paypal 付款直接就成功了，没有经过任何验证，提示。

信用卡不也没有么验证，paypal 只是信用卡的一个前端的感觉·····
如果是通过银联卡那还是需要经过银行的短信

又一个被国内银行和支付宝疼惯了的

@Perry 我突然理解为什么支付宝停用手势密码会有如此大的反弹了。

Security Theatre这个词中文里要怎么翻译比较好，安全行为艺术？

@Laforet 你确定不是security threats？

这是那国内的银行卡使用习惯去思考国外的问题，其实老外也在想，为什么中国的信用卡有密码？

@alect 没拼错

https://www.schneier.com/essays/archives/2009/11/beyond_security_thea.html

@Bardon PP的事件争议是偏向买家的。

然而，如果这帖子的主角是支付宝的话。。。
呵呵，那回复太美，我不敢想。
果然是外国的月亮比较圆呐。

e ?你用了 LastPass 或者是 1Password 之类的密码自动填充服务啦？

@Laforet 突什么然？ 国内外信用环境、银行环境能比么？ 欧美系有着发达的银行体系、信用制度。
不要说信用卡了，欧美个人支票同样很方便，达到法定年龄，在银行有账户，没有不良信用记录就可以开通了，签个字就可以信用了，国内个人支票少之又少限制多多。

@Daddy 你可能没看懂我在说什么。手势密码和信用卡支付密码本质上都是Security Theatre, 除了让你感觉良好之外并不能有效的防止盗用，因为密码被破等于全破，而且银行和支付宝还有充分的理由拒绝赔偿你的损失。最近支付宝的问题，加上这个近乎月常的帖子让我不得不佩服Schneier的见解：大部分人看到了表演，却完全没有得到安全。

国外信用卡防盗刷和支付宝的新技术一样，靠的是大数据+深度挖掘算法分析消费习惯，发现了可疑的消费记录会自动冻结交易和联系卡主。这一套系统准确率非常高，漏报率低到可以忽略的程度，所以银行才敢放心的让商户放手去收钱，黑卡产业也远远没有10年前那么红火了。

顺便说一下今年是2015年。现在你写一张个人支票在欧美国家大部分人人也是不敢收的。毕竟现在电子转账的途径很多，非要用支票反而让人觉得你另有所图：我不认识你，为什么要相信你的这张支票能到账？走过路过很多国家，一直没摆脱对支票依赖的反而是港澳台这三个不算特别发达的地区。

@Laforet 喵。。。

@Laforet 话说国内也有，我好几次信用卡刷了美元以后，银行打电话过来确认是不是本人。。

国外信用卡是只用CVV就行的，如果发生了纠纷（盗刷），银行赔。

@wy315700 一美金也会通知，2块钱消费银行则通知

@honeycomb 我在日亚买东西时比较猛，只要了卡号，CV V没问就直接扣款成功了。不知道是什么道理

@venster 检测你订单里的帐单地址和银行的记录是否一致。

@wy315700 对，如果你不常用外币消费的话在系统看来就是个反常行为，会触发人工审核

@Laforet 你在美国开个户 银行是一定会给你开checking（支票）账户的，这个帐户和saving（储蓄）帐户分开，钱放在支票帐户里面利息很少几乎没有，那为什么要有这个帐户呢？因为回头银行给你的debit card（借记卡），支票本，或者后面申请的信用卡还款，都是从这个帐户走的。所以根本不会存在支票没有人敢收这样的事情，凡有纠纷，你的帐户信息都是连在一起的。相反，美国其实还是蛮依赖支票的，很多地方其实是只接受支票或现金的，比如诊所。大笔金额的付款更加如此。支票有过账的时间，你也可以很方便的在储蓄和支票帐户上调配你的现金，而且投资帐户一般会关联储蓄账户，这整个体系设计其实是从客户便利和安全的角度去设计的。

@jfdnet 支票帐户这个名字是历史遗留，纸质的手写支票现在越来越少见了。水费电费网费早就全部自动转帐，出门买东西小额支付写一张支票要花很多时间扯皮，大额如买车个人支票对方根本不收，只收银行本票。能想到的也只有每年报税还用支票往来，毕竟一般人不敢欺骗国家机关。

我的上一本支票本两年多才用了几张。