银行卡密码后两位为“0”不安全

　　部分银行ATM机系统存漏洞

　　 近日，网传如果银行卡密码尾数连续为0，在部分银行ATM机上只输入前4位数字即可办理所有业务。10月12日，记者走访省城多家银行发现，此情形在省城同样存在。对此，银行业人士提醒持卡人，为提高密码安全系数，最好及时更改银行卡密码。

　　【记者体验】

　　部分ATM机输4位密码可交易

　　10月12日，记者分别随机选择省城农行、中行、建行、交行、浦发、光大、民生7家银行ATM机进行体验。

　　记者将自己的建行卡密码设置为“123000”，在ATM机上输入前4位密码发现，按下“确认”键后便可直接进入交易页面，并可顺利地完成取款等多项业务。不过，记者也发现，只有建行卡在本行的取款ATM机上，输前4位即可完成取款等多项业务。在建行的存取款一体机上使用同样的仅输4位密码的方式，系统则在20秒后直接退卡。

　　随后，记者拿着这张建行卡，用同样的方式在中行尝试，ATM机屏幕在卡插入后显示“请输入4位或6位数密码”，不过，记者输入前4位数密码发现，并不能直接交易。随后，记者在农行、中信银行等ATM机具尝试发现，屏幕上均显示“密码错，请重新输入密码”或“密码长度错误，请输入不少于6位密码”，不能进入交易状态，浦发银行的密码输入不足6位数则直接停留在密码输入页面。

　　【客服回应】

　　ATM机密码系统升级后存在漏洞

　　对于密码后两位数为“00”在ATM机也能取款这一事件，11日有媒体称，建设银行当日晚间在其官网发布了公告，解释此漏洞为业务系统升级所致，并提醒储蓄卡密码为4位的客户，只要妥善保管密码，其账户资金是安全的。不过，记者12日登录建设银行官方网站，在其最新公告中并没有发现这一提示。

　　记者随后致电建设银行客服电话，客服人员表示，2005年建设银行核心业务系统升级后，为提高客户储蓄卡的安全，统一将密码由4位升级为6位。为使客户原4位密码能继续使用，银行业务系统自动补齐客户密码6位长度，即将后两位添加为“00”，因此，如果客户储蓄卡设置了6位密码且后两位为“00”，客户输入正确的前4位密码数字，系统也能识别。对此，该客服人员提醒，用户在办理银行卡时应尽量避免设置如“00”“66”“88”等简单重复的密码数字。

　　不过，记者走访省城多位2005年之后办理建行银行卡的建行客户发现，建行多数网点在为客户办理银行卡业务时，并未对客户尽告知和提醒义务，绝大多数客户表示从未听说过此事，自己在办理银行卡业务时也从未被提醒和告知不要将密码尾数设置为00。

　　【业内提醒】

　　不要设置易被猜中的密码

　　对ATM机的漏洞，业内人士认为，要知道持卡人的前4位密码，并拿卡找到有漏洞的ATM机，概率相当小，但密码设置仍需谨慎。

　　出于账户安全的考虑，银行卡密码的设置其实也是个“技术活”。对此，相关人士提醒，持卡人在设置密码时，最好不要设置易让他人知晓的密码，比如生日、身份证号等这样一组或连续或重复的数字，由于一般人往往会将证件与银行卡放在一起，因此，最好避免设置与证件重复的数字。另外，银行卡密码设置的安全性取决于数字的排列组合，持卡人可以设定一组便于记忆，但对他人来说很陌生的数字字串作为密码。这些数字本身和自己不直接相关，即使有人盗用卡号也很难获得这些数据，而组合后的密码也增加了破解的难度。

　　上述人士提醒，为了减少丢失或遗忘密码后带来的风险，持卡人千万不要将密码或账号告知他人，另外，最好不要将密码写在卡片背面，以防泄露。

　　本报记者 张珍 薛皓中

　　（原标题：银行卡密码后两位为“0”不安全）