2012年3月9日星期五

信用卡设不设密码?

这倒是有点风险评估的味道在里面了。

不设:
好处:丢失后若发生被盗刷,银行扛损失
不好:什么人只要拿到了卡都可以刷,只要冒得了签名

设:
好处:密码+签名双重保护
不好:丢失后若被盗刷,银行免责,失主自己承担所有损失。

如果要对比两者的安全性,最好还是从概率入手。这里面牵涉到两个概率:1、信用卡丢失的概率;2、信用卡被盗刷的概率。

在这种情况下,设与不设密码对是否丢失的影响微乎其微,几乎可以忽略不计。

至于被盗刷的可能性,如果不设密码,只要捡获者能冒认得了失主的签名,那么除非是大单的现金交易,在一般的消费场所因为业务繁忙,收银员几乎从不认真校验对比刷卡人的签名,大大提高了盗刷成功的可能,在丢失到挂失这段时间内发生的交易是由失主自己扛的。如果是涉及到大笔的交易甚至预支款项,签名就会被认真进行比对,但谁也没法保证交易经手人有高超的字迹鉴定特殊技能。

如果设了密码,那么被盗刷的几率还要乘上一个密码被成功破解的几率,进一步减小了盗刷的可能。至于密码被破解的可能这就要看银行自己的加密算法了。不过既然做得了金融机构,在加密和保密上没有两把刷子又怎样混呢?

于是,事情就变成了,是失主的签名比较容易冒认?还是银行的加密比较容易破解?
不知道你怎么认为,我自己倒是宁愿相信银行的电子加密系统。签名这玩意太不靠谱了,只要下过一段工夫就能冒签,完全就是个体力活。 

没有评论:

发表评论

让评论来得更猛烈些吧!