人民網(wǎng)北京3月17日電 近日有媒體報(bào)道，一些具有“閃付”功能的芯片銀行卡存在信息泄露漏洞。事實(shí)究竟如何？筆者采訪了支付技術(shù)及檢測(cè)領(lǐng)域的安全專(zhuān)家。專(zhuān)家表示，“閃付”芯片卡芯片卡能讀取出的信息非常有限，安全性無(wú)需擔(dān)心。
關(guān)于芯片卡信息可被讀取，銀行卡檢測(cè)中心的技術(shù)專(zhuān)家張永峰解釋稱(chēng)，芯片卡部分交易信息可以被讀取，是出于交易過(guò)程中數(shù)據(jù)快速傳輸、驗(yàn)證卡片的需要。這遵循EMV國(guó)際芯片卡通用規(guī)范法，并不是中國(guó)所獨(dú)有，而是各國(guó)發(fā)行的芯片卡普遍采取的做法。實(shí)際操作上，必須滿(mǎn)足一定條件和使用環(huán)境才可讀取到信息。
中國(guó)銀聯(lián)技術(shù)專(zhuān)家徐靜雯博士表示，根據(jù)技術(shù)規(guī)范和相關(guān)檢測(cè)，芯片卡能讀取出的信息非常有限，不能用來(lái)制造偽卡，卡片被盜刷的可能性極低。比如，對(duì)于網(wǎng)上無(wú)卡支付來(lái)說(shuō)，除芯片卡相關(guān)信息外，還要求持卡人提供支付密碼、卡背面后三碼、短信驗(yàn)證碼等多重信息，僅憑讀取到的信息不可能完成網(wǎng)上交易
擔(dān)心通過(guò)電話銀行提供交易明細(xì)更改密碼盜取賬戶(hù)資金？張永峰指出，讀取到的信息被惡意使用的可能性很小。按照銀行業(yè)業(yè)務(wù)標(biāo)準(zhǔn)流程，被讀取的信息難以有效回答電話銀行所設(shè)的安全問(wèn)題，無(wú)法通過(guò)電話銀行進(jìn)行交易欺詐。同時(shí)，由于缺乏身份證復(fù)印件等信息，也無(wú)法辦理信用卡進(jìn)行欺詐。
徐靜雯表示，從安全角度，推薦持卡人使用芯片卡。磁條卡受技術(shù)限制，磁道信息通過(guò)盜錄裝置等手段易復(fù)制，只需密碼就能完成交易，卡內(nèi)資金存在被盜刷的風(fēng)險(xiǎn)。相較之下，芯片卡的全方位安全技術(shù)體系能有效防范這類(lèi)風(fēng)險(xiǎn)。
同時(shí)，徐靜雯建議，以芯片卡為載體的各類(lèi)創(chuàng)新產(chǎn)品，也可以成為您安全支付的不二選擇。在移動(dòng)支付領(lǐng)域，以近期銀聯(lián)聯(lián)合主要商業(yè)銀行、眾多國(guó)內(nèi)外手機(jī)廠商共同推出的“云閃付”為例，該方式以非接觸支付技術(shù)為核心，涵蓋了NFC、HCE、TSM和Token等各類(lèi)支付創(chuàng)新技術(shù)應(yīng)用。通過(guò)動(dòng)態(tài)密鑰、云端驗(yàn)證等多重安全手段，支付時(shí)不顯示真實(shí)卡號(hào)，有效保護(hù)用戶(hù)隱私及支付敏感信息。目前“云閃付”已開(kāi)通支持使用安卓、iOS操作系統(tǒng)的眾多手機(jī)型號(hào)。