既有晶元又有磁條的銀行卡安全性跟磁條卡一樣嗎？

01-16

是不是也能僅讀磁條進行克隆？還是要有晶元認證過程？

從某種意義上來說，磁條晶元複合卡跟單磁條卡類似，不夠安全。

複合卡跟單磁條卡的磁條最大的不同在於二磁所記錄的Service Code欄位，這裡記錄了卡片的類型：

對於複合卡而言，這個欄位被設置為2或者6，需要優先使用晶元做交易，晶元做不了交易才使用磁條，這個場景也叫做降級（Fallback）。收單機構通過磁條數據的讀取便可以知道這張卡是複合卡還是單磁條卡。

除此之外，複合卡和單磁條卡的磁軌信息沒有什麼不同——他們都很容易複製。一套設備，2分鐘，想克隆多少張就能克隆多少。

複合卡正是由單磁條卡向單晶元卡過渡的產物：市面上的收單終端需要一定周期才能替換為支持晶元卡的設備。

晶元卡遷移的路線圖大致可以表現如下：

單磁條卡——複合卡既可支持晶元交易也可支持降級交易——複合卡關閉降級交易只支持晶元交易——磁條卡自然淘汰，複合卡減少發放——最終只支持晶元卡交易

目前人行所發的關閉金融IC卡降級交易的通知，標誌著已經進入了晶元卡遷移的新階段。在這個階段，複合卡通過交易硬控制來防止偽造卡的磁條交易，這會在很大程度上降低複合卡的交易風險。

這樣的話客戶手上的複合卡就高枕無憂了嗎？答案是否定的。

讓我們來了解下複合卡降級交易關閉的原理。

在整個控制降級交易的流程中，有三個狀態很重要：端機能力（Terminal Capability）、交易接入方式（Entry Mode）、卡片類型（來自Service Code）。端機能力簡單來說可以看做端機是否支持晶元卡交易（有沒有晶元讀卡器）；交易接入方式就是刷卡方式，比如刷磁條或插晶元。

刷卡交易發生後，端機就能從磁軌或者晶元中獲取Service Code，從而了解到這張卡片的類型（單磁條卡或複合卡），通過刷卡方式獲取Entry Mode,最後再將本機的Capability上送給收單行系統最終轉給發卡行。

在整個過程中，有兩種方式控制降級交易：

1.端機直接控制。端機可以通過直接對比三個狀態了解到卡片是否做了降級交易——「我支持晶元卡，但你刷了磁條，不行！請讀晶元」。

2.發卡行控制。端機將三個狀態給發卡行，發卡行根據上送的三個狀態了解到卡片是否做了降級交易——「端機你明明支持晶元交易，為什麼要刷磁條？交易拒絕，請讀晶元」。

之所以說關閉降級交易並沒有徹底解決複合卡的安全問題，關鍵就在兩個關鍵詞上：「人行」、「端機能力」。

首先，通知是中國央行發布的，僅對境內機構有約束力。作為你手中「Worldwide Use」的卡，在境外還是可以刷磁條做降級交易的。

其次，端機能力是一項很重要的指標，在端機可以支持晶元卡的情況下，必須要求讀晶元，但在端機不支持晶元卡的情況下，複合卡的磁條交易依然可以做。

綜上所述，不要以為關閉了IC卡降級交易後，手上的複合卡就萬無一失了。只要手上的卡片還有磁軌，都不能掉以輕心。

不要讓卡片離開你的視線，這是最簡單的保護方式。

本文未經許可不得轉載。

是的，因為磁條與晶元是獨立的存儲介質，帶晶元的磁條卡在使用讀取磁軌的刷卡交易時，安全程度與純磁條卡一致。所以，對於帶晶元的磁條卡在交易時盡量使用插卡或者拍卡交易。

貌似手機nfc功能能通過晶元讀取銀行卡信息

安不安全主要看風險由誰承擔，題主的問題主要討論的是偽卡帶來的風險，偽卡風險的承擔一般來說由發卡行負責，這就是為啥有時候你去東南亞旅遊回來後銀行主動幫你換卡，這就是在某些偽卡風險很高的國家銀行甚至政府主動推動晶元卡發展的原因，比如東南亞。

銀行出於社會責任感替客戶安全考慮純粹是扯談，一切都是基於商業原因，所以晶元不晶元這事一般人就別摻和了，銀行給你啥你就用啥。

所以結論是理論上只要你別泄漏自己的密碼和個人信息，你無論用什麼卡都很安全。

——————————————————————

最後一句有些絕對，受知友提醒修改下，其實想表達的核心還是在於，磁條和晶元的選擇應該是一個商業主體根據市場的的自我選擇，我們普通消費者即不用為此買單，也不用為此操心。

至於國家戰略那就是另外一個層面了。

金融IC卡降級交易陸續關閉了，所以即使是符合卡也只能使用晶元了，安全性還是相對較高的。

不需要。現在有晶元的磁條卡和沒晶元的磁條卡一樣可以複製，很簡單因為兩者獨立，只是過度到晶元卡的過度產品而已。

另外，晶元卡又不是不可以破解（雖然我只實驗過磁條卡，但是我破解過同樣的晶元卡，如電話卡電卡等）如果在工科實驗室會比較好做，那裡有示波器，你要在外面買的話一來六七千，二來不穩定。

因此無論發展到什麼程度對我來說都是不安全的。

自查自問自答：複合卡中，磁條跟晶元是完全獨立的，只是在銀行系統中指向同一後台帳號。以前跟磁條卡一樣「安全」，關閉降級交易通道後跟晶元卡一樣安全