信用卡背后的技术演进:从间谍窃听到安全支付 Veritasium 2026-03-26

信用卡技术的早期实验与间谍起源

Marques: 看看如果我们把一张信用卡放进装有丙酮(基本上就是洗甲水)的烧杯里会发生什么。

Henry: 它开始工作得非常快。

Marques: 太疯狂了。

Henry: 这是我们大约 30 分钟前开始的。

Marques: 那是 30 分钟前的信用卡吗?

Henry: 是的。

Marques: 为什么它看起来……哦,我现在看到这个内部的框架了。

Henry: 是的。

Marques: 那基本上都是天线带吗?

Henry: 正是。那就是天线。中间是芯片。现在我们要展示它仍然在工作。

Marques: 啊。好吧。

Henry: 哦,这是重要的部分,好的。

Marques: 就是这样。

Henry: 是的,那是你的信用卡。理论上,如果你在这里碰一下,我想它会工作的。来吧,小卡片。你能行的。你还有 20 美元。你得相信。

Marques: 我猜这就是为什么天线如此重要的原因。

Henry: 是的,对吧?

(电话哔哔声)

Henry: 对,有了天线,现在就能用了。

Marques: 成功了?哇!

Henry: 多酷啊。

Henry: 这只是隐藏在信用卡中的技术之一。它的起源可以追溯到一项绝密的CIA监视行动。在这个系列的视频中,我们将揭开信用卡所有隐藏的功能,并对它们进行测试,看看它们的安全性到底有多高,包括尝试从MKBHD的锁定 iPhone 中窃取 10,000 美元。

Marques: 这么多零。小心点。天哪。我一点也不喜欢那样。(笑)

Original English

Marques: Watch what happens if you take a credit card and stick it in a beaker of acetone.

  • Nail polish remover basically?
  • Nail polish remover.
  • Okay.
  • [Henry] It does start to work very quickly.
  • [Marques] That is crazy.
  • [Henry] This is one that we started about 30 minutes ago. We'll do a little-
  • That's a credit card from 30 minutes ago?
  • [Henry] Yeah.
  • [Marques] Why does it look, okay, so I see this like, this like frame on the inside now.
  • [Henry] Yes.
  • [Marques] Is that all antenna bands basically?
  • Exactly. That's the antenna. And the chip right there in the middle. And what we're gonna do now is show it's still working.
  • [Marques] Ah. Okay.
  • [Henry] Oh, that's the important part, all right.
  • [Marques] That's it.
  • [Henry] Yeah, that's your credit card.
  • Theoretically, if you just touch that here, I think it would work. Come on, little card. You can do it. You still have $20. You gotta believe. I guess that's why the antennas are so important.
  • Yeah, right? (phone beeps)
  • [Henry] Right, with the antenna, it works now.
  • That worked? Wow!
  • How cool is that?
  • This is just one of the technologies hidden inside a credit card. And you can trace its origins back to a top secret CIA counter surveillance operation. In this pair of videos, we're going to uncover all of the credit card's hidden features and put them to the test to see how secure they really are, including attempting to steal $10,000 from MKBHD's locked iPhone.
  • That's a lot of zeros. Careful with that. Oh my God. I don't like that at all. (chuckles)

苏联的“The Thing”:无源窃听装置的诞生

Derek: 1945 年,第二次世界大战结束时,一群苏联小学生拜访了国驻苏联大使。他们赠送给他一个手工雕刻的美国国徽匾额,以感谢两国近期的盟友关系。大使自豪地在他的办公室里展示了这个匾额。但当时他不知道的是,匾额内部隐藏着一个秘密窃听装置,一个bug。这个 bug 是同类产品中的第一个。它没有电池,没有插座,没有任何电源。因此,当美国反监视团队搜查办公室时,他们找不到它。事实上,这个 bug 已经潜伏多年而未被发现。

Derek: 但到了 1951 年,发生了一件奇怪的事。附近英国大使馆的一名接线员在监听苏联广播频道时,听到有人在说话,说的不是俄语,而是英语。英语,而且是从美国大使官邸内部传来的。但尽管对建筑进行了多次搜查,美国人还是没能找到任何隐藏的窃听设备。然后到了 1952 年,他们探测到一个来自大使办公室的无线电信号。

Derek: 他们说:“它来自那边,就在墙上匾额后面。”于是他们取下了匾额,把它放在一边,挖开了所有的石膏,试图找到隐藏在墙里的麦克风。当然,什么也没有。完全什么也没有。Joseph Bezjian,一个真正的英雄,指着匾额说:“别说什么了。只是到外面来,我们谈谈。”然后他们说:“好吧,我们把它拆了吧。”

Derek: 他们撬开了密封,惊恐地发现了那个 bug。它看起来很简单:一个连接到小型铜腔的天线。但使这个设备如此难以被发现的是它没有电源。它完全处于休眠状态,直到被苏联人远程激活。为了了解它是如何工作的,我们将模拟向 bug 发送一些无线电波,并监测收到的任何信号。我们将从 800 兆赫兹开始,然后逐渐提高频率。起初,什么也没发生,但大约在 900 兆赫兹时,我们收到了一个强烈的信号反馈。这是因为当无线电波击中天线时,它们的电场会拉扯里面的电子,使它们振荡并产生一个交变电流,从而重新辐射信号。在大多数频率下,信号非常微弱,但在 900 兆赫兹左右,来自无线电波的每一次推动都几乎与电子振荡的方式完美对齐。因此,每个周期都会加强上一个周期,产生共振。结果是,我们得到了一个强烈的重辐射信号。

Derek: 这种共振频率对于给定的物体或电路是独特的,并且会根据其电容等电气特性而变化。所以苏联人意识到他们可以通过添加一个腔体来利用这一点。

Derek: 我们需要一个高调谐共振腔,就像收音机的音叉一样。(金属碰撞声)现在,显然这里末端和金属片之间存在电容,随着隔膜的内外移动,电容发生变化,从而改变了这个电子音叉的调谐

Derek: 因此,当房间里的人说话时,声音会使隔膜振动,改变两个极板之间的电容,进而改变共振频率

Derek: 所以你会得到一个 10 纳米的移动,这足以改变共振频率

Derek: 这改变了被重辐射的无线电波幅度。所以你最终会得到一个信号,其中包含原始的无线电波,但它被包裹在声波中。这是一种称为幅度调制的技术,与创建AM 广播的技术相同。因此,每当苏联人想听对话时,他们都会从外面,可能是从一辆货车或附近的建筑里,用无线电波进行轰炸。然后他们接收从 bug 反射回来的无线电波,并提取调制该无线电信号的声音信息。

Derek: 美国人给这个 bug 起名为“The Thing”,因为起初他们不知道它是如何工作的。它是由苏联发明家Leon Theremin创造的,他在 20 世纪 40 年代被囚禁在古拉格期间被迫建造了这个装置。这就是发明了以他命名的非接触式电子乐器的那个人。那么,总统和CIA在发现这个监视了他们七年的 bug 后做了什么?他们没有告诉任何人。他们意识到The Thing的技术领先他们自己的间谍技术多年。

Derek: 这是全新的,没有人做过。没有对策

Derek: 所以他们秘密地开始研制自己增强版的设备。(明快活泼的音乐)

信用卡历史:从 BankAmericard 到磁条的兴衰

Henry: 与此同时,在美国其他地区,战后经济蓬勃发展。普通家庭首次能够负担得起曾经是奢侈品的东西,比如电视、汽车,甚至是飞机。但支付这些昂贵的物品很麻烦。你要么得带一大叠现金,要么写一张可能需要几天才能兑现的支票。

Henry: 因此,银行看到了机会。如果你能让购物更容易,那么消费就会爆炸式增长。

Henry: 第一家抓住机会的是美国银行。1958 年,他们推出了……

Announcer: BankAmericard。它是更通用的货币形式。

Henry: 允许客户赊购各种昂贵的物品。这是第一张通用信用卡。到该年代末,已有两百万张卡片流通,超过两万家商户同意接受。几十年后,这张卡以不同的名称——Visa——在全球范围内使用。

Henry: 但这些早期卡片有两个主要问题。首先,每次交易,卖方都必须将卡片详细信息物理地压印到两张单据上。一张给客户,另一张他们稍后会寄给银行。这就是为什么旧卡上的数字略微凸起的原因。然而,对客户来说,整个过程很不方便,他们仍然习惯于直接交出现金,但对卖家来说则更不方便。他们不得不把所有这些单据邮寄给银行,或者自己送过去。然后银行会目视检查它们以批准付款。这意味着卖家可能需要几天才能收到其账户中的资金。所以第一个问题是速度

Henry: 这实际上导致了第二个问题,安全性。罪犯可以用盗窃伪造的卡购买东西,等到银行发现被诈骗了好几天后,罪犯早已不知去向。随着罪犯变得越来越聪明,欺诈行为不断增长。到 60 年代末,信用卡欺诈每年给银行造成 1 亿美元的损失,按今天的货币计算约为 10 亿美元。所以银行需要一个更好的系统,一个更快但又更安全的系统。

Henry: 回到 CIA 总部,他们面临着类似的问题。进入大楼,员工需要向警卫出示身份证,警卫会检查并决定是否放行。这个过程很慢,所有信息都清晰地显示在卡片上。所以如果你仔细想想,一张卡很容易被克隆,比如被一个苏联间谍

Henry: 然后在 20 世纪 60 年代初,他们想要为CIA官员创造一张更安全的ID 卡,为此,他们请来了 IBM 工程师 Forrest Parry。Parry 知道音频卡带在其信息存储在磁带上,他想知道他是否可以使用同样的磁带来存储ID 卡上的数据。他轻松地完成了这部分,但无论他怎么尝试,都无法让磁带粘在卡片上。它总是会掉下来。

Henry: 沮丧的他,在妻子熨衣服时向她倾诉了这个问题,传说她建议直接用熨斗将磁带熨到卡片上,这个主意果然奏效了。

Henry: 所以关于磁条,非常有趣的是,这是一张来自我们同事 Casper 的旧卡,我们要展示的是,如果我们在卡片背面放一点铁粉,我们就把它在这里通过一下。你就能看到它像是粘在了那条磁条上。

Marques: 是的。

Henry: 对吧?如果我们敲掉一点,你就会看到里面有一些 0 和 1。

Marques: 只是因为它有磁性。

Henry: 是的。所以你只用磁性粉末就可以读出磁条

Marques: 我不知道,这似乎说得通。好的,好的。

Henry: 但你也能看到它有多简单,对吧?归根结底,它只是编码中的 0 和 1。这个代码可以被这台机器读取。所以那里的所有信息,Casper Mebius

Marques: 哦,是的。

Henry: 是的。

Marques: 这是名字,卡号?

Henry: 是的,就在那儿。

Henry: 第一批磁条信用卡于 1970 年推出。这些新卡片大大缩短了处理交易所需的时间。这不仅使消费更加轻松,而且银行也更容易快速识别和阻止可疑付款。所以这些新卡片似乎解决了速度安全的问题。

Henry: 这就是我们今天的赞助商 Saily 的全部内容。我现在正在前往纽约,当我着陆时,我将使用 Saily 来确保我一落地就能无缝连接。你只需要先下载 Saily 应用程序,然后搜索你的目的地,我将选择美国,然后你选择适合你行程的数据套餐。在结账时,你可以输入代码 Veritasium,享受订单 15% 的折扣。这其中最好的部分是,我一落地,就可以像往常一样使用我的移动数据。我可以打开地图,叫一辆 Uber,或者给我妈妈打电话告诉她我安全抵达了。这一切都无需急于连接机场 Wi-Fi 或任何其他不安全的公共网络,无需排队购买本地 SIM 卡,也无需依赖你的运营商漫游时的巨额费用。这比更换小小的实体 SIM 卡要好得多。一旦安装了 Saily eSIM,你去不同国家时就不需要安装新的了。你只需要进入应用程序就可以在那里更改。Saily 提供200 多个国家/地区的套餐。因此,如果你跨国旅行,请选择区域套餐或全球套餐。Saily 超级套餐提供了更大的便利。它提供无限流量以及机场休息室、快速通道服务和高级在线安全工具等特别优惠。所以,请通过屏幕上的二维码下载 Saily 应用程序,结账时使用代码 Veritasium,然后你可以分享你自己的推荐代码给朋友,以获得更多折扣。我要感谢 Saily 对本视频的赞助,现在回到节目。

Henry: 所以,这些新卡似乎解决了速度安全的问题,但这张磁条有一个致命弱点。这就是你如何读取信用卡,但你也可以写入它们,对吧?所以这是一张空白卡。所以如果我们放点磁性灰尘在上面,它实际上什么也没做,但如果我们在这张卡上写点东西,让我们试试读取它,看看有没有什么。

Marques: 哦,它读起来就像是和 Casper 的卡一样,有着 0009 和那个超长的条形码数字。

Henry: 正确。

Marques: 所以这意味着如果你现在在上面放上磁性粉末,它就会显示它被写过——

Henry: 所以现在你看到我们读到了一些东西。

Marques: 是的,是的。

Henry: 但你可以,比如,把它们排成一行,你就能看到它们是相同的代码。也许在光线下有点难看清。

Henry: 以这种方式克隆卡然后用它来窃取金钱是如此容易和有效,以至于有些人以此为生。

Tony Sales: 当时,我们有一个叫做“抓手”的东西,那是一个读卡器。我最终在餐馆、酒吧雇佣了大约 300 人为我工作。

Henry: 这是 Tony Sales,We Fight Fincrime 的联合创始人,但大约 20 年前,他有一个不同的头衔,英国最伟大的欺诈者

Tony Sales: 我会给他们一个抓手,然后我会对他们说,“刷一下数字就行了。当有人来付款时,刷一下他们的卡,然后再刷一下那张卡。”你知道,我每周都能收集到成千上万的数字。但我也在成为数字的批发商。你知道, 16 岁的时候,我就付给很多人,每周 300 英镑的工资。

Henry: 问题在于磁条上的数据是静态的。所以如果你有一个扫描仪,你可以在几秒钟内克隆卡片,然后一次又一次地重复使用,在卡片主人意识到之前就耗尽了资金。

Tony Sales: 是的,我 16 岁时床底下就有五十万英镑。这太疯狂了,当年有多容易。

Henry: 到 2000 年代初,磁条****扫描每年给英国造成的信用卡欺诈损失超过 4 亿英镑,而罪魁祸首就是磁条扫描

Henry: 英国遭受了信用卡欺诈的严重打击。

EMV 芯片卡与“芯片与 PIN”的出现

Henry: 所以最大的卡组织联合起来解决这个问题。他们创建了 EMV 标准,这是一份 700 页的文件,定义了如何进行安全的卡支付。结果就是这个,芯片。(活泼的音乐)每次你将卡插入支付终端并输入 PIN 码时,你都会用到它。换句话说,芯片与 PIN

Henry: 现在,芯片的工作原理与磁条完全不同。因为磁条静态编码信息的,所以每次使用时,它都会将相同的信息发送到读卡器,然后再发送到发卡银行。但芯片不同。因为它基本上是一个迷你计算机。所以它可以加密其信息,使用只有它自己和发卡银行才知道的密钥。当你插入芯片时,读卡器会发送一个长消息,其中包含所有交易的详细信息以及读卡器生成的一个长随机数。然后,芯片使用其密钥将消息混淆成一个唯一代码,然后将其发送回读卡器读卡器然后将此信息以及原始交易详细信息和随机数转发给银行银行然后也会对其私钥应用相同的数据,如果输出与卡片代码匹配,那么银行就知道交易是有效的。然后,并且仅在此之后银行才会授权交易

Henry: 这个过程使芯片在两个方面更安全。首先,每次交易都会创建一个新的、唯一代码,所以你不能窃取一个代码并重复使用。其次,芯片非常难以克隆。这是因为它的密钥从未在交易中泄露,并且它存储在芯片硅深处的内存单元中。现在,要提取密钥,你必须撬开卡片,剥离层,然后克服多重防篡范措施,这些措施会在检测到篡改时销毁数据。理论上是可能的,但这需要数天的工作,数十万美元的专业设备,所以它并不实用,除非,当然,你能弄到亿万富翁的信用卡

Henry: 随着磁条芯片的转变,最容易犯欺诈的方式就是偷卡。这就是为什么银行将每张芯片与一个四位数的 PIN 码配对,只有持卡人才知道。

Derek: 但是偷 PIN 码并不难,而且在你卡片被盗用之前,有很多方法可以窃取你的 PIN 码。在 ATM 机上偷看,在 ATM 机上用隐藏摄像头,等等。

Henry: 这并不难,但比伪造签名要难得多。

Derek: 当芯片与 PIN 出现时,我们的生意就完蛋了。但后来又不是了,因为美国直到很久以后才采用,所以我们现在可以在美国销售。

Henry: 芯片与 PIN 于 2003 年在英国推出,在接下来的七年中,英国伪造欺诈下降了 63%,整体欺诈下降了 27%。但同期,美国卡欺诈却增加了 70%。直到 2013 年才有了重大的警醒。犯罪分子连锁超市 Target 窃取了 4000 万张卡号。他们利用这些信息创建了克隆卡,然后在全国范围内刷卡。最终,美国开始认识到转向芯片与 PIN 的必要性。随着 EMV 芯片卡在未来几年内更广泛地推广,伪造欺诈下降了 76%。

Henry: 但安全的提升是有代价的。交易所需的时间翻倍,平均每笔交易增加了约 10 秒。这听起来可能不多,但如果你考虑到全国发生的交易量,很快就会累积起来。在美国,据估计,芯片与 PIN 每年增加了约 1.16 亿小时排队等待时间。这就是为什么企业如此关心微小的摩擦消费的影响。例如,研究发现,一键结账可以使在线消费增加近 30%。因此,银行现在将注意力从安全转向速度。他们开始想。如果能从每笔交易中节省一秒钟呢?两秒钟呢?如果能让每次交易几乎即时完成,而无需任何接触呢?嗯,这需要信号光速跨越距离传输,然后获得回复

RFID 和 NFC:无接触支付的演进

Henry: 就像苏联人用“The Thing”那样,这又回到了 20 世纪 50 年代的 CIA。在逆向工程苏联设备时,美国人意识到其设计有一个主要缺陷

Derek: 主要问题在于它对干扰过于敏感,每次室温急剧变化或有人摔门时,他们都必须重新调谐校准

Derek: 该设备被调谐到在小范围频率下工作。如果传输信号共振频率太近,隔膜移动引起的幅度变化太小,无法检测到。如果离共振频率太远也是如此。因此,你只能在共振频率两边微小区域获得足够的灵敏度。所以美国人着手创造一些更强大的东西,一些不那么依赖于这种超精确频率的东西。为此,他们不再将无线电波视为可以通过声音修改的东西,而是开始将无线电波视为能量来源

Derek: 所以在设备内部,他们添加了一个整流器,它将天线上的交流电转换为直流电

Derek: 然后他们用它为带有微型麦克风的助听器放大器供电。

Derek: 这个放大的麦克风输出被发送回天线,天线产生一个调制过的返回信号,该信号被发送出去,可以被接收到。

Derek: 这个麦克风和天线以及所有其他东西都隐藏在家具中。他们尝试将其藏在空心腿中,实际上将家具腿纵向钻孔。他们征用了一家家具厂来完成这项工作,这绝对是一件惊人的作品。

Derek: 这被称为Project Easy ChairCIA 利用它来回击苏联人,在海牙苏联大使馆安插了自己的窃听设备。(汽车喇叭声)直到 20 世纪 70 年代,一位前火箭工程师 Mario Cardullo 才为这项技术带来了现代转折,以解决收费站的问题。

Derek: 在美国各地,汽车们多年来一直在排队付费。为了加快流程并减少队列时间,Cardullo 发明了一个可以用远程识别车辆的小型标签。该标签有两个关键组件:一个作为天线线圈,以及一个芯片

Derek: 像bug一样,天线在经过收费站时会接收无线电波。这会产生交流电,经过二极管芯片供电。然后,芯片开启和关闭一系列晶体管,从而微妙地改变天线中的电流。这会调制****无线电波编码****卡片ID 号码天线将其发送回收费站读取器。所以这个过程与冷战时期的间谍设备几乎相同,但前者依赖声音调制****波,而后者芯片内部的一个微小电路。这项技术称为射频识别,简称 RFID。如今,它被用于世界各地的收费站服装店仓库。(设备发出哔哔声)

Henry: 还有,你的信用卡。这是一张我们将尝试用它来买午餐的信用卡。你们接受刷卡吗?

Henry: 这是信用卡

Marques: 是的,是的。

Henry: 我们来看看它是否能用。

Marques: 好的,是的。

Henry: 我把它放在哪里?

Marques: 别弄丢了。

Henry: 这太酷了,不是吗?我把它扔进洗衣机了。

Henry: 但信用卡的工作方式还有一个重要的区别。你看,这些其他的 RFID 设备有些可以在 10 米或更远的距离工作。但对于信用卡来说,你不会希望它这样工作。你不想意外地在几米外触发一笔交易。(设备发出哔哔声)所以卡片提供商不得不找到一种方法来缩短距离。解决方案是停止依赖无线电波,转而依赖磁场

Henry: 卡片读取器内部有一个小型线圈。当你通过这个线圈传递交流电时,它会产生一个变化的磁场。然后,如果你将信用卡靠近,使变化的磁场切割卡片的天线,那么它就会在天线感应出交流电。你可以使用一个带有LED的特殊芯片来观察这一点。这是其中一个芯片。非常有趣的是,这些芯片没有电池。如果我带着读取器靠近,你仔细看,你会看到它开始发光。是的,看。是的,所以这表明所有的电力都来自读取器

Henry: 这个电流通过二极管卡片芯片供电。然后,芯片改变其天线中的电流。这调制天线周围的磁场读取器中的线圈会检测到。这个调制过的信号承载着交易唯一代码,然后读取器将其发送给银行加密上,这与芯片与 PIN 的工作方式相同。只是现在,芯片读取器不是通过金属触点通信,而是通过共享的磁场通信。这项技术称为近场通信,简称 NFC,它为当今所有的非接触式信用卡提供动力。

Henry: 第一批非接触式支付卡于 2000 年代中期推出,与芯片与 PIN 大致同时,但非接触式支付花了更长的时间才普及开来,尤其是在美国。客户很谨慎,银行在等待足够多的零售商获得正确的读卡器,而零售商则在等待足够多的客户从银行获得非接触式卡片

Henry: 这一切在 2020 年发生了改变。突然之间,触摸键盘和递交卡片感觉很危险。而即时支付意味着你可以完全避免物理接触。因此,在 2020 年的前三个月,全球非接触式交易增长了 40% 以上。而在同一年,美国非接触式支付增长了 150%。

Marques: 然后就出现了非接触式支付。我首先想到的是,如果能透过别人的口袋读取一张非接触式卡片会怎么样?

Henry: 这是一个Flipper Zero。它有一个NFC 读取器

Marques: 好的。

Henry: 所以我们只需要进行一点读取,一点刷卡,然后你就能获得信用卡信息

Marques: 它读取了卡号有效期

Henry: 所以这看起来有点疯狂,对吧?你可以这样刷一下就获得任何卡片的任何信息。

Marques: 那真的很快,是的。

Henry: 但同样的事情可以用任何旧的 NFC 设备完成。比如,我这里有一个信用卡读取器应用程序

Henry: 给你。

Marques: 这是同一个卡号

Henry: 但就信用卡欺诈而言,这实际上没有你想象的那么有用。芯片密钥从未在任何通信中泄露,没有它,你就无法克隆卡片。现在,你可能会想用卡片详细信息进行在线交易,但要做到这一点,你需要 CVV,一个三位数的代码,它本身并不存储在芯片上。它实际上只写在卡片背面。所以如果你想读取那个号码,你得想办法通过社会工程从某人那里获取那个号码。

Henry: 但事实是,如果我能靠近就能克隆一张卡,那么我几乎肯定也能录下那张卡。我拍一张那张卡的照片。背面那个三位数的号码就在背面。所以如果我能接触到这张卡克隆它,我只需要额外一步接触到这张卡并看到它。

Henry: 但有一个更简单的方法可以进行非接触式欺诈。这被称为数字扒手鬼魂轻触,当我尝试时,我发现我必须非常靠近受害者口袋大约两厘米。但在大多数国家,非接触式交易都有一个上限,所以单次交易你最多只能损失这么多。在英国,这个数字已经增长到 100 英镑。

Marques: 但如果能成千上万次地这样做呢?

Henry: 这正是 2025 年意大利一位 36 岁的女性所想的。她在罗马繁忙的街头,从不知情的游客那里刷卡收款后被捕。而像这样的拥挤场所可能更容易受到更复杂诈骗

Henry: 所以,如果你在公共场所放置一个非接触式读取器,比如,例如,在你进入地铁地下铁路通道之间,对吧?你必须经过一个狭窄的空间。如果我能把一个读取器藏在那里呢?或者如果足够多的人卡片放在口袋里的正确位置,我可能一天就能读取数百甚至数千张卡片

Henry: 虽然大多数国家确实限制了单次轻触的支付金额,但美国没有。所以单次轻触,你可能会损失数千美元。一种保护自己免受数字扒手侵害的方法是将卡片放在法拉第笼钱包里,或者将多张卡片并排放置也能让每张单独的卡片更难被读取。但当然,如果你丢失了卡片被盗,那也没什么用。

Marques: 付款时会发生什么?你的手机会收到通知吗?银行会告诉你吗?因为银行会提供这项服务,你应该去做。而且我认为,如果观看此视频的每个人,我观看,你知道,我观看 Veritasium,顺便说一句,我是粉丝,我非常喜欢他们。拥有数百万观众,如果你能让其中一半人 just to go onto their phone app and put notifications on. If you do that, you will have the biggest impact on vulnerability when it comes to contactless payment than anybody.

Henry: 开启通知后,你一旦发现可疑付款,就可以立即联系你的银行。但为什么不更进一步,将你所有的卡片都转移到你手机的移动钱包中呢?在那里,你真实的卡号不会被存储,所以它们无法被盗。即使你丢失了手机,你的卡片也是安全的,受指纹面部识别保护。

Henry: 手机似乎是速度安全的完美结合。但问题是,即时支付已经远远超越了它最初的设计。在过去的 20 年里,新功能被添加了进来,有些是为了安全,有些是为了便利,而这种便利是有代价的。

结论:手机支付与安全挑战

Henry: 即将推出Veritasium。我和 MKBHD 在一起,我们将尝试从他锁定的 iPhone 中窃取 10,000 美元

MKBHD: 真希望它别成功。真希望它别成功。

Henry: 我将让你把手机放在这个设备上。这只是一个普通的支付终端。没什么奇怪的。

MKBHD: 小心。小心点,小心,小心。那可是好多零。小心点。天哪,好吧。

Henry: 你觉得可能吗,首先,10,000 美元?

MKBHD: 我不知道 Apple Pay 会不会让你那样做。

Henry: 让我们看看,让我们看看它是否有效,我觉得我有点像个魔术师,但我就像,我什么都没改变,对吧?

Marques: 好的,是的。

Henry: 它仍然是锁定的。

MKBHD: 锁定了。

Henry: 没别的了。

Marques: 是的。

Henry: 好的。

Henry: 我们将重新开始脚本。(戏剧性音乐)(电话哔哔声)

Marques: 我手机上刚才发生了什么?(Henry 笑)

Original English
  • Coming soon to Veritasium. I'm here with MKBHD, and we're gonna try to steal $10,000 from his locked iPhone.
  • Really hope it doesn't work. I really hope it doesn't work.
  • I'm gonna get you to put that phone down on top of this device. This is just a regular payment terminal. Nothing weird about that.
  • Careful. Careful with that, careful, careful. That's a lot of zeros. Careful with that. Oh my God, okay.
  • Do you even think it's possible, firstly, $10,000?
  • I don't know if Apple Pay will let you do that.
  • Let's see, let's see if it works, I feel like I'm a bit of a magician, but I'm like, I haven't changed anything, right?
  • [Marques] Okay, yeah.
  • It's still locked.
  • It's locked.
  • [Henry] Nothing else.
  • Yeah.
  • Okay. We're gonna start the script again. (dramatic music) (phone beeps)
  • [Marques] What just happened on my phone? (Henry laughs)
📌 文中提及的人物和组织

公司/组织: CIA, IBM, Bank of America, Visa

产品/模型: The Thing, BankAmericard, EMV

关键字: spy-tech-origins magnetic-stripe emv-chip nfc-contactless digital-fraud