作者frogbsd (null)
看板creditcard
标题[新闻] 刷卡网购安全系统 升级
时间Sun Apr 5 23:39:43 2020
https://money.udn.com/money/story/5613/4470141
刷卡网购安全系统 升级
国际信用卡组织VISA（威士）、万事达卡（Master Card）联袂要求各大发卡银行，本月
起要升级电商网购安全验证系统，增加大数据分析网购足迹与更多参数包含生物辨识等个
人讯息，目标半年後、10月起有九成银行完成升级，将可大幅提升跨境网购安全，也有利
国内电商跨境揽客。
两大国际卡组织已经向国银的各发卡行简报说明，希望各银行未来六个月内尽速完成升级
EMV 3-DS验证系统，依照该系统，则动态随机密码（OTP）虽属基本配备，但是目标在於
减少交易需要OTP验证的频率，让系统透过大数据分析等各类不同参数，判定为持卡人本
人交易，即可跳过OTP程序，让持卡人可以直接完成交易，加快电商网购速度，达到电商
业者、国际卡组织、发卡银行、收单机构多边双赢。
国内最大收单机构联合信用卡中心董事长刘灯城指出，刷卡伪冒交易相当高比例集中在电
商网购，因此国际卡组织研拟升格相关安全系统，旨在降低网购尤其跨国网购的刷卡诈欺
案，联卡中心除了配合支援各会员银行，配合国际卡组织升级安全验证机制，作为最大收
单机构，也会支援各电商特约商店，与银行升级系统密切合作。
银行信用卡主管指出，国际卡组织升级系统重点在提升系统确认网购是本人交易的能力，
因此各银行配合修改系统，除了基本的OTP功能外，也要配合国际卡组织大数据分析，并
增加设定辨认参数，提高验证安全性，可以更快更精准确认本人交易，而不必OTP发送就
放行网购交易完成，对持卡人来说除了安全也更加方便，电商业务量也可望受惠。
不过，半年後，也就是今年10月，参数是否一定涵盖生物辨识，仍有研议讨论空间，这都
牵涉到支付网路、银行、消费者、商家与政府之间的互动。
Visa台湾区总经理赵丽芳表示，保障商业生态系统的安全性是VISA首要任务，近年来无现
金支付渐成趋势，为了预防数据诈欺，VISA将促成发卡行10月导入EMV 3-DS验证系统，提
升支付安全水准。
【记者夏淑贤╱台北报导】国际信用卡组织4月起将升级各银行电商网购刷卡交易的安全
验证系统，新系统EMV 3DS 2.0，有别於目前普遍的3D 1.0；两者虽然名称相近，但功能
有显着不同，新验证系统包含大数据分析个别持卡人消费习性与纪录，银行并可加入其他
持卡人个人资讯或是生物辨识，增加系统参数设定，藉此可以在持卡人不必填入固定密码
或者银行不发送OTP之下，就直接完成网购交易，改变目前每笔交易都网页键入OTP验证才
能放行交易、完成购物的麻烦。
3D 1.0类似银行金融卡的密码管理功能，初期以持卡人自己设定密码为主，就好比金融卡
自设密码一样，银行不负责保管，每次网购持卡人要自己输入密码才能完成交易。
後来发展至OTP功能导入，持卡人比自己记忆固定密码的接受度要高出许多，但网购电商
业者与持卡人，对於经常需要逐笔验证密码均感不便。
3DS 2.0则除了将OTP功能列为标准配备之外，最重要的是导入RBA（Risk-Based Approach
）观念与具体执行功能，也就是系统可靠使用者参数判断交易来源与正确性。
~~~
等待商家支援线上 Apple Pay/Google Pay 太慢了，还是卡组织跟银行改风控比较快。
什麽时候台湾才要跟上北美实体刷卡免签名？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.226.5.147 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1586101190.A.4CE.html
※ 编辑: frogbsd (36.226.5.147 台湾), 04/05/2020 23:40:12
1F：推 prussian: 会有3DSLL吗(大误 04/05 23:54
2F：推 pr9558: 电信商：QQ赚不到简讯钱了 谁跟你们双赢 04/06 00:12
3F：→ prussian: 少些手动的话电商采用验证的意愿也会提高一些 04/06 00:24
4F：→ cityport: “分析网购足迹” 希望不是扫描cookies 04/06 00:30
5F：→ cityport: 台湾的银行在IT的投资不像美国一样高，所以只能用OTP 04/06 00:32
6F：→ cityport: 美国信用卡在网购都不需要OTP，保障也很足够 04/06 00:36
7F：推 now99: 能拿的到的资料都拿吧，有比较好？ 04/06 00:50
8F：→ frogbsd: Safari/Edge/Firefox 都挡第三方饼乾了，这招已经不好用 04/06 01:01
9F：→ frogbsd: 结果变成没有档的 Chome 才不用 OTP (X) 04/06 01:01
10F：推 loadingN: otp是指银行发的简讯密码吗? 04/06 01:02
11F：推 nkhs9412235: 常见是简讯，但部分银行还会同时发 Email，OTP 就是 04/06 01:16
12F：→ nkhs9412235: 指一次性验证码或是动态密码，主要是有时效性。 04/06 01:16
13F：→ nkhs9412235: 有 E-Mail 的银行在国外显得特别好用，不然刷卡前还 04/06 01:16
14F：→ nkhs9412235: 要换原本 SIM 卡并且开漫游，马上灭火。 04/06 01:16
15F：→ loadingN: 感谢回答 肥宅少出国比较没这种困扰 04/06 01:20
16F：→ loadingN: 不过为了安全性，我猜他们最多是金额少不用多做认证吧 04/06 01:21
17F：推 temu2015: 现在token免签 感应3000免签 晶片800免签 还算够用吧 04/06 07:41
18F：→ frogbsd: 为什麽我在餐厅吃个三百刷乐天总是被要签名 -_- 04/06 11:22
19F：→ temu2015: 我写的是台新visa的规定 04/06 11:33
20F：→ temu2015: 哪间啊 下次来去吃吃看(没签名国(歪楼 04/06 11:33
21F：推 rainley: visa金融卡也很常需要签名 04/06 12:21
22F：→ temu2015: vd绿狗没签名过耶 到底怎样才会需要签名? 04/06 12:23
23F：推 nicole93: 被盗刷於银行是不是都只能自认倒楣？那种钱追的回来吗 04/06 12:45
24F：→ nicole93: 虽然说我是没差 反正不是我要付 只是好奇像那种盗刷抓 04/06 12:45
25F：→ nicole93: 的到吗 04/06 12:45
26F：推 zb91: 楼上 1.银行有保险 2.太蠢的犯罪者很容易被抓 04/06 20:48