Description
我们口袋里的信用卡安全吗？
翻译：@贰鼠
封面制作：@綿雲飴里
额外翻译、审核、时轴、后期处理：Alice Zhang (Origami Alice) @折生万物
---------------------------------------
我们要特别感谢几位专家，正是他们的协助促成了这部视频的诞生。
首先，我们要向 Neil Smith 致以诚挚的谢意，感谢他分享了关于“The Thing”（窃听器）及“Easy Chair” 行动的技术与历史知识。这些装置简直复杂得令人难以置信！而 Neil（毕竟他可是亲手打造过一个能正常运作的“The Thing”复刻品！）不仅为我们揭示了其运作原理，提供了极具价值的独到见解，还针对视频的早期版本提出了详尽的修改意见。如果您想深入了解 Neil 对“The Thing”的更多详细解读，不妨移步他的个人频道 @MachiningandMicrowaves 观看这期视频：《Leon Theremin 凭借这项 20 世纪 40 年代的发明，彻底改变了间谍活动的格局！》。
感谢 R. Paul Wilson 为我们全面梳理了信用卡及非接触式支付可能面临的各类安全隐患与攻击手段，并为我们引荐了 Christopher Forte。在此特别感谢 Christopher，他不仅针对 NFC 交易的各种攻击向量提供了专业的技术指导，分享了关于黑客与安全服务商之间那场“猫鼠游戏”的独到见解，还对视频的多个环节提出了宝贵的反馈意见。
感谢 Flipper Devices 公司的 CEO Pavel Zhovner，他不仅耐心细致地为我们讲解了 NFC 交易中的多重安全防护机制，带领我们参观了 Flipper 的总部，甚至还慷慨地赠送了几台 Flipper 设备供我们进行实验与拍摄！
同样要感谢 Tony Sales。他不但坦诚，而且极具趣味性地向我们讲述了信用卡安全漏洞的种种案例，还详细阐述了他目前在信用卡安全测试领域所开展的各项工作。
感谢 @mkbhd 及其团队，感谢他们协助我们完成了视频中各项演示环节的拍摄工作。当然，更要感谢他本人挺身而出，甘当我们在本系列视频第二部分中即将演示的那场“黑客攻击”的实验对象！
最后，但绝非最不重要的一点，我们要向 Tom Chothia 教授和 Ioana Boureanu 教授致以最诚挚的谢意。感谢他们为本视频提供了专业的技术支持；更要感谢他们不仅为我们进行了详尽的技术讲解与指导，甚至还慷慨地借出了相关设备，以协助我们完成在本系列视频第二部分中即将尝试的那场“黑客攻击”演示！
参考资料（需要百度/腾讯文档请私信！）：https://ve42.co/Spies&CardsRefs
---------------------------------------
资助页面：www.patreon.com/veritasium，或B站充电支持翻译组
如果想要一套原子模型，可以尝试一下我的磁铁原子模型：https://snatoms.com/
我们出了一个桌游，可以在此支持我们：https://www.kickstarter.com/projects/elements-of-truth/elements-of-truth-by-veritasium?ref=ag3vst
The Secret Spy Tech Inside Every Credit Card; (https://www.youtube.com/watch?v=YSJY3DvnybE)
* 油管上发布时间：3月26，2026
Comments
国内信用卡盗刷不多的原因很简单，国内信用卡本身就不多[doge]因为政策原因，国内对信用卡签发比海外严格不少，电子支付前也没多少人钱包里有信用卡。电子支付时代后钱包都带的少了，针对物理卡的攻击更少了。而网络支付则被电子支付渠道包揽，盗取 cvv 和卡信息的事前也就不存了
♥ 507 ↩ 32
本期改了2张封面备选，上次自制的问号字体很快就又用到了。
♥ 228 ↩ 5
之前被盗刷过，不过是因为下瓦的换肤软件下到病毒，把Chrome浏览器里存的密码都泄露了[笑哭]
♥ 224 ↩ 31
谁还记得这个[笑哭]古老的可视数字人民币硬钱包
♥ 158 ↩ 9
真的，一般的节目根本不可能亲自上手，又有讲解动画，嘉宾和实操。这种质量的视频国内真的没几个，同等水平的可能只限于各路化学区的up（但也只限实操）
♥ 231 ↩ 19
现在美国这边年轻人很多用Apple pay了，这种非接触式也还挺方便的。我用Google pay，用起来偶尔还是会要我输密码，也算还行。但是很多人还是习惯带卡，我有时也更喜欢直接刷卡，因为有的机子看不出来到底能不能用手机钱包，包括结账时收银员一般问的也都是卡或者现金，而不是国内的微信还是支付宝。 随身带卡是真的要小心，掉了就很麻烦。而且有时还为了卡要多带包或者手机挂磁吸卡包，实在是有点烦
♥ 84 ↩ 29
视频讲到每人交易用了10秒钟的时候，有人提到了班上每人浪费1分钟大家浪费了40分钟的说法，这两个情况是完全不同的。 班上的大家每人都是一个个体，大家都共用这1分钟，或者说这是一种多线程的行为，大家都在用这1分钟干着各自的事，但是银行交易这种不同，你的服务器就这么多个线程，但是这么多人每人都在交易，你不可能每人分配一个线程——那么这时候这种每人10秒钟是几乎实打实的占用了10秒钟的线程。
♥ 103 ↩ 17
冷知识：美国在2012年已经通过法律，要求在美国的收费道路上运行ETC系统的6家运营商可以互相识别对方ETC设备，然而至今仍未实现。比起来中国国内起码是拥有一套统一标准的ETC设备，推行起来已经是轻松太多了
♥ 192 ↩ 23
在US生活 debit card只负责领工资和支付信用卡账单，credit card负责日常消费，如果信用卡被盗刷了就冻结+dispute盗刷交易。将你自己的现金与直接交易隔离，debit card轻易不要刷。
♥ 58 ↩ 3
难绷的是沃尔玛的pos机到现在都不支持nfc
♥ 50 ↩ 5
05:49 看来，苦难不光是文学的温床[藏狐]
♥ 59 ↩ 2
第一代卡本质上是签名卡，和手签/印章一样都是复制在交易凭证上的。第二代磁卡其实和第一代没区别，换成了电子读取和电子签名账单。这些卡既不能解决复制，也不能防御盗窃。 第三代芯片卡使用了完整的现代密码学，私钥+私钥密码保护，实现了交易不可重放、商家不可读取私钥、交易内容不可篡改。这种基于私钥的认证系统在现在还在使用，只不过细节比视频里多很多。 第四代的 NFC 卡片其实和三代卡区别不大，手机 NFC 付款也是一样的。 但信用卡有个问题是不能对抗物理盗窃，也就是持卡人和使用人的匹配，cvv 过短且不可修改，在网络信用卡支付时更加脆弱。visa 等厂商这两年在推广 3d 验证流程，类似国内的短信验证，只不过是无接触的。 国内的电子支付是基于账户的，手机里有一块可信计算芯片与出厂时焊死的密钥，流程上和三代芯片卡相同，但附加了支付密码（也被私钥签名保护），银行先验证个人凭证再验证付款，支付密码和 cvv 有本质区别，手机的固定私钥只提供可信交易。 最后无论是借记卡还是信用卡，都代表了银行用户和银行进行现金/债务交易，不存在借钱就无需密码的道理，对借款人进行身份认证是必须的，事前安全+风控阻断+事后回溯止损是现代安全体系的基本理念
♥ 69 ↩ 2
嘉宾老哥：ApplePay应该不会允许的吧…损失1w刀之后，[生气]窝咬验牌(验机)
♥ 46 ↩ 4
油管全是骂频道搞未完待续的 当时看的时候有种莫名的脱节感，毕竟很久没用过银行卡了，生活里全是移动支付
♥ 57 ↩ 4
我在日本读书的时候办的三井住友的visa卡上面是什么信息也没有的，然后卡号和cvv会给你单独一张纸。不知道这种做法是不是更安全一点[思考]
♥ 45 ↩ 15
这是不是批量刷等级的黑灰产？视频评论区里的 [疑惑]
♥ 69 ↩ 7
nfc在国内的应用也是一波多折的，因为安全等级太高了以至于手机想用基本不可能，去银行专门办理一张又是一道硬性门槛，二维码当时能让缺乏支付手段的wx直接安全，快捷，低门槛三手抓，等nfc回过味来二维码已经是国内断层级的第一大支付方式了
♥ 38 ↩ 3
我前段时间办了一张招行的全币visa卡，付款只需要卡号和安全码，日期那个随便填都没事。反正信用卡如果丢了，就能被盗刷，还是挺危险的。
♥ 56 ↩ 21
表扬一下八达通
♥ 27 ↩ 12
最理解不了的就是国外信用卡只需要卡面上的信息就能支付。。。
♥ 54 ↩ 30