
1 twitterpig Jul 11, 2015 via Android 国外信用卡貌似也是直接刷的。 |
2 Twinkle Jul 11, 2015 所以你为什么要绑定 PayPal |
3 stevegy Jul 11, 2015 支付宝的快捷支付也是没有验证码的 |
5 stevegy Jul 11, 2015 Paypal都N年不用了。。。需要到他站点上找找,我估计没有。。。 |
6 gamexg Jul 11, 2015 paypal 退款很容易。 |
7 kslr Jul 11, 2015 支付宝也是直接付款啊 ( 银行那边没通知,支付宝输入支付密码 |
8 YAFEIML OP |
9 dreamcountry Jul 11, 2015 电脑上paypal付款首先要登录账号,手机上没用过 |
10 xmgit Jul 11, 2015 |
11 lazyyz Jul 11, 2015 paypal 是这样子的,只要卡信息对,直接支付 |
12 imyip Jul 11, 2015 via Android 对呀 问过客服 他说这是一种协议 相当于你授权给paypal 所以不需要银行卡/信用卡不需要再次认证授权 然后paypal自认自己很安全,所以不需要支付宝那样的支付密码,似乎像国外一样线下刷卡不需要密码的道理 |
13 x4 Jul 11, 2015 via Android |
14 honeycomb Jul 11, 2015 via Android paypal用银联卡相当于快捷支付,要预留手机+短信验证过。 如果是visa/mastercard/amex这样的,则使用国外的模式,卡号+cvc就算授权了 |
15 yaoye0o Jul 11, 2015 via Android 只知道花钱之后有邮件通知。 |
17 manihome Jul 11, 2015 一直都是啊 AppStore不也是么 |
19 sciooga Jul 11, 2015 之前注册新的支付宝账号绑定完新的银行卡,还没开通支付就可以直接扣我1分钱开通 XXX 保险了,致电客服说是小额支付是没有任何验证的... |
20 imn1 Jul 11, 2015 不要说我双重标准,人家东西买了好久甚至一年都能退,顾客是上帝,所以钱财之类安全度高 我们这边是钱在谁手上,谁才是上帝 |
21 Starduster Jul 11, 2015 信用卡不也没有么验证,paypal 只是信用卡的一个前端的感觉 如果是通过银联卡那还是需要经过银行的短信 |
22 Perry Jul 11, 2015 又一个被国内银行和支付宝疼惯了的 |
25 l12ab Jul 11, 2015 这是那国内的银行卡使用习惯去思考国外的问题,其实老外也在想,为什么中国的信用卡有密码? |
26 Laforet Jul 11, 2015 |
28 wheatcc Jul 11, 2015 1 然而,如果这帖子的主角是支付宝的话。。。 呵呵,那回复太美,我不敢想。 果然是外国的月亮比较圆呐。 |
29 1ychee Jul 11, 2015 e ?你用了 LastPass 或者是 1Password 之类的密码自动填充服务啦? |
30 Daddy Jul 11, 2015 @Laforet 突什么然? 国内外信用环境、银行环境能比么? 欧美系有着发达的银行体系、信用制度。 不要说信用卡了,欧美个人支票同样很方便,达到法定年龄,在银行有账户,没有不良信用记录就可以开通了,签个字就可以信用了,国内个人支票少之又少限制多多。 |
31 Laforet Jul 11, 2015 @Daddy 你可能没看懂我在说什么。手势密码和信用卡支付密码本质上都是Security Theatre, 除了让你感觉良好之外并不能有效的防止盗用,因为密码被破等于全破,而且银行和支付宝还有充分的理由拒绝赔偿你的损失。最近支付宝的问题,加上这个近乎月常的帖子让我不得不佩服Schneier的见解:大部分人看到了表演,却完全没有得到安全。 国外信用卡防盗刷和支付宝的新技术一样,靠的是大数据+深度挖掘算法分析消费习惯,发现了可疑的消费记录会自动冻结交易和联系卡主。这一套系统准确率非常高,漏报率低到可以忽略的程度,所以银行才敢放心的让商户放手去收钱,黑卡产业也远远没有10年前那么红火了。 顺便说一下今年是2015年。现在你写一张个人支票在欧美国家大部分人人也是不敢收的。毕竟现在电子转账的途径很多,非要用支票反而让人觉得你另有所图:我不认识你,为什么要相信你的这张支票能到账?走过路过很多国家,一直没摆脱对支票依赖的反而是港澳台这三个不算特别发达的地区。 |
32 twitterpig Jul 11, 2015 via Android @Laforet 喵。。。 |
34 alexapollo Jul 11, 2015 国外信用卡是只用CVV就行的,如果发生了纠纷(盗刷),银行赔。 |
35 luo362722353 Jul 11, 2015 via iPhone |
39 jfdnet Jul 12, 2015 @Laforet 你在美国开个户 银行是一定会给你开checking(支票)账户的,这个帐户和saving(储蓄)帐户分开,钱放在支票帐户里面利息很少几乎没有,那为什么要有这个帐户呢?因为回头银行给你的debit card(借记卡),支票本,或者后面申请的信用卡还款,都是从这个帐户走的。所以根本不会存在支票没有人敢收这样的事情,凡有纠纷,你的帐户信息都是连在一起的。相反,美国其实还是蛮依赖支票的,很多地方其实是只接受支票或现金的,比如诊所。大笔金额的付款更加如此。支票有过账的时间,你也可以很方便的在储蓄和支票帐户上调配你的现金,而且投资帐户一般会关联储蓄账户,这整个体系设计其实是从客户便利和安全的角度去设计的。 |
40 Laforet Jul 12, 2015 @jfdnet 支票帐户这个名字是历史遗留,纸质的手写支票现在越来越少见了。水费电费网费早就全部自动转帐,出门买东西小额支付写一张支票要花很多时间扯皮,大额如买车个人支票对方根本不收,只收银行本票。能想到的也只有每年报税还用支票往来,毕竟一般人不敢欺骗国家机关。 我的上一本支票本两年多才用了几张。 |
41 mgc Jul 12, 2015 使用银联卡------你的卡被盗刷是你的责任 境外银行卡------你的卡被盗刷是银行责任 |
42 ericls Jul 12, 2015 via Android 有法律保护 怕什么? |
| img src="https://cdn.v2ex.com/avatar/4620/58db/68455_normal.png?m=1777987777" class="avatar" border="0" align="default" alt="flynaj" data-uid="68455" /> | 43 flynaj Jul 12, 2015 支付宝小额也不用输入密码。 |
44 JeffreyLau Jul 12, 2015 via Android @sciooga 注册支付宝那个保险是可以选择的,默认勾上,你没看见吧 |
45 Delbert Jul 12, 2015 via Android |
46 sciooga Jul 12, 2015 via Android @JeffreyLau 不是,我也有意定购这个1分钱还是1毛钱的保险,我以为他的目的是诱导我开启快捷支付,但是我还没开通快捷支付前,这一毛钱就可以直接扣款了,扣款没有任何的验证,下一步才是让我开通快捷支付然后才有银行发来短信说我要开通快捷支付问我是否确认,具体细节可能有些出入,大概8个月前的事了。 |
47 wdlth Jul 12, 2015 就算你PP支付了,银行也会进行风控,必要时会打电话询问或者直接冻结你的卡/账户…… |
48 lxrabbit Jul 12, 2015 听你们这么一说感觉卡号+CVV的支付方式完全不能用,卡被看一眼就怀孕,每个月都要检查账单,那这卡还有什么用啊? |
50 JeffreyLau Jul 12, 2015 via Android @sciooga 我感觉这个这0.01元不属于快捷支付,他就感觉没人在意一分钱就直接扣了 |
52 x4 Jul 12, 2015 via Android @JeffreyLau 别说0.01,扣多少我都是不同意,但是往往没人在意它就肥了 @Delbert 30-32你这是刷单? @lxrabbit 我一般是刮掉cvv的,要是真的只要卡号,我我还得得得刮刮卡号两位? |
54 kidlj Jul 12, 2015 via Android 打个岔,昨天买了个搬瓦工VPS,走的是stripe+alipay,要手机验证码和身份证后五位,也觉得是相当方便呢。 |
55 JeffreyLau Jul 12, 2015 via Android @x4 为啥重点在0.01…… |
56 sinxccc Jul 12, 2015 @jfdnet Checking/Saving 账户这个是历史遗留吧,大部分人和流程都习惯了所以也就没法改了。很多银行有两个之间自动转账的功能。 个人支票能否兑现只依赖于个人的信用,跟银行无关,另外支票可以开出去之后再取消,再加上三天左右才能到账,现在陌生人之间的交易收个人支票的很少了,一般都会要求 bank check 或者 money order 吧。 个人支票现在也就用在一些需要付款凭证的场合,比如房租,还有熟人之间做借据用吧…或者还有一些老人,我曾经见过一个老奶奶颤巍巍地拿着支票本去超市买东西=_= BTW,个人支票兑现的骗局在美国非常泛滥,每年都有不熟悉支票的留学生中招。 |
57 Quaintjade &bsp; Jul 12, 2015 @Laforet “手势密码和信用卡支付密码本质上都是Security Theatre, 除了让你感觉良好之外并不能有效的防止盗用,因为密码被破等于全破,而且银行和支付宝还有充分的理由拒绝赔偿你的损失” “密码被破等于全破”,如果这也能作为论据,那么我还能说大数据分析算法被找出漏洞等于所有卡全破呢。 信用卡支付密码并不是security theatre,它沿用借记卡的防盗形式,是可以防止盗用的。之所以认为多余,是因为国外的信用体系足够成熟,盗用识别准确率足够高,保险赔付机制足够完善。撇开背后支持的原因来责难信用卡密码是不妥的。 同样,手势密码也是有效的,并非security theatre。 反倒是宣称基于大数据的防盗用识别,如果并没有识别率没宣传的那么高,那倒是security theatre。 |
58 x4 Jul 13, 2015 via Android @JeffreyLau 这就是薅羊毛 |
59 Vnisteam Jul 13, 2015 用一次绑一次,用完就解绑,好在使用频率也不是很高 |
64 honeycomb Jul 13, 2015 对了,还有,如果是国外的paypal账号似乎可以申请硬件令牌(随机密码生成器) |