這樣好嗎?(台新信用卡的 VISA 3D 驗證碼) - 信用卡

Edward Lewis avatar
By Edward Lewis
at 2014-04-15T01:57

Table of Contents

最近開始刷起台新的卡…
然後因為是 VISA 卡…
所以照例都有 3D 驗證頁面…
申請完密碼、刷卡成功…

但在接著刷的時候…
看到了眼前的輸入表單
長得和先前(刷別家的信用卡)的驗證表單都不一樣…

下面是對照圖…
http://i.imgur.com/hGbvEbC.png

看了一下表單的網址…
左圖(富邦)是放在 nccc (聯合信用卡中心)下
右圖(台新)是放在他們自己家 taishinbank.com.tw 下

但 VISA 3D 驗證這個玩意是該放在發卡銀行下面嗎？
我看了一下台新銀的處理流程
是密碼送出後，再去連 nccc 然後繼續跑完後面的付款流程…

如果是降子…那為什麼要先過一層台新？
那如果台新銀存下 3D 驗證密碼，
然後哪天又不小心台新被駭了…不就倒大楣了？
(就是當有人手頭上 n 張卡的 3D 密碼都設一樣的話…
台新如果被駭…其他 n 張卡就也都有被盜刷的風險)

這幾年在手上的 VISA 大約也有三、四張，
台新的 3D 驗證頁還真的是我看過第一個不是放在 nccc 下面的(抖)

當然，大絕招是「不爽不要刷」我知道~

只是 3D 驗證被盜刷的話，好像是持卡人負全責…
所以對於這種狀況還滿 care 的…
就…討論討論囉…反正想刷的時候還是會硬著頭皮刷下去的(抖)

--

All Comments

Hazel avatar
By Hazel
at 2014-04-17T22:59
這種擔心是多餘的..難道你以為ncc就不會被駭嗎??
Harry avatar
By Harry
at 2014-04-22T13:19
這些資料被側錄..通常到驗證網途中就被攔截了
Rae avatar
By Rae
at 2014-04-23T19:33
跟使用者使用習慣比較有關..跟哪間銀行好像關係不大
Oliver avatar
By Oliver
at 2014-04-28T10:34
這是看收單銀行是哪家, 就會出現哪家的介面.
Gary avatar
By Gary
at 2014-05-02T12:40
你擔心台新, 難道就不擔心 NCCC ? NCCC 目標更大 (收單量
Skylar Davis avatar
By Skylar Davis
at 2014-05-06T10:26
大), 如果我是駭客會比較想從這邊下手.
Caroline avatar
By Caroline
at 2014-05-11T02:39
會怕就不要用...
Cara avatar
By Cara
at 2014-05-15T11:56
用花旗，免3D
Susan avatar
By Susan
at 2014-05-19T01:36
太多慮了，3D密碼被盜最有可能是你電腦被植入木馬了...
William avatar
By William
at 2014-05-23T05:37
你把密碼驗證想得太簡單了, 現在的密碼驗證很少人用明碼
Faithe avatar
By Faithe
at 2014-05-23T10:44
直接存起來, 直接拿來比對. 現在至少都是先 hash 過, 使
Annie avatar
By Annie
at 2014-05-26T18:03
用者輸入密碼後, 也用一樣的 hash 法則得到使用者輸入密
Rae avatar
By Rae
at 2014-05-27T15:35
碼的 hash 值, 然後比對 hash 有沒有相同; 而這個 hash,
Oscar avatar
By Oscar
at 2014-05-27T17:29
已經有很多密碼學者去嘗試破解, 分析驗證過, 要由 hash
Leila avatar
By Leila
at 2014-05-31T15:13
反推回原密碼是幾乎不可能的事情, 或者必須耗費非常長久
Ophelia avatar
By Ophelia
at 2014-05-31T22:51
的運算才有機會. 所以即使網站有 Heartbleed 漏洞而且駭
Kumar avatar
By Kumar
at 2014-06-01T09:06
客真的找上門, 在這一路上還有好多難題: 1. 要 dump 到真
的有用的記憶體資料 (Heartbleed 的漏洞是讓駭客可以得到
Oscar avatar
By Oscar
at 2014-06-05T14:39
server 的記憶體資料內容) 2. 得到的記憶體資料還要去分
Emma avatar
By Emma
at 2014-06-07T11:20
析找到哪裡是密碼 3. 就算密碼 hash 被知道, 要再反運算
Tracy avatar
By Tracy
at 2014-06-09T20:01
回原來明碼 (如果辦的到).
Skylar DavisLinda avatar
By Skylar DavisLinda
at 2014-06-12T02:45
樓上你自己提的 Heartbleed 測試網頁, 測試結果就已經表
Jacky avatar
By Jacky
at 2014-06-15T05:29
示台新 server 拒絕 heartbeat 封包要求, 所以沒這漏洞.
Franklin avatar
By Franklin
at 2014-06-17T09:53
剛剛找到了 3D 驗證的 Wiki:
http://en.wikipedia.org/wiki/3-D_Secure
Eden avatar
By Eden
at 2014-06-21T00:40
裡頭就講了, 3D 驗證 ACS 最終是由發卡行控管, 只是現在
Emma avatar
By Emma
at 2014-06-25T02:59
大部分銀行都外包給第三方處理, 這裡的第三方以你這例子
Ethan avatar
By Ethan
at 2014-06-28T04:34
來說就是 NCCC.
Callum avatar
By Callum
at 2014-07-02T04:38
而且就算是給第三方 (NCCC) 控管, NCCC 也是有你完整的卡
Olivia avatar
By Olivia
at 2014-07-06T09:15
號, 姓名, 卡背面三碼驗證碼, 3D 密碼等等完整資料, 否則
Valerie avatar
By Valerie
at 2014-07-07T22:22
NCCC 怎麼代理刷卡授權業務 ? 所以你對 NCCC 以及台新驗
Bethany avatar
By Bethany
at 2014-07-11T06:48
證的疑慮其實基本上應該抱持一樣懷疑的態度, 而不是資料
Charlotte avatar
By Charlotte
at 2014-07-13T21:53
放在哪邊就比較安全或者不安全.
Christine avatar
By Christine
at 2014-07-18T10:01
喔喔~原來如此…上了一課~感謝~
Megan avatar
By Megan
at 2014-07-19T06:07
然後我印象中 heartbleed 是只要記憶體內容知道了…
Selena avatar
By Selena
at 2014-07-22T22:25
負責在 SSL 加解密的 key 有可能直接被幹走…
有了 key 即便傳來的密碼是 hash 過的也可以解…
Frederica avatar
By Frederica
at 2014-07-26T15:57
不過這也只是印象中啦，而且和原 po 討論的狀況無關…
無論如何~感謝您的解惑~~
James avatar
By James
at 2014-07-30T12:32
SSL 的 key 加密的是透過 SSL 傳輸的資料, 但是像密碼以
Vanessa avatar
By Vanessa
at 2014-08-03T09:19
及使用者帳戶之類的資料, 一般還會再用另外的方法以及key
Odelette avatar
By Odelette
at 2014-08-07T01:22
加密 or hash or both
Frederic avatar
By Frederic
at 2014-08-10T20:28
想太多，如果是銀行資料被盜是一堆資料被盜，100%銀行賠
Frederic avatar
By Frederic
at 2014-08-11T06:29
導到發卡行或第三方是國際組織都同意的做法，可參考bylaw

聯邦法拉利無限+華南超級現金 核卡

Xanthe avatar
By Xanthe
at 2014-04-15T01:11
[職業類別] : 科技業 [目前工作年資] ：3年 [年齡] : 33 [年收入]：沒填 [提供之財力證明]：扣繳憑單 [已持有卡種] : 永豐 鈦豐卡 100K 澳盛 飛行白金卡 160K 花旗 透明卡, 超級紅利卡-戀家族 324K (共用) 國泰 COSTCO聯名白金卡 200K [是否貸款 ...

海港買一送一的優惠…

Donna avatar
By Donna
at 2014-04-14T23:33
巨蛋永豐卡好像已經沒有海港買一送一的優惠了，是嗎？ 雖然說之前有的時候也夠難預約的，但現在好像整個取消了…請問大神們還有其他信用卡有提供海港買一送一的優惠的嗎？ -- Sent from my Android - ...

小白花旗現金回饋+饗樂核卡

William avatar
By William
at 2014-04-14T22:54
[職業類別]： 服務業／學生 [年齡]：23／男 [工作年資]： 2個月 [申請卡別]： 花旗現金回饋白金卡+花旗饗樂生活卡 [年 收 入]： 填40萬 [提供證明]： 工作前兩個月薪資(存摺) [已持有卡種] : 無 [是否貸款]： 學貸200000左右 [最近三個月內有無申辦]： 無 [ ...

華南有辦法線上核卡進度嗎？

William avatar
By William
at 2014-04-14T21:53
※ 引述《pilot1982 (先改變自己才能改變環境)》之銘言： : 本來猶豫要不要發表辦卡感想 : 看了其他人心得,有沒有填急件好像不是先核卡的依據了 : 看到你這篇心有戚戚焉 : 我是小白辦卡,工作年資穩定5年+ : 都是附上薪轉(台企銀)+去年扣繳憑單 : 3/27辦台新大潤發卡 : 4/4號就收到掛 ...

聯邦 法拉利無限卡 核卡(附圖)

Jacob avatar
By Jacob
at 2014-04-14T21:24
[職業類別]：廣播電視業 [目前工作年資]：2.5年 [年齡]：26 [年收入]：本次沒填 　　　 　依銀行版聯徵紀錄上 101年11月 聯邦銀行註記我年收入2600K [財力資料]：無(既有卡友) [已持有的卡片與額度]: 永豐 財富無限卡／漢神巨蛋無限卡／漢神巨蛋晶緻卡／鈦豐卡Combo Di ...