原文吃光光…
说到入党找人他人代刷信用卡，这个我也有经验：
我之所以会加入加拿大保守党，也是朋友打电话来拉，聊了一个小时保守党理念，听了之后
认为好吧，答应加入，在确认无跨党问题之后，就传个人基本资料，让他代填并当我的保证
人（保证人制度几年后就取消了…）。
然后我就问到，那党费怎么办，我不打算给他我的信用卡号码跟认证资讯。他就说他先代垫
，事后我再给他钱。
过了几个小时，就收到保守党寄来的电子邮件确认。回信之后一个小时，党员编号跟临时电
子党证就寄过来了。
我这是2013年在加拿大发生的事，现在都2020年了，台湾伟大不掉的时代力量还在吵这个？
党员资格审核用信用卡？台湾的个资保护这样贫弱！正常来说，电子交易中收卡那方是不该
纪录刷卡人“交易时”完整卡号的，只能拿到银行给的交易序号，有支付问题是跟银行查证
，只要交易成功，信用卡就不是个资审核的机制。
有人会问那很多线上公司，包括亚马逊是怎样记录卡号的？那个在输入数据库储存之前会被
编码过，后端管理人员只会看到一排看不懂的字串，不会看到卡号及持卡人资讯。跟当事人
是用一个universal string/number连结帐号。
时力继续坳没关系，越说只会更凸显自己认证机制的可笑。

柯韩潭昌粉继续把风向带入是黄蓉的错

本来就会无聊又不是50~100个 1+11是能影响什么

代垫一两人是还好啦，不过黄捷是11人用同张卡刷耶而且时力也没有不准，时力是说这样有人头疑虑，要他们11人去补交资料而已

你就继续装啊

连补交资料都不去，那审核没过要怪谁？

12个人同一张卡刷也不代表什么阿 这理由很弱就是了

我朋友代垫几个我可不知道，但是几个根本没差，因为时力从头到尾到不该纪录卡号，懂吗？

时力有说不能11个人刷同一张吗？不是只是有疑虑请她们去补件？

退一万步代缴11人让你过 那你去补件或党部报到就好了啊分身乏术收不到信补不了件不能出现在党部 你就继续装嘛

说明什么？就以加拿大保守党来说，我朋友拉我入党，

时力的后台资安 肯定大大有问题 是应该每一笔刷出来到后台都是不同的

不是耶 11个人很多也 尔且这样就FB放话?

是在供三小 你黄捷逆? 需要时光机回去帮自己分身补件吗?

一开始用信用卡号认证就是个大错，然后没有统一中立的认証机制是第二个大错。

而且黄蓉说她6月多申请入党，时力7/4就发通知请她们7/10之前回复表单7/25前去党部补件，黄蓉也说她有收到，现在都8/27了欸...

11哪叫多 笑死人 11票能干嘛？

补件都不去还说啊

用信用卡知道11人就是已经违反西方很多国家资安规范了…

啊时力不就是在确认那12人是不是本人...

为何要人家说明？你时力偷录人家信用卡号就已经违反很多国家的资安规定了好吗？

我也是第一次听说入党是用信用卡的 连智障四趴党都要交身分证正反影本 你们时代力量真的是智障党喔？

原PO的问题不是在 多人刷一卡 是 时力后台违反资安

还是国运昌隆是智障到底用信用卡认定是三小？ 有没有人解释一下 尤其是反串的智障四趴仔

要确认的话，也该是直接跟当事人确认身份，而不是找黄捷吧！而且如果无法确认，必须要在信用卡交易退款期之内完成拒绝程序。

小党就各种阳春跟漏洞

疴...啊不是就是因为这原因所以时力现在有人头党员问题吗，黄捷参选决策委员不是来改善这问题的？

所以就是故意搞他们啊 有问题也不说 先压着 这不是搞政治手段 什么不是政治手段 操他妈 新政治反而都像小屁孩一样 搞什么办公室政治

的确是发通知给当事人啊，黄蓉不是都说她有收到通知了

喔对耶 你这篇一讲才想到线上交易还真没被记录过卡号

pchome的常用信用卡 只会显示末四码

通知理由是信用卡号？那个纪录卡号就已经大有问题了吧！

TonyQ的锅吧,理论上请他就是要他确认符合业界规范

是大问题啊根本没人说那不是问题啊，不然时力这几年怎么一直有人头党员争议

不一定会纪录完整卡好 但要比对付款来源应该也不是难事

ㄟ不是 没卡号比对啥???

我记得签帐单是可以转出另一组数字 你没看过签单?

基本上是“不能纪录人眼看得懂的卡号”，所以无法比对。

而且如果时力这么排斥同张卡/代缴 应该是每个人入党程序都要刷一次卡 不能合并刷吧?? 没入党过不清楚

你去刷卡时，信用卡会多一张收据，那资料是发卡行直接给的，电商是不可以截听的喔！

不过时力不是律师一堆怎没想到这个问题，难道台湾其实没规范这个？

另外有些店家是部分显示 中间7-12码遮蔽

同意原PO，像小党这种我也不想给信用卡资料尤其时力的线上投票不是很鸟吗？wwwww

他们应该是用蓝星的金流系统吧，不确定能看到多少资料

所以加拿大保守党用什么防范境外势力加入党员？

信用卡号代码化

对呀，那个无双重认证的Token. XD

同时缴11人是一个问题，自己点错连结是另一个问题，过三个月不知道自己程序没过也是问题，最后秒退党讲一堆废话才是最大问题

加拿大是采用信用机制，并且跟加拿大选务局电子连线确认公民身份。

现在早就不需要真实卡号就能比对 只是要确认是否同卡号

缴11人哪来的问题？偷听出来人家的卡号才是问题吧！那个确认是防止盗刷，不是拿来这样用的。

你不该给人家能登入那个连结啊，在说什么？？

消费行为跟商务逻辑基本上要分开，你入党逻辑是你自己要卡，不能用信用卡当机制。

.......... 同卡号就是有可能被误认为代缴党费我拿到另一组转码过的卡号 一样能比对 但并没有触碰党员的信用卡个资

时力又不像加拿大有选务局帮忙验证身分，借助信用卡token验证是否同卡号也是一个办法呀。

你只能因为盗刷比对，不可以用来当商务上的机制。

你都说入党逻辑可以自己卡了。

台湾有更严谨的身分证字号吧…

上面贴给你就是现行的做法

但是不能用信用卡相关资讯喔

而且还可以去党部验身分证。连入党程序都要跟党计较，这是会在党需要帮忙时站出来的同志吗？

从金流那边取得转码后的卡号 仅做识别用 谁说只能盗刷

转码过的还是基于原始的信用卡，样样不能用。转码是防止后端舞弊跟犯罪。

那个信用卡识别四码是给客户，不是给商家。商家就是不能用信用卡任何部份。正常商家只会收到一个交易序号，要查要透过银行。

请问一下 商家储存的转码代码仅能做盗刷识别使用是什么

要不然你刷卡的读卡机为何信用卡要单独印一张收据？

规定 请恕小弟愚昧 实在不知道有这项规定

西方世界是交易序号。因为验证盗刷的是银行，不是商家商家自己就是刷卡的一方，很容易发生舞弊以前世界上不少商家自己盗刷的案例，才会变成现在这样把商家卡死。甚至实体刷卡时商家还不能摸信用卡

所以商家无法取得代码化的卡号? 仅做为识别是否同卡号也不行?https://www.ithome.com.tw/news/136821

所以请他解释为啥不解释?

我怀疑台湾可能真的没法规具体禁止，毕竟台湾个资不像西方那样重视

那代码你同一张卡刷两次都不会一样…因为代码产生是有其它参数再里面

1450好了啦，黄捷讲的话更好笑

我是1450？最近好像一些新警察不知道以前我在数字版被水桶之前怎样发文支持两例的吧…还有怎样预测KCF蓝红化。

对齁 代码每次都不会一样 那我真的就不知道了

出桶后的数字版变成了网络延安XD

有12个党员要加入高兴都来不及了、怎么还去审核对方是不是用同一张信用卡又不是100个，而且对方还是黄婕的家人、怎么说也是自己人

好惨，只是提醒大家正常情况不会记录卡号都会被呛1450= =

看来党中央并不在意黄婕

有12个人加入，也要防范境外势力渗透加入党员啊

如果觉的有遗问，可以打电话问吧、像我跟购物网站刷卡，超过1万的话会接到客服电话来问是否有刷

这是有资安漏洞吗？

所以意思是黄捷用同张卡刷12次缴费,也应该有12个代码,让人无法辨识代码?

她们刷卡单应该不是用传真的吧…传真的就看得到卡号

技术问题 用猜的没意义

你大概不知道缴费方式不限于信用卡把 真的在意的话可以去便利商店缴费 嘻嘻

原来台湾加入政党都不需要身分证字号跟影本的喔？正常是12个号码…问题是如果电商录下信用卡号码时，那交易代码根本防止不了个资外泄。

就像P你在加拿大给朋友代填资料，有身分证字号和影本也不

传真？现在是2020年吧！一个全国性政党应该有电商能力吧！加拿大没有身分证字号…

能代表不是借来的。

所以入党时是朋友先替我报名，我在之后的确认信填上驾照号码及社会安全号码。

时力也有请她去党部验身分证。连入党程序都要跟党计较，这

另外，只要追得到真人，你管他是不是人头？只要没有违反入党规定，确定是本人，你要怎样知道人家是会变成人头？

如果要验，那每个人都该同样标准要不然就该在信用卡交易期满前拒绝交易退款。

看到标准有的人是电话就验证了@@

时力发通知也不回，问黄捷是不是她家人也不肯证实，这哪是追到真人、追到本人？就没有追到啊

所以如果不能得知同张卡缴费,时力应该做电话确认就可?

而且时力党部是叫黄捷提供亲友名单。问题就在这，为何时力要管人家亲友是谁？而且也未订出处理退款时限。这样当然会被嘴。如果有人是电话认证，那所有人基本上都该是电话认证

个人身分验证只要向黄蓉确认就行啦,是要向黄捷确认啥= =

这种质疑就是仗着黄蓉没解释电话认证有没有而已。信用卡

黄捷脸书写有人不补件就确认(电话?),是在质疑确认的标准

push

原PO要不要问问TONYQ资安啊?我也很好奇他的回答~

叫黄捷提供亲友名单就更让人怀疑这些人不接电话了。

听你说明起来挺像人头的啊 这不就人头?

三千人不到的小党...选举年突然有一千多人申请核实身分不为过吧特店端没有卡号要怎么跟银行勾稽啦...近年有推代码化降低特店端资料的价值性

重点是不补交资料啦 补交就通过了

确实有资安方面的疑虑！时力是该出来说明

说明啥啊...时力又没有公布卡号，也没有将交易资料挪作他用，声明中的讯息也都在“确认交易行为”的范畴啊。原po是把实卡交易跟网络交易的规范混在一起了吧...照原po说法第三方支付要怎么玩...pchome现在早就被吉了

你现在是怀疑台湾的金流会把卡号给商家？时代力量一定是找金流公司搞刷卡的事情请问哪家金流公司敢搞把卡号给商家？时代力量资源有多到

网络交易是特店端（商家）发起的.....你可以回想下你在pchome、google play交易时的流程

可以让金流公司破坏自己立足的根本，把个资给时力？

店家纪录的客户信用卡资料是一堆人眼看不懂的字串呀！那个是用编码软件编过的。传送时还要一堆认证头。

那就是代码化阿...唯一性是看的出来的

时力真不晓得是怎样拿到信用卡号码的。就不要是那种Basic Auth模式在网页上收人家信用卡号码，那个会被笑死…问题是时力难道说会让党员选择纪录下信用卡以利下次付费？就算有，也只能纪录当次交易的序号，不该知道那次交易是用那张信用卡

原来是"合理的怀疑"讨论法

信用卡背后的检查码就是因为网络交易产生的特店端没有卡号要怎么跟银行端提交交易特店端提交了不储存要怎么跟银行勾稽

我知道呀！但不表示时力可拿信用卡当人头检证

她们担心黄小姐的卡被盗刷啦时力的立场同个卡申请了11个人的党费不奇怪吗

信用卡储存成看不懂的文字，另外，银行会有信用卡资讯，店家会有交易序号，店家可以拿交易序号跟银行查核交易成功与否及其他法律上消费纠纷的厘清。不需要记下信用卡资讯。盗刷那是持卡人要去询问，不是店家的职责。如果客户纪录不良，那应该是不让交易发生。

非实卡交易店家会有卡号啦，不能存的是检查码啦联信有非实卡交易的规范可以去查

重点是有这么长的时间解释 现在才装无辜出来消费 是怎样?很清楚吧?

11人又怎样？时粉是不是连11个朋友都没有？

那么废的资安也能推，亏他们还主打年轻人

时力拿得到卡号这件事真的很恐怖。

11个妹妹都点错连结废萌吗？

感谢原po又点出一个可怕的疑虑...

这个资安感觉有问题啊

推

不过看到他们投票用token 真要查还查得到投给谁 原来选执委不用秘密投票 难怪大方给配票单 谁投谁都抓得出来 我是黄捷看到这种选举我也想跑了

笑话 一看就知道有问题还要护航

看不懂原po文才好笑

时力本身就在凹啊… 这个党变怎么样都没差啦…

对齁，不是秘密投票，真的恐怖

那我就反问你一个问题R 你要怎么避免人头党员???还是你觉得大党有钱送一堆人头党员控制小党也无所谓每个党有每个党的规定 你以为新潮流也是你想加就加吗

所以才觉得一堆黑黄捷的 不知道在悲愤什么

啊就一起入党方便起见就一启刷卡是有什么问题？