這樣好嗎?(台新信用卡的 VISA 3D 驗證碼) - 信用卡

Table of Contents

最近開始刷起台新的卡…
然後因為是 VISA 卡…
所以照例都有 3D 驗證頁面…
申請完密碼、刷卡成功…

但在接著刷的時候…
看到了眼前的輸入表單
長得和先前(刷別家的信用卡)的驗證表單都不一樣…

下面是對照圖…
http://i.imgur.com/hGbvEbC.png

看了一下表單的網址…
左圖(富邦)是放在 nccc (聯合信用卡中心)下
右圖(台新)是放在他們自己家 taishinbank.com.tw 下

但 VISA 3D 驗證這個玩意是該放在發卡銀行下面嗎?
我看了一下台新銀的處理流程
是密碼送出後,再去連 nccc 然後繼續跑完後面的付款流程…

如果是降子…那為什麼要先過一層台新?
那如果台新銀存下 3D 驗證密碼,
然後哪天又不小心台新被駭了…不就倒大楣了?
(就是當有人手頭上 n 張卡的 3D 密碼都設一樣的話…
台新如果被駭…其他 n 張卡就也都有被盜刷的風險)

這幾年在手上的 VISA 大約也有三、四張,
台新的 3D 驗證頁還真的是我看過第一個不是放在 nccc 下面的(抖)

當然,大絕招是「不爽不要刷」我知道~

只是 3D 驗證被盜刷的話,好像是持卡人負全責…
所以對於這種狀況還滿 care 的…
就…討論討論囉…反正想刷的時候還是會硬著頭皮刷下去的(抖)

--

All Comments

Hazel avatarHazel2014-04-17
這種擔心是多餘的..難道你以為ncc就不會被駭嗎??
Harry avatarHarry2014-04-22
這些資料被側錄..通常到驗證網途中就被攔截了
Rae avatarRae2014-04-23
跟使用者使用習慣比較有關..跟哪間銀行好像關係不大
Oliver avatarOliver2014-04-28
這是看收單銀行是哪家, 就會出現哪家的介面.
Gary avatarGary2014-05-02
你擔心台新, 難道就不擔心 NCCC ? NCCC 目標更大 (收單量
Skylar Davis avatarSkylar Davis2014-05-06
大), 如果我是駭客會比較想從這邊下手.
Caroline avatarCaroline2014-05-11
會怕就不要用...
Cara avatarCara2014-05-15
用花旗,免3D
Susan avatarSusan2014-05-19
太多慮了,3D密碼被盜最有可能是你電腦被植入木馬了...
William avatarWilliam2014-05-23
你把密碼驗證想得太簡單了, 現在的密碼驗證很少人用明碼
Faithe avatarFaithe2014-05-23
直接存起來, 直接拿來比對. 現在至少都是先 hash 過, 使
Annie avatarAnnie2014-05-26
用者輸入密碼後, 也用一樣的 hash 法則得到使用者輸入密
Rae avatarRae2014-05-27
碼的 hash 值, 然後比對 hash 有沒有相同; 而這個 hash,
Oscar avatarOscar2014-05-27
已經有很多密碼學者去嘗試破解, 分析驗證過, 要由 hash
Leila avatarLeila2014-05-31
反推回原密碼是幾乎不可能的事情, 或者必須耗費非常長久
Ophelia avatarOphelia2014-05-31
的運算才有機會. 所以即使網站有 Heartbleed 漏洞而且駭
Kumar avatarKumar2014-06-01
客真的找上門, 在這一路上還有好多難題: 1. 要 dump 到真
的有用的記憶體資料 (Heartbleed 的漏洞是讓駭客可以得到
Oscar avatarOscar2014-06-05
server 的記憶體資料內容) 2. 得到的記憶體資料還要去分
Emma avatarEmma2014-06-07
析找到哪裡是密碼 3. 就算密碼 hash 被知道, 要再反運算
Tracy avatarTracy2014-06-09
回原來明碼 (如果辦的到).
Skylar DavisLinda avatarSkylar DavisLinda2014-06-12
樓上你自己提的 Heartbleed 測試網頁, 測試結果就已經表
Jacky avatarJacky2014-06-15
示台新 server 拒絕 heartbeat 封包要求, 所以沒這漏洞.
Franklin avatarFranklin2014-06-17
剛剛找到了 3D 驗證的 Wiki:
http://en.wikipedia.org/wiki/3-D_Secure
Eden avatarEden2014-06-21
裡頭就講了, 3D 驗證 ACS 最終是由發卡行控管, 只是現在
Emma avatarEmma2014-06-25
大部分銀行都外包給第三方處理, 這裡的第三方以你這例子
Ethan avatarEthan2014-06-28
來說就是 NCCC.
Callum avatarCallum2014-07-02
而且就算是給第三方 (NCCC) 控管, NCCC 也是有你完整的卡
Olivia avatarOlivia2014-07-06
號, 姓名, 卡背面三碼驗證碼, 3D 密碼等等完整資料, 否則
Valerie avatarValerie2014-07-07
NCCC 怎麼代理刷卡授權業務 ? 所以你對 NCCC 以及台新驗
Bethany avatarBethany2014-07-11
證的疑慮其實基本上應該抱持一樣懷疑的態度, 而不是資料
Charlotte avatarCharlotte2014-07-13
放在哪邊就比較安全或者不安全.
Christine avatarChristine2014-07-18
喔喔~原來如此…上了一課~感謝~
Megan avatarMegan2014-07-19
然後我印象中 heartbleed 是只要記憶體內容知道了…
Selena avatarSelena2014-07-22
負責在 SSL 加解密的 key 有可能直接被幹走…
有了 key 即便傳來的密碼是 hash 過的也可以解…
Frederica avatarFrederica2014-07-26
不過這也只是印象中啦,而且和原 po 討論的狀況無關…
無論如何~感謝您的解惑~~
James avatarJames2014-07-30
SSL 的 key 加密的是透過 SSL 傳輸的資料, 但是像密碼以
Vanessa avatarVanessa2014-08-03
及使用者帳戶之類的資料, 一般還會再用另外的方法以及key
Odelette avatarOdelette2014-08-07
加密 or hash or both
Frederic avatarFrederic2014-08-10
想太多,如果是銀行資料被盜是一堆資料被盜,100%銀行賠
Frederic avatarFrederic2014-08-11
導到發卡行或第三方是國際組織都同意的做法,可參考bylaw