磁条卡与芯片卡的安全性对比

      磁条卡相比芯片卡具有很好的安全性，所以各家银行正在紧锣密鼓地进行磁条卡向芯片卡的升级过渡。但是此前关于“背着车载机就能在地铁、公交车里盗刷乘客公交卡”的传闻时不时地被重提。对于同样支持射频非接触操作的银行芯片卡而言，是不是也有类似的威胁?
      先说说背车载机盗刷公交卡的可能性(这里抛开后台的风控机制，仅就实际操作简单讨论)。严格来说除了车载机之外还需要附带一块大电池，这样才能支持车载机长时间工作。而且车载机在刷卡时对于卡片的位置是有严格要求的，不是随便一放就能刷的，普通车载机和卡片的读写距离也就10厘米左右，且卡片需要尽量和车载机的线圈相平行，还有完成一笔交易大约需要300毫秒的时间。假设真有这样一个背着车载机的人出现在公交上，并且为了简单起见我们再进一步假设他不是背着而是拎着车载机，还外接了一个耳机为的是只有他自己能听到刷卡成功的提示音。要想盗刷你的公交卡，他一定是用车载机贴近你，然后再围着你身前身后、上下左右地来回转悠还要略加停顿(满足300毫秒)，这样才能找到并对准你身上的公交卡。且不说在沙丁鱼罐头一样的高峰时段完全不具备可操作性，即便是在乘客稀少的时段有这么个人围着大家前后转悠怎么会不被发现呢?
      那么改进一下车载机的天线是否能增加读写距离从而让盗刷更容易呢?通过天线的改进的确能增大读写距离，但是也不是无限制地增大。根据目前的技术手段针对公交卡、银行芯片卡、身份证等采用13.56兆赫的卡片，可实现的最大读写距离虽然能达到1米左右，但是同样存在着角度和位置的盲区。也就是说即使这个改进后的车载机能够在更远的位置读写你的卡片，也要进行相应的调校和对准才可以。总之，无论是背着还是拎着车载机要想盗刷别人的公交卡(包括银行发行的 QuickPass闪付芯片卡)绝对不是一件简单的任务，即便是换一个小巧的手持POS设备，结论是一样的。
      还有对于二代身份证信息被窃取的担忧也是同样的结论，通过这种方式盗取身份证信息也是很难实现的，采取这样的窃取方式远比直接访问数据库获取信息复杂得多。