吐槽我们的信息安全隐患

[寂默心流]

　　第二代社保卡已经带芯片了，那还要啥必要非得把持卡人个人信息印在卡上面呢。我们一再被要求银行卡和身份证不能放在一起，可现在社保卡上身份证号、银行卡号和个人彩色照片都有了，这对心怀不轨的人是多么友好啊。

　　现在的社保卡已经社保功能和银行卡功能合一了，且不说社保卡丢失后银行卡里的存款有没有安全问题，至少捡到的人可以每月买1200圆的医保药物，因为用社保卡买社保药物免密，也不需要本人到场。这对于每周都要买药或看病的人来说最多损失1200圆（每月的限额），因为一旦发现社保卡遗失谁都会挂失止损，可对那些身体崩儿棒，一年半载不看病，不买医保药物的人来说可就麻烦了，大概率会发生他掏钱，别人吃药的“善举”。

捕获.JPG (41.17 KiB) 查看 235 次

　　所以，我建议马大哈们，或有早老/老年痴呆前兆的人长点儿心吧，好好保管好你的社保卡，因为不设密码，信息齐全的第二代社保卡是安全保障最薄弱的，实话说它有点儿愧对社会保障这个好词儿。

　　我的改进建议是：

　　1、卡上只留黑白照片、姓名和开户行名称，以及各个服务热线号码。其它的信息一律靠刷卡获取。

　　2、刷卡机特制，并且需要刷卡人握住指纹识别器，只有当场指纹和注册指纹比对成功后才启动刷卡功能。每个刷卡器都有唯一的编码，并且和操作者的注册指纹绑定。

　　3、每个需要使用刷卡机的工作人员必须指纹注册，每年更新指纹。如果离职，注销指纹注册。