香港百万信用卡存隐患 IC卡安全性再引热议
<

香港百万信用卡存隐患 IC卡安全性再引热议

来源:中国经济网2015-10-19

  ◎每经记者 沙斐

  近日,香港媒体报道称,香港境内发行的约125万张具备非接触支付功能的信用卡(IC卡),存在持卡人隐私信息泄露风险。对此,香港金融管理局已责成相关7家银行尽快更换所有相关非接触式信用卡。

  事实上,针对IC银行卡的安全性讨论从来未断,如具有NFC功能的智能手机,只要与金融IC卡在一段时间内保持近距离,就可以获取持卡人的部分信息。

  对此,多家银行客服对《每日经济新闻》记者表示,一些智能手机软件无法获取银行IC卡上的关键信息,安全性有保障。

  不少业内人士认为,支付方式简单化、快速化是一个必然的大趋势。在此基础上,建议修订相关规定,从保护持卡人个人信息的角度,明确限定可被NFC设备直接读取的信息类别。

  事件:香港百万张信用卡“中招”

  据港媒报道,香港金融管理局10月16日公布,目前已发现香港境内发行约125万张具备非接触支付功能的信用卡,存在持卡人隐私信息泄露风险。香港金管局已责成相关7家银行尽快更换所有相关非接触式信用卡,估计整个换卡过程将持续数月。

  据悉,7家涉事银行包括中银香港、交银香港、中信银行(国际)、工银亚洲、永隆银行、星展(香港)及大新银行,其中5家为中资银行;涉及卡组织分别为Visa和万事达(Master)。

  香港金管局表示,将继续与相关银行和机构密切商讨,作出妥善换卡安排,尽量减低客户不便。

  香港银行公会署理主席梁兆基表示,被要求更换信用卡的7家银行并不存在保安问题,更换原因是该批信用卡被手机程序读到的数据超出金管局指引,如包括信用卡持有人全名,而手机程序能够读到信用卡号码及到期日期,则合乎金管局指引,而所有非接触式信用卡,仍然有机会被读取该两项数据。

  梁兆基称,只有信用卡号码、到期日,以及持卡人全名并不足以构成交易,还需要卡背后的保安编码,就算个别交易只须信用卡号码及到期日两项资料,金管局亦已发出指引,银行需要发手机讯息予信用卡持有人,以核实交易,所以市民不用担心信用卡保安问题。

  调查:银行称安全性有保障

  事实上,自IC银行卡面世以来,有关其安全性的讨论在内地也一直存在。如具有NFC(NearFieldCommunication)功能的智能手机,可以以支付宝等移动支付软件为载体,只要与任何金融IC卡在一段时间内保持近距离,就可以获取持卡人的部分信息。

  据了解,NFC是一种短距高频的无线电技术,已广泛应用在众多领域。目前,在我国,为了实现支付的便捷、高效,具备“闪付”功能的金融IC卡正在大力推广中。

  与磁条卡相比,IC卡安全性高,卡内敏感数据难以被复制,而且IC卡不仅具有普通磁条银行卡所有的金融功能,还具备电子现金账户,支持脱机小额支付,可以使用非接触界面,实现即刷即走的快速支付和智能卡手机支付。

  据悉,支持IC卡的核心技术正是NFC。类似于交通卡,很多芯片卡都是基于NFC设计的。但是,并非任何具备NFC功能的设备都可以读取卡片当中的各种内容,这是由信息的加密算法不同决定的。《每日经济新闻》记者从多家银行客服处了解到,一些智能手机软件只能读取银行IC卡上的部分信息,一些关键的信息则无法被读取,安全性仍然可以得到保障。

  交通银行个人金融业务部总经理陶文告诉《每日经济新闻》记者,目前,交行非接触式银行卡仍需要通过密码支付,但在下个月会尝试小额无密码支付。

  陶文指出,银行在支付上一直在创新,金融贴合生活会是一个趋势,支付将会简单化、快速化。

  尽管如此,有关银行IC卡安全性问题仍不容小觑。对此,不少专业人士建议,修订《中国金融集成电路(IC)卡规范》(PBOC规范),从保护持卡人个人信息的角度,明确限定可被NFC设备直接读取的信息类别。督促各商业银行修改金融IC卡中的数据项,在未严格加密的“标签”空间,只保留用户名与卡号,除去身份证号码、交易次数、交易记录等不必要的敏感信息。

>
相关新闻
>>>>>>>>>>
精品栏目

在重庆遇见更好的自己

指尖上的精雕生活

智博会上“触碰”未来

景美人少的原生态避暑地

热门推荐

亚运会女排小组赛

贫困县里的音乐盛宴

街头诈骗现形记

体操房里的夏天

陈坤:行走的力量

吴奇隆变身"男月嫂"

新闻 |  问政 |  资讯 |  百事通

华龙网 www.cqnews.net 触屏版 | 电脑版

Copyright ©2000-2015 CQNEWS Corporation,
All Rights Reserved.
首页 | 新闻 原创 视听 | 问政 评论 图库 | 区县 娱乐 财经 | 旅游 亲子 直播 | 文艺 教育 科普 安监 | 房产 健康 汽车 | 取证 宅购 地图 | 麻哥辣妹 3c家居
  • 站内
站内
分享
新浪微博
腾讯微博
微信
QQ空间
QQ好友
手机阅读分享话题

香港百万信用卡存隐患 IC卡安全性再引热议

2015-10-19 09:42:59 来源: 0 条评论

  ◎每经记者 沙斐

  近日,香港媒体报道称,香港境内发行的约125万张具备非接触支付功能的信用卡(IC卡),存在持卡人隐私信息泄露风险。对此,香港金融管理局已责成相关7家银行尽快更换所有相关非接触式信用卡。

  事实上,针对IC银行卡的安全性讨论从来未断,如具有NFC功能的智能手机,只要与金融IC卡在一段时间内保持近距离,就可以获取持卡人的部分信息。

  对此,多家银行客服对《每日经济新闻》记者表示,一些智能手机软件无法获取银行IC卡上的关键信息,安全性有保障。

  不少业内人士认为,支付方式简单化、快速化是一个必然的大趋势。在此基础上,建议修订相关规定,从保护持卡人个人信息的角度,明确限定可被NFC设备直接读取的信息类别。

  事件:香港百万张信用卡“中招”

  据港媒报道,香港金融管理局10月16日公布,目前已发现香港境内发行约125万张具备非接触支付功能的信用卡,存在持卡人隐私信息泄露风险。香港金管局已责成相关7家银行尽快更换所有相关非接触式信用卡,估计整个换卡过程将持续数月。

  据悉,7家涉事银行包括中银香港、交银香港、中信银行(国际)、工银亚洲、永隆银行、星展(香港)及大新银行,其中5家为中资银行;涉及卡组织分别为Visa和万事达(Master)。

  香港金管局表示,将继续与相关银行和机构密切商讨,作出妥善换卡安排,尽量减低客户不便。

  香港银行公会署理主席梁兆基表示,被要求更换信用卡的7家银行并不存在保安问题,更换原因是该批信用卡被手机程序读到的数据超出金管局指引,如包括信用卡持有人全名,而手机程序能够读到信用卡号码及到期日期,则合乎金管局指引,而所有非接触式信用卡,仍然有机会被读取该两项数据。

  梁兆基称,只有信用卡号码、到期日,以及持卡人全名并不足以构成交易,还需要卡背后的保安编码,就算个别交易只须信用卡号码及到期日两项资料,金管局亦已发出指引,银行需要发手机讯息予信用卡持有人,以核实交易,所以市民不用担心信用卡保安问题。

  调查:银行称安全性有保障

  事实上,自IC银行卡面世以来,有关其安全性的讨论在内地也一直存在。如具有NFC(NearFieldCommunication)功能的智能手机,可以以支付宝等移动支付软件为载体,只要与任何金融IC卡在一段时间内保持近距离,就可以获取持卡人的部分信息。

  据了解,NFC是一种短距高频的无线电技术,已广泛应用在众多领域。目前,在我国,为了实现支付的便捷、高效,具备“闪付”功能的金融IC卡正在大力推广中。

  与磁条卡相比,IC卡安全性高,卡内敏感数据难以被复制,而且IC卡不仅具有普通磁条银行卡所有的金融功能,还具备电子现金账户,支持脱机小额支付,可以使用非接触界面,实现即刷即走的快速支付和智能卡手机支付。

  据悉,支持IC卡的核心技术正是NFC。类似于交通卡,很多芯片卡都是基于NFC设计的。但是,并非任何具备NFC功能的设备都可以读取卡片当中的各种内容,这是由信息的加密算法不同决定的。《每日经济新闻》记者从多家银行客服处了解到,一些智能手机软件只能读取银行IC卡上的部分信息,一些关键的信息则无法被读取,安全性仍然可以得到保障。

  交通银行个人金融业务部总经理陶文告诉《每日经济新闻》记者,目前,交行非接触式银行卡仍需要通过密码支付,但在下个月会尝试小额无密码支付。

  陶文指出,银行在支付上一直在创新,金融贴合生活会是一个趋势,支付将会简单化、快速化。

  尽管如此,有关银行IC卡安全性问题仍不容小觑。对此,不少专业人士建议,修订《中国金融集成电路(IC)卡规范》(PBOC规范),从保护持卡人个人信息的角度,明确限定可被NFC设备直接读取的信息类别。督促各商业银行修改金融IC卡中的数据项,在未严格加密的“标签”空间,只保留用户名与卡号,除去身份证号码、交易次数、交易记录等不必要的敏感信息。

看天下
[责任编辑: 吴名玲 ]
发言请遵守新闻跟帖服务协议
精彩视频
版权声明:
联系方式:重庆华龙网集团有限公司 咨询电话:60367951
①重庆日报报业集团授权华龙网,在互联网上使用、发布、交流集团14报1刊的新闻信息。未经本网授权,不得转载、摘编或利用其它方式使用重庆日报报业集团任何作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:华龙网”或“来源:华龙网-重庆XX”。违反上述声明者,本网将追究其相关法律责任。
② 凡本网注明“来源:华龙网”的作品,系由本网自行采编,版权属华龙网。未经本网授权,不得转载、摘编或利用其它方式使用。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:华龙网”。违反上述声明者,本网将追究其相关法律责任。
③ 华龙网及其新重庆客户端标明非华龙网的确定来源或未标注华龙网LOGO、名称、水印的文字、图片、音频、视频等稿件均为非原创作品。如转载涉及版权等问题,请及时与华龙网联系,联系邮箱:cqnewszbs@163.com。
附:重庆日报报业集团14报1刊:重庆日报 重庆晚报 重庆晨报 重庆商报 时代信报 新女报 健康人报 重庆法制报 三峡都市报 巴渝都市报 武陵都市报 渝州服务导报 人居周报 都市热报 今日重庆
关闭