近日，香港媒體報道稱，香港境內(nèi)發(fā)行的約125萬張具備非接觸支付功能的信用卡（IC卡），存在持卡人隱私信息泄露風(fēng)險。對此，香港金融管理局已責(zé)成相關(guān)7家銀行盡快更換所有相關(guān)非接觸式信用卡。
事實上，針對IC銀行卡的安全性討論從來未斷，如具有NFC功能的智能手機，只要與金融IC卡在一段時間內(nèi)保持近距離，就可以獲取持卡人的部分信息。
對此，多家銀行客服表示，一些智能手機軟件無法獲取銀行IC卡上的關(guān)鍵信息，安全性有保障。
不少業(yè)內(nèi)人士認(rèn)為，支付方式簡單化、快速化是一個必然的大趨勢。在此基礎(chǔ)上，建議修訂相關(guān)規(guī)定，從保護(hù)持卡人個人信息的角度，明確限定可被NFC設(shè)備直接讀取的信息類別。
事件：香港百萬張信用卡“中招”
據(jù)港媒報道，香港金融管理局10月16日公布，目前已發(fā)現(xiàn)香港境內(nèi)發(fā)行約125萬張具備非接觸支付功能的信用卡，存在持卡人隱私信息泄露風(fēng)險。香港金管局已責(zé)成相關(guān)7家銀行盡快更換所有相關(guān)非接觸式信用卡，估計整個換卡過程將持續(xù)數(shù)月。
據(jù)悉，7家涉事銀行包括中銀香港、交銀香港、中信銀行(國際)、工銀亞洲、永隆銀行、星展(香港)及大新銀行，其中5家為中資銀行；涉及卡組織分別為Visa和萬事達(dá)（Master）。
香港金管局表示，將繼續(xù)與相關(guān)銀行和機構(gòu)密切商討，作出妥善換卡安排，盡量減低客戶不便。
香港銀行公會署理主席梁兆基表示，被要求更換信用卡的7家銀行并不存在保安問題，更換原因是該批信用卡被手機程序讀到的數(shù)據(jù)超出金管局指引，如包括信用卡持有人全名，而手機程序能夠讀到信用卡號碼及到期日期，則合乎金管局指引，而所有非接觸式信用卡，仍然有機會被讀取該兩項數(shù)據(jù)。
梁兆基稱，只有信用卡號碼、到期日，以及持卡人全名并不足以構(gòu)成交易，還需要卡背后的保安編碼，就算個別交易只須信用卡號碼及到期日兩項資料，金管局亦已發(fā)出指引，銀行需要發(fā)手機訊息予信用卡持有人，以核實交易，所以市民不用擔(dān)心信用卡保安問題。
調(diào)查：銀行稱安全性有保障
事實上，自IC銀行卡面世以來，有關(guān)其安全性的討論在內(nèi)地也一直存在。如具有NFC（NearFieldCommunication）功能的智能手機，可以以支付寶等移動支付軟件為載體，只要與任何金融IC卡在一段時間內(nèi)保持近距離，就可以獲取持卡人的部分信息。
據(jù)了解，NFC是一種短距高頻的無線電技術(shù)，已廣泛應(yīng)用在眾多領(lǐng)域。目前，在我國，為了實現(xiàn)支付的便捷、高效，具備“閃付”功能的金融IC卡正在大力推廣中。
與磁條卡相比，IC卡安全性高，卡內(nèi)敏感數(shù)據(jù)難以被復(fù)制，而且IC卡不僅具有普通磁條銀行卡所有的金融功能，還具備電子現(xiàn)金賬戶，支持脫機小額支付，可以使用非接觸界面，實現(xiàn)即刷即走的快速支付和智能卡手機支付。
據(jù)悉，支持IC卡的核心技術(shù)正是NFC。類似于交通卡，很多芯片卡都是基于NFC設(shè)計的。但是，并非任何具備NFC功能的設(shè)備都可以讀取卡片當(dāng)中的各種內(nèi)容，這是由信息的加密算法不同決定的。從多家銀行客服處了解到，一些智能手機軟件只能讀取銀行IC卡上的部分信息，一些關(guān)鍵的信息則無法被讀取，安全性仍然可以得到保障。
交通銀行個人金融業(yè)務(wù)部總經(jīng)理陶文告訴記者，目前，交行非接觸式銀行卡仍需要通過密碼支付，但在下個月會嘗試小額無密碼支付。
陶文指出，銀行在支付上一直在創(chuàng)新，金融貼合生活會是一個趨勢，支付將會簡單化、快速化。
盡管如此，有關(guān)銀行IC卡安全性問題仍不容小覷。對此，不少專業(yè)人士建議，修訂《中國金融集成電路（IC）卡規(guī)范》（PBOC規(guī)范），從保護(hù)持卡人個人信息的角度，明確限定可被NFC設(shè)備直接讀取的信息類別。督促各商業(yè)銀行修改金融IC卡中的數(shù)據(jù)項，在未嚴(yán)格加密的“標(biāo)簽”空間，只保留用戶名與卡號，除去身份證號碼、交易次數(shù)、交易記錄等不必要的敏感信息。
