[問題] 永豐動態密碼刷卡安全性

不好意思,要去辦永豐DP 突然想到一個很蠢很蠢很蠢的問題 如果卡片被盜或遺失,他有卡號、末三碼、又有OTP,一樣還是可以盜刷阿?? (雖然一般卡片 沒有OTP被盜,一樣是可以直接盜刷....) 那請問OTP的安全性在哪裡??? 又或簡訊OTP安全性會比較高嗎？ (還是覺得我很蠢..希望大家小力鞭) 謝謝熱心的人回應 -- test!test!test! -- ◆ From: 123.240.115.22
※ 批踢踢實業坊(ptt.cc)
※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1331640635.A.690.html

推 gw050gc026:OTP是到傳到你的手機~網路刷卡還要自己設定的四位密碼 03/13 20:13

→ gw050gc026:""理論上"除非你的四位數密碼外洩~不然安全性是頗高的 03/13 20:14

推 TZUYIC:OTP是直接顯示在螢幕上啦，永豐啥時把Display Card的OTP傳 03/13 20:36

→ TZUYIC:到行動電話上！ 03/13 20:36

→ TZUYIC:我的文章講過，除非你自己把四位數自設密碼寫在卡片上，或 03/13 20:37

→ TZUYIC:是設定成超懶人密碼（例如出生月日），不然應該沒有任何人 03/13 20:38

→ TZUYIC:會知道你的自設密碼。 03/13 20:38

→ TZUYIC:文章代碼(AID): #1E_kFar3 (creditcard) [ptt.cc] 該爬文還 03/13 20:39

→ TZUYIC:是要爬。 03/13 20:39

→ TZUYIC:網銀簡訊OTP跟這張卡已經沒有任何關連性，你用這張卡在網路 03/13 20:42

→ TZUYIC:商店消費，一點都不會用到簡訊OTP，本卡是用自己卡片產生的 03/13 20:43

→ TZUYIC:OTP，所以兩種OTP完全獨立不相干。 03/13 20:43

→ TZUYIC:只有在網路銀行或行動銀行跨行轉帳／繳費，才會有使用簡訊 03/13 20:44

→ TZUYIC:OTP或卡片OTP（使用者可二選一）作為驗證方式的選擇。 03/13 20:46

→ volia:非常謝謝T大,文是爬過,抱歉我以為OTP=one time password 03/13 20:47

→ volia:所以就想簡訊也是一次性的...就自己亂用了,抱歉 03/13 20:48

推 TZUYIC:OTP是一次性密碼沒錯，但是產生的方式可以有很多種，從動態 03/13 20:48

→ TZUYIC:密碼產生器產生，或由銀行產生再寄簡訊給客戶，或是像永豐 03/13 20:48

→ TZUYIC:DP卡這種內建小小動態密碼產生器的方式。 03/13 20:49

→ TZUYIC:OTP＝One Time Password 是沒有錯的 03/13 20:49

推 TZUYIC:因為永豐的玩法比較多，所以才會講你是用簡訊OTP，亦或DP卡 03/13 20:51

→ TZUYIC:產生的OTP。 03/13 20:52

→ volia:謝謝T大解釋 網購只有卡片OTP,網銀或行動銀行才有2選1 03/13 20:53

→ volia:搞清我這些有點混亂的部分,非常謝謝T大 03/13 20:53

→ TZUYIC:當你申請這張卡也收到卡片後，記得上永豐銀行信用卡服務網 03/13 20:58

→ TZUYIC:之「MasterCard證碼前四碼修改」功能，修改你的DP卡四位數 03/13 20:59

→ TZUYIC:自訂驗證碼，這個密碼一定要改才安全。 03/13 21:00

→ TZUYIC:相關圖片我之前的文章有～ 03/13 21:00

→ TZUYIC:http://www.0pics.com/images/dpc.jpg 03/13 21:03

→ volia:謝謝您白天有爬到您圖文並茂精湛的介紹文,謝謝您的用心。 03/13 21:04

推 gw050gc026:誤會成簡訊OTP咩 03/13 22:07

推 seaslug:推T佛的詳細解說 其實DP做到這樣子安全性相對強很多了... 03/14 01:52