(引用 华生之友:2FA并不一定是token or sms什么时候用信用卡，要token?其余的就不用谈了.
想过没有，为什么捡到信用卡很少人敢盗刷?（复制卡除外）,假pos...)领导人的技术水平都是听来的一个很明显的栗子就是所谓的千年虫
完全被IT界绑架
[本文发送自华新手机Wap版]
[华生之友 (10-2 21:24, Long long ago)]
[ 传统版 |
sForum ][登录后回复]21楼
(引用 华生之友:2FA并不一定是token or sms什么时候用信用卡，要token?其余的就不用谈了.
想过没有，为什么捡到信用卡很少人敢盗刷?（复制卡除外）,假pos...)看到你理解的2FA就没办法，没意义讨论下去了
所谓的3FA，NFA更安全基本上是笑话。和医学设备的安全要求类似，single fault condition比double fault高多了，所以要限制，有标准，而double fault or triple fault的差别，可以忽略不计，虽然从几率上讲有千倍，万倍，但和single fault比都可以不计
酒浆
[本文发送自华新手机Wap版]
[华生之友 (10-2 21:32, Long long ago)]
[ 传统版 |
sForum ][登录后回复]22楼
(引用 On:本来就是80/20的问题每个技术都能挑出一堆安全隐患
记住，安全问题就是80/20的问题)这个倒是客观有个基数问题，脱开基数说增长，不是流氓就是诡辩。如从1到100是百倍 百分之一万，从一千到千五呢?
前一阵子，所谓的天朝经济放缓，很多大人物，大学者都用这个来忽悠，有目的啊
[本文发送自华新手机Wap版]
[华生之友 (10-2 21:40, Long long ago)]
[ 传统版 |
sForum ][登录后回复]23楼
(引用 华生之友:2FA并不一定是token or sms什么时候用信用卡，要token?其余的就不用谈了.
想过没有，为什么捡到信用卡很少人敢盗刷?（复制卡除外）,假pos...)re回应每一点，
1. 2FA还有啥？我真的不知道哈，求科普
2.“为什么捡到信用卡很少人敢盗刷?（复制卡除外）”，你确定么？在欧美盗刷信用卡不要太多，甚至都不用捡到卡，完全不知道的情况下就被盗用了（2016年全球credit card fraud总量大概是24billion（1））, 至于pos机，都能偷卡了还复制机器干嘛，成本那么高。
3. 另外，我并没有说微信/支付宝（二维码）在安全技术上有多牛逼，我不是安全技术人员，没有资格评价。我说的是作为一个移动支付的产品，它们在安全性，便利性和成本上找到了一个很合适的切入点，所以作为产品做得很成功（基于市场数据）。 还是那句话，安全是相对的，“符合金融安全的技术手段”，请定义一下“金融安全”， 有ISO标准么？你说它不好不安全要自己那数据举证哦
最后，并不是说微信/支付宝（二维码只是其中一个消费场景和手段）有多好多牛逼，别人做得成功的地方，静下来多欣赏学习一下不好么
1.https://www.nilsonreport.com/upload/content_promo/The_Nilson_Report_10-17-2016.pdf[FinalWings (10-2 21:40, Long long ago)]
[ 传统版 |
sForum ][登录后回复]24楼
(引用 FinalWings:re回应每一点，
1. 2FA还有啥？我真的不知道哈，求科普
2.“为什么捡到信用卡很少人敢盗刷?（复制卡除外）”，你确定么？在欧美盗刷信�...)不好意思，你真的业余，凭直觉2FA是指双重认证，两个同时泄漏或被盗的几率选小于单重认证。这也是为什么现在手机上有数字TOKEN的原因。
捡到卡不敢盗刷也是因为2FA，POS机会识别卡是否有效，被报失或者过期，或刷爆。和复制卡和信息盗用是不同的。
[本文发送自华新手机Wap版]
[华生之友 (10-2 21:47, Long long ago)]
[ 传统版 |
sForum ][登录后回复]25楼
(引用 华生之友:不好意思，你真的业余，凭直觉2FA是指双重认证，两个同时泄漏或被盗的几率选小于单重认证。这也是为什么现在手机上有数字TOKEN的原因。
�...)成功不假，学术讨论也允许吧
应该可以找到更优的方案。
已经说清楚，他们的成功一是因为底子差，二是监管缺失 三是因为市场封闭保护。
成熟市场再来回头学，有的可惜，可笑
当然，关我屁事。世界就是这样弯弯曲曲，有自己的路
[本文发送自华新手机Wap版]
[华生之友 (10-2 21:52, Long long ago)]
[ 传统版 |
sForum ][登录后回复]26楼
(引用 华生之友:成功不假，学术讨论也允许吧
应该可以找到更优的方案。
已经说清楚，他们的成功一是因为底子差，二是监管缺失 三是因为市场封闭保护。
成...)re2FA = 2-factor authorization 说实话，正常情况下我都认为是针对client使用而言，来保证交易是自己授权的， 你有其它特别的指代，请自己讲清楚。
你要说针对商家而言，来反向保证卡不是被盗的话，前提要求是客户知道卡已丢失并且挂失，对等的场景下，支付宝/微信支付的用户也可以要求冻结账号啊。
而且，信用卡掉了被挂失这种场景的盗刷，相对应的场景，关键是正常情况下你手机丢了别人用不了你的微信支付啊。
学术讨论的话， 请列出reference，还是那句话谁提论点谁举证，给数据。请不要想当然的拍脑门想原因[FinalWings (10-2 22:03, Long long ago)]
[ 传统版 |
sForum ][登录后回复]27楼
(引用 华生之友:成功不假，学术讨论也允许吧 应该可以找到更优的方案。 已经说清楚，他们的成功一是因为底子差，二是监管缺失 三是因为市场封闭保护。 成...)另外其实你的3个原因我都可以反驳，但是太没意思了，你自己提论点不举证，要我反驳的人举证，太累[FinalWings (10-2 22:05, Long long ago)] [ 传统版 | sForum ][登录后回复]28楼
讨论二维码有什么意义。。。。手机支付，可以刷码，可以刷指纹，可以刷脸，可以你去刷商家的码，也可以商家刷你的码
能用信用卡的场景一定可以用扫码或者手机支付，反之不一定。而像餐厅AA付账这样的场景，手机应用可以迅速推出适用的功能，信用卡能吗？
信用卡的商家促销/积分等功能比扫码支付弱太多了。
信用卡先解决复制卡问题再来扯什么安全性，就那么薄薄一张卡，一块芯片，能比指纹安全？2FA就有点扯了，现实中需要刷卡的场景有用到2FA的吗？只有网上付账才要把。从长远看我不相信一张卡能比手机那么大的硬盘空间做的更安全
[hulu_2015 (10-2 22:10, Long long ago)]
[ 传统版 |
sForum ][登录后回复]29楼
(引用 FinalWings:re回应每一点，
1. 2FA还有啥？我真的不知道哈，求科普
2.“为什么捡到信用卡很少人敢盗刷?（复制卡除外）”，你确定么？在欧美盗刷信�...)如果你讲安全标准的确是有的，不过天朝人民会说是资本主义的垄断手法，我们不认。
为什么PayPal做不了，二维码母国日本不做，要做NFC（10几年前，韩国就有手机支付了,但不是扫码），是人家技术不行，还是资金不够呢?
现在吹移动支付的（扫码）基本源自天朝，如果不是记者和领导被忽悠或收买，就是一盘很大的棋 重洗世界金融基础。
不要以为手机扫码不可以截获，很快就会看到了，hack 很容易
[本文发送自华新手机Wap版]
[华生之友 (10-2 22:11, Long long ago)]
[ 传统版 |
sForum ][登录后回复]30楼
(引用 hulu_2015:讨论二维码有什么意义。。。。手机支付，可以刷码，可以刷指纹，可以刷脸，可以你去刷商家的码，也可以商家刷你的码
能用信用卡的场景一...)所以大家都误会2fa了信用卡用户没有2fa，可是pos机和卡是有多一重认证的,再重复一遍，2fa的意思时双重认真，不仅仅是我们看到的token or sms 它们只是实现2FA的一种手段而已
酒浆，这个问题不再回复
[本文发送自华新手机Wap版]
[华生之友 (10-2 22:17, Long long ago)]
[ 传统版 |
sForum ][登录后回复]31楼
(引用 华生之友:不好意思，你真的业余，凭直觉2FA是指双重认证，两个同时泄漏或被盗的几率选小于单重认证。这也是为什么现在手机上有数字TOKEN的原因。
�...)再加一点既然你都拿“业余”来开嘲讽了，那不好意思我也来一波
1. 我一再强调了我不是安全技术人员，没有资格在技术的角度评价安全性。我只是作为用户，在产品和消费场景的角度再评论
2. POS识别卡是否有效难道不是任何一个交易情况下的必要流程，2FA至少照字面理解还有一重认证，另外一重认证在哪里？有任何reference定义了pos机刷信用卡这个过程是2FA么？请指出
最后，请给出你所说的安全标准的reference，不要单单说有，给出reference，并请举证指出微信/支付宝如何不符合该标准了，谢谢[FinalWings (10-2 22:20, Long long ago)]
[ 传统版 |
sForum ][登录后回复]32楼
(引用 hulu_2015:讨论二维码有什么意义。。。。手机支付，可以刷码，可以刷指纹，可以刷脸，可以你去刷商家的码，也可以商家刷你的码 能用信用卡的场景一...)这个题目讨论的就是扫码啊手机支付，移动支付有20年了吧。 [本文发送自华新手机Wap版] [华生之友 (10-2 22:42, Long long ago)] [ 传统版 | sForum ][登录后回复]33楼
(引用 FinalWings:再加一点既然你都拿“业余”来开嘲讽了，那不好意思我也来一波
1. 我一再强调了我不是安全技术人员，没有资格在技术的角度评价安全性。�...)抬杠?我只负责说出我的论点，不举证，不提供reference，说不说由我，信不信由大家。
如果愿意了解，自己学习 否则，自便。
我不需要输赢，只是说出事实。
酒浆
[本文发送自华新手机Wap版]
[华生之友 (10-2 22:50, Long long ago)]
[ 传统版 |
sForum ][登录后回复]34楼
(引用 FinalWings:再加一点既然你都拿“业余”来开嘲讽了，那不好意思我也来一波 1. 我一再强调了我不是安全技术人员，没有资格在技术的角度评价安全性。�...)标准应该是PCI DSS啊由几大信用卡机构发起，比如visa，master，Amex。Google搜了下, 也有alipay, wechat得到这个认证的消息。所以就服务提供商的技术安全性来说，信用卡和alipay,微信应该在一个安全级别上。但用户体验上，微信更倾向于方便性，而小坡的应用比如paynow, ocbc pay anyone还没有放弃输入用户名密码和OTP，更倾向于安全性。Paywave就谈不上什么安全性了，但好在是小额。 [本文发送自华新手机Wap版] [digitalsoon (10-2 23:32, Long long ago)] [ 传统版 | sForum ][登录后回复]35楼
我觉得两种支付方式应该共存的小额度就用二维码，比较大的款数则需要2fa。 [本文发送自华新iOS APP] [Ex2 (10-2 23:45, Long long ago)] [ 传统版 | sForum ][登录后回复]36楼
不是先进而是便捷便宜微信支付宝钱包，要跟钱包比而不是信用卡比，这个比较对象要搞对。
先从用户角度说
1. 钱包丢了，钱就被捡走了。手机起码有密码保护
2. 钱包并没有2FA吧，同样我们不能期待微信支付宝2FA. 但起码比钱包安全。至于有人放很多钱在里面就是自己的问题了，就像有人放许多万元新币大钞在钱包里，也是不安全的啊，但是这并不是钱包的目的，只是人用错了。
3. 单向支付不能收回。这和付现金是一样的，你想退就要靠收据。微信支付宝只不过是把收据电子化了。纸质收据我经常习惯性丢掉，电子收据没有这个苦恼。
4.隐私问题，只是在你手机里多了个服务号码。就像买东西商家给你积分卡，购物卷，传单之类的东西。不喜欢删掉就是了。谈不上隐私泄露。
5. 从便捷角度说，已经甩钱包几条街了，就不用我罗列了吧。
从商家角度说
1. 信用卡之类的贵啊，需要刷卡终端，需要网络支持，尤其在新加坡还需要用比较贵的企业网。更要命的是银行要抽点。微信支付完全没这些成本。这就是为什么菜市场大妈都可以用的道理。
2. 跟pos系统，网络营销，形成完美的闭环。小商铺都可以轻松实现无纸币支付，轻松记账，无纸收据，公众号服务号营销，积分会员等等功能。信用卡nets这些做不到吧。
没有人鼓吹他是新4大。我只认一点，他给用户和商家都创造了便利和价值。
[本文发送自华新iOS APP]
[鹏哥 (10-3 7:21, Long long ago)]
[ 传统版 |
sForum ][登录后回复]37楼
(引用 bobo1318:确实，二维码支付并不安全确实，二维码支付并不十分安全，也不是什么高新科技。但至少，难就难在普及，从商场到菜场，都可以用。这就给人...)说说paylah payanyone的问题这个其实不能怪小商贩固执，因为这些软件太难用。
1. 定位错乱。从用户角度说，手机支付的定位应该是和钱包比，扯什么2FA之类的只能降低用户体验。从商家角度来说，他收的钱还需要付一部分去进货。钱都直接进银行了，他还得跑去银行取了才能付给上游供货商。所以说这些软件的支付场景考虑的不够。另外这些软件和pos系统没有对接，所以为了记账出收据商家还得double entry. 所以说这些软件连商家这边都没做好，更别说用户端了。根本就是定位错乱。
2. 坡坡的策略太过死脑筋。他们天真的认为，软件有功能就可以普及。事实上除了用户体验并不好之外，用户习惯是要培养的。这个培养过程就是要砸钱，疯狂砸钱，变态砸钱。paylah给人发个5块红包就像把用户打发了？开玩笑呢
3. 各自为战的愚蠢国家级策略。天朝那么大也才能养的起微信支付宝两家，坡坡一个县城那么大想养几家银行的几家电信公司的还有苹果三星支付的这么多支付方式？问题是这些支付方式还互相恰脖子，互相之间不通用，难道一个卖杂菜饭的摊位需要和这么多支付方式集成？头大不大？
出路是什么？有两点，还不一定行
1. 要垄断。结束各自为战，政府支持某家垄断整个市场
2. 政府牵头疯狂砸钱。反正政府经常给公民发福利，还投那么多钱提高生产力。拿出一笔来，不断的给用户和商家发利好，这才能培养出用户习惯。
如果这两点都不行，那唯一的出路就是引进了。支付宝和微信引进来，本地化一下，淡马锡再入个股互换利益。这就有戏。另外还有其他好处，对于微信支付宝，这是打入东南亚市场的跳板。对于坡坡来说，创造就业，税收，股息分红，提高生产力，盘活一个生态圈。可惜的是，据说微信在早期就跟坡坡接触过，没谈成啊，我可以说是坡坡缺乏老李式的战略眼光吗？
[本文发送自华新iOS APP]
[鹏哥 (10-3 7:50, Long long ago)]
[ 传统版 |
sForum ][登录后回复]38楼
(引用 digitalsoon:标准应该是PCI DSS啊由几大信用卡机构发起，比如visa，master，Amex。Google搜了下, 也有alipay, wechat得到这个认证的消息。所以就服务�...)你说的对银行信用卡用的protocol 就是dss. 而2FA泛指token, sms的双向认证。
我前电信公司搞增值服务项目的，别跟我吵。酒浆
[本文发送自华新iOS APP]
[鹏哥 (10-3 8:02, Long long ago)]
[ 传统版 |
sForum ][登录后回复]39楼
(引用 鹏哥:不是先进而是便捷便宜微信支付宝钱包，要跟钱包比而不是信用卡比，这个比较对象要搞对。 先从用户角度说 1. 钱包丢了，钱就被捡走了。手�...)客观了解 [本文发送自华新手机Wap版] [华生之友 (10-3 8:30, Long long ago)] [ 传统版 | sForum ][登录后回复]40楼