全真的有保障吗?”
　　记者了解到，这一支付方式叫“闪付”，即银联卡小额免密免签服务，自去年10月上线以来，湖南已经越来越普及了。很多市民并不知道，带有闪付功能的芯片卡，都是自动开通了这一功能的，市民如果担心资金安全，可以致电发卡银行要求取消这一服务。
　　300元以下交易不用密码
　　17日下午，长沙市民张女士在开福区万达广场的华润万家超市购物，在收银台结算时她掏出工资卡打算刷卡支付。但跟以往不同的是，收银员并没有将卡插入POS机，而是将卡贴在POS机前端，约3秒钟后，支付完成，POS机就开始打印小票了。
　　“收银员告诉我，这叫‘闪付’，是银行开通的一项快捷支付功能，300元以下的交易不需要输入密码，也不需要在小票上签字就能完成。”虽然这次购物结算速度很快，但张女士有点懵，“我的工资卡从来没有申请开通过这个功能，现在不需要密码就能消费了，谁要是捡到了我的银行卡，是不是也可以拿去消费呢?”
　　10月18日，记者来到开福万达的华润万家超市，用标有“闪付”功能的信用卡进行体验，发现确实不需要输入密码就实现了支付，而记者此前并没有收到过银行发来的任何有关开通此项功能的提示短信。
　　收银员表示，很多市民是在付款时才知道自己的银行卡开通了这个功能。
　　不需要此服务可电话取消
　　随后，记者致电多家银行的客服了解情况。客服人员告诉记者，这个功能叫做“银联卡小额免密免签服务”，只有带有闪付标识的芯片卡才能使用这一功能，很多银行的信用卡和借记卡都开通了此项服务，这项功能也是银联银行卡默认的基础功能。这意味着，这项功能是自动开通的。
　　实际上，从Apple Pay到三星Pay、华为Pay，“一碰即付”的付款模式已经为大众所熟知。但是，要实现这些快捷支付，都需要市民自己用手机绑定银行卡。而快捷支付从手机端“自动蔓延”到了银行卡，这也难怪一些不了解这一功能的市民在首次接触“闪付”时感到吃惊了。
　　银行客服表示，如果持卡者觉得开通了这项功能不安全，可以拨打发卡银行的客服电话进行取消。
　　银联回应
　　遭遇盗刷可申请赔偿
　　那么，“银联卡小额免密免签服务”到底安全吗?
　　中国银联湖南分公司技术方面的负责人表示，这项服务推出之前，就已经考虑到了安全性，市民可以放心使用。这一功能只有带闪付标识的芯片卡才能使用，芯片卡不同于磁条卡，没有复制的隐患。同时，银联建立了商户的白名单机制，只有部分线下商户开通了小额免密免签服务。而且银行卡还有限额，单次刷卡不能超过300元，一天刷卡限额为2000元。
　　该负责人还表示，为了防范风险，后台会进行实时监测分析。持卡人一旦出现丢卡被盗刷的情况，还可以在挂失后申请赔偿，每人每年有一万元的风险赔付。“银联卡小额免密免签服务去年10月开始陆续在各个城市落地，截至目前，全国已完成了8000多万笔交易，投诉非常低，风险等级远远低于普通的刷卡级别。”
　　记者从中国银联湖南分公司了解到，目前湖南省内可以进行银联卡小额免密免签服务的门店超过1000家，包括华润万家、家润多、大润发、麦当劳、德克士等门店，刷卡终端超过2000个。■记者 潘显璇
　　延伸阅读
　　如何防范银行卡盗刷?
　　近日，中国人民银行等六部门发布通知，于今年9月至2017年4月在全国开展联合整治非法买卖银行卡信息专项行动，其中一项重要内容是打击网络盗刷银行卡。据介绍，银行卡信息泄露方式从以往的改装POS机、ATM机窃取数据和密码等，发展为利用黑客技术或伪基站、钓鱼网站等批量盗取方式。不法分子通常通过网购退款、积分兑换、提高信用卡额度、网上银行升级等短信，诱骗受害者点击木马链接或登录钓鱼网站，获取受害者身份证号、银行账号、密码、验证码等信息，窃取其账户存款。
　　公安民警、银行业人士提醒，储户要加强风险防范意识，不要点击来历不明的短信链接、图片等信息。■据新华社
喜欢该文的人也喜欢admin推荐-------------------------------------------------------------------------------- http://finance.sina.com.cn 日 08:08 北京青年报
　　近日，广东消委会、上海消协专门针对有关信用卡消费案件发布消费警示。武汉工行、上海工行也先后将信用卡使用签名“变回”使用密码，这些调整再一次将众说纷纭的信用卡到底如何确认推向了“风口浪尖”。　　信用卡是采用密码，还是签名确认身份更安全？就在持卡人越来越“糊涂”时，囊括众多会员行的中国银联昨天明确表态：中国银联支持“密码信用卡”在中国发展，并建议各银行在进行产品设计时，给予持卡人更多自由。中国银联缘何发出提倡“密码信用卡”建议？该建议在各会员行内部将会掀起什么样的波澜？信用卡到底在什么场合用签名或用密码？记者昨天进行了全方位采访。　　追踪　　银联为何力推“密码”　　昨天，中国银联风险管理部负责人向记者详细阐述了要推广“密码信用卡”的五大原因。　　理由一：“签名信用卡”风险较大　　由于目前“签名信用卡”配套的业务制度及风险控制技术在国内还很不普及，“签名信用卡”存在较大的风险。该负责人首先举例说，一些收银员验看签名不认真甚至不验看，国际银行卡界通行的挂失零风险甚至失卡零风险制度以及广泛采用的欺诈实时侦测技术，在我国还很不普及，在这样的现状下，采用“密码信用卡”能有效地帮助发卡行降低风险。对日益增多的信用卡盗用案件进行分析，可以发现犯罪分子正是利用无需密码这一薄弱环节屡屡得手。因此，推广“密码信用卡”是现行条件下降低信用卡风险的较好选择，有利于保护持卡人及发卡行的利益。　　另一方面，由于客观上存在汉字签名比字母签名鉴别更为困难的现实，推广“密码信用卡”也有利于保护商户的利益。　　理由二：“密码信用卡”是国际趋势　　推行“密码信用卡”是应对国际IC卡迁移趋势的战略选择。该负责人强调，在国际上，为了防止“免密码信用卡”的伪冒风险，银行卡界不仅采用成本昂贵的在线欺诈侦测技术，还在推行成本更为浩大的磁条卡向IC卡的EMV迁移。据测算，如果我国进行全面的EMV迁移，总投资将在100亿元以上，短期内我国银行卡界还不具备全面EMV迁移的动力。推广“密码信用卡”将有利于缓解和减轻风险转移的压力。　　理由三：“密码信用卡”符合用卡习惯　　推广“密码信用卡”符合广大持卡人的用卡习惯，是广大持卡人的强烈要求。在我国银行卡发展的10多年历史上，借记卡一直占据绝对主流趋势，广大持卡人已经养成密码确认交易的习惯，并不认同免输密码的国际惯例。对于不使用密码的信用卡，许多持卡人心存疑虑，甚至锁在家里不敢使用，又制造出一批新的“睡眠卡”。还有许多持卡人纷纷向发卡行投诉，要求改成用密码，深圳发展银行的统计数据雄辩地说明了这一事实。工商银行武汉分行、上海分行正是本着实事求是的态度，从尊重持卡人意愿出发，停止了信用卡刷卡消费只需签名不用验证密码的“国际惯例”，重新恢复密码确认。　　理由四：“只需签名免密码”惯例在变　　“只需签名免密码”的所谓国际惯例也在发生改变，而“密码信用卡”也顺应了国际上推行“IC卡＋密码”的趋势。信用卡的签名制度是特殊的文化背景及技术背景下的产物，在信用卡发展早期，电信及计算机技术很不发达，无法在线实时验证密码，同时，欧美国家签名文化盛行，公众普遍重视签名的承诺及法律效力，签名信用卡正是在这样的前提下诞生出来的。但正是因为采用“签名确认身份”的制度，发卡行在信用卡发展的早期承受了巨大的欺诈损失，许多中小银行不堪重负退出了这一市场。但许多国家如英国、法国、瑞典等在付出了沉重的欺诈损失后，不惜改变持卡人的习惯，在IC卡迁移中决定启用密码。因此，密码信用卡在国际银行卡界的地位逐渐上升。　　理由五：“密码信用卡”成本、技术可行　　在我国，推广“密码信用卡”，技术、经济成本上是可行的。经过十几年的运行和发展，我国在密码使用上已经具备了比较成熟的技术基础，绝大多数POS机都装有密码键盘，不需要对硬件做大的改造，只需要对发卡行的主机系统做简单改造。另外，通过在系统上的简单改造，在国内使用密码确认身份也不会影响在国外使用同一张卡时，凭签名确认身份。　　中国银联该负责人也坦言，目前推行“密码信用卡”也存在若干困难，主要有：在观念上，一些信用卡从业人员认为使用密码是国际惯例，不容更改；在市场动机上，一些银行通过10多年的发展，已经拥有了一批习惯不用密码的高端持卡人，他们担心采用密码验证后，会给这些客户带来不便，影响客户的忠诚度。但是，该负责人认为这些困难都是可以解决的。该负责人建议各银行在进行产品设计时，给予持卡人更多的自由，让持卡人自主选择是采用密码还是采用签名验证。　　　声音　　要尊重客户选择　　-银联此举不妥，信用卡用签名很安全　　昨天，工行牡丹卡中心有关负责人在接受记者采访时强调，工行信用卡在北京、广州、深圳等大城市免输密码以来，没有发现一宗客户损失资金的案例。据这位专家分析，目前消费者对没有密码的信用卡最为担心的主要有两个方面：一是卡片被盗取后会不会有损失，二是持卡人消费时随便输一个密码，收银员也能照常“买单”。为此，该专家说：“这主要是人们在观念、心理上的不习惯。其实在一些公共场合，使用密码的过程往往也就是泄密的过程，密码使用的频率越高，泄密的概率就越大。　　中行：现在的问题是如何改善用卡环境　　“为了适用走出国门的持卡人的需要，中行也一直采用签名的信用卡形式。要知道在国外的POS机上，连输密码的键盘都没有。”中行北京分行信用卡部的一位人士这样表示。　　据该人士分析，目前信用卡的问题不是用密码还是用签名，更重要的是有一个相对完善的用卡环境，而“把第一道关”的收银人员目前并不规范。　　该人士说，目前的当务之急是由统一的机构对所有收银员进行规范培训，让收银员持证上岗。“如果收银员能把鉴别假钞的劲头用在信用卡上，那盗取卡片的第一关就过不去”。　　尊重客户选择，不能强制要求　　招行信用卡中心副总彭千告诉记者，目前招行发行的所有双币种的信用卡都是凭签名来确认身份，“由于大多数的客户办理国际信用卡的目的都是去国外消费，他们当然希望国内的刷卡环境与国际相同，因此绝大多数的客户目前还是认可签名的”。　　至于招行是否会“响应”银联建议，以后多发行“密码信用卡”时，彭千再三强调，这要由总行来决定。不过，他随后向记者表示了一些个人看法：到底选择哪种方式，应该根据客户和具体的市场条件来定。发卡行将会尊重客户选择，不应作出强制要求，而且最好不要走回以往的老路。温馨提示：未经挖财信用卡之窗明确许可，任何网站或个人不得非法盗链及抄袭本站内容资源；如您引用挖财信用卡之窗页面或资源，请注明来源于挖财信用卡之窗www.creditcard.com.cn，谢谢合作！相关文章快速贷款最值得办的信用卡优选贷款超市友情链接关于信用卡之窗信用卡之窗是国内较早建立的信用卡行业专业门户网站，专注于通过互联网为银行等金融机构提供信用卡、小额贷款、个人理财等业务及产品的网络营销服务。扫码下载 挖财信用卡APP管卡就送5~100元还款金Copyright @ 2018 creditcard.com.cn Inc.All Rights Reserved.沪公网安备57号Cordova插件接口快速创建OFFICE文档编辑应用NTKO OFFICE文档控件移动版WPSWEB永中PDFWINFORMXML组件...简单高效的集成开发接口，快速生成签章移动应用跨平台互签、互验 / 普通话 5*12小时初步了解软航产品及新手开发入门常见问题快速查询处理&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&市场活动PRODUCT 产品中心CUSTOMER 客服服务技术服务热线}