張卡背面嗰三個數字，其實好有料

你可能見過呢類新聞：某個平台俾人黑咗，幾百萬張信用卡資料外泄。

但你張卡，冇事。

點解？因為你嘅 CVV 根本唔喺嗰個資料庫入面。

CVV 係點嚟的

卡背面嗰三個數字，唔係隨機分配嘅，係「計出嚟」嘅——用你嘅卡號、有效期，加上銀行一條私鑰，經過一套算法運算出嚟嘅結果。

所以佢只係存在於你張實體卡上面，銀行自己嘅系統冇存多一份副本。

資料庫泄露出去嘅，係卡號、姓名、有效期——但冇 CVV。黑客拎到嘅係一幅唔完整嘅拼圖，差咗最關鍵嗰塊。

點解網購要輸，碌卡唔使

實體碌卡嗰陣，芯片或磁條直接同終端機通訊，銀行可以確認你張卡係真實存在嘅。

但網購時，銀行睇唔到你張卡，只係收到你打入去嘅數字。CVV 呢個時候嘅作用係：「我講得出呢三個數，即係張卡喺我手上。」

佢唔係密碼，佢係持卡人在場嘅證明。

但佢有一個致命弱點

CVV 只能證明張卡喺你手上，證明唔到係你本人喺用。

所以最危險嘅唔係資料庫俾人黑，而係：釣魚網站呃走你嘅資料、有人影低你張卡、或者你喺唔安全嘅頁面輸入咗完整卡資料。

張卡唔離手唔夠，CVV 都唔可以俾人睇到、影到、或者唔小心講出口。

一句說話記住佢：

CVV 係算出嚟嘅，唔係存起嚟嘅——佢保護你對抗黑客，但保護唔到你對抗自己一時唔小心。