“为安全而生！”——360卡防试用报告

  ■随着国人出境商旅消费的持续快速增长，相关信用卡的安全也被持续关注。多家银行纷纷推出以芯片作为存储介质的信用卡产品。银行磁条卡的存 储介质为磁条，信息很容易被泄露，不法分子通过伪造磁条，盗刷银行卡，给持卡人带来不必要的经济损失。与此相比，IC卡是以金属芯片作为存储介质，可以存 储密钥、数字证书、指纹等信息，很难被复制和伪造，在安全性方面，远远优于过去的磁条卡。

  ■很多持卡者在使用信用卡的过程中，对卡片上的“后三码”都一知半解。所谓“后三码”，是一串卡片背面的末3位数字，此码经过发卡银行的编码规则和加密算法 生成。在支付过程中，如果商家将后三码提供给银行，银行会默认为商家已经取得信用卡持卡人的授权，从而允许进行交易。消费者在使用信用卡的过程可以用胶布 将后三位数字进行遮盖，防止卡片被盗刷。

  ■刷卡在生活中已经成为了一种常见的消费方式，吃饭、购物、住酒店都可以刷信用卡轻松解决，但是很多消费者在刷卡环节，为图省事，习惯把自己的信用卡交给店 员拿去结账。却不知道，这种行为习惯，一不小心就会给自己的信用卡埋下隐患。把信用卡片交给陌生人，很容易泄露自己的银行卡信息，最好自己亲自跟随店员去 结账，减少不必要的损失。

  ■自从2009年360率先发现了北京市政一卡通－公交IC卡（现在看应该算是当时NFC技术较大规模的应用案例了）离线卡片任意充值的安全漏洞并报告给国家相关部门处理之后，UnicornTeam作为国内专注于NFC领域安全研究的安全团队之一，也在继续思考在未来NFC技术越来越普及的时候，应如何更好的保护各种NFC卡片的安全。

  ■卡片本身信息被盗取的安全， 银行卡会将最近的刷卡记录及持卡人姓名、身份证号、银行卡号、卡有效期等信息写入NFC。  ■卡片本身信息被破坏的安全，  攻击者使用特定攻击程序，在接触到你卡片的一瞬间，利用卡片漏洞破坏卡内信息完整性，导致卡片损坏及不可用。■卡片本身信息被篡改的安全。

  ■在互联网金融时代，信用卡盗刷案件层出不穷，而360卡防正是一款国内首创NFC主动防御装置，可以起到保护银行卡、身份证、公交卡、门禁卡的信息安全，并主动防御，防止恶意盗刷，只要随身携带，即可防御整个钱包，并且无需为它的电量而担心，最长可续航30天之久。

▲360卡防在外包装上沿用金属风格，360卡防包装正面中间印着360卡防的名称360卡防和360卡防标志，左上角是360无线电硬件实验室的名称和标志。    

▲360卡防包装很有质感，360卡防包装为磨砂设计，简约感十足，金色的字看起来很大气，弧状角度设计。

▲  打开360卡防包装盒，首先看到的是360防卡的产品说明书。360卡防正面的360 LOGO是触控开关，启动卡防长按360 LOGO，待左边的指示灯变亮后就可以使用了。

▲360卡防浅绿色的产品说明书，360卡防产品说明书介绍360卡防的相关信息。

  ▲ 360卡防以黑色为主的色调点缀金色的360卡防字体。在360标志的左侧分别是两个指示灯，产品的背面360卡防金色字体，底下的两个圆点则是360卡防充电的接触按钮，360防卡的尺寸参数84.8mm*57.8mm*2.9mm。

▲取出360卡防，拿出360卡防的定位衬垫，下面是360卡防的充电底座，为了防止碰撞导致产品损坏，360卡防和充电底座用黑色的海绵保护起来。

▲360卡防充电底座是长方形矩形，usb充电线。

▲360卡防充电底座为USB数据线，充电时只要找到匹配的插头就可以给360防卡进行充电。

▲360卡防充电底座的下面介绍了360卡防的名称，360卡防产品制造商以及360卡防的相关微博、微信、官网、服务热线，360卡防的电池供电规格是：USB 5V。

▲  360卡防靠左的指示灯亮起时即可松开触摸开关，这时360卡防就开启了工作模式。无需任何操作，如果呈红色光闪烁，说明钱包里的360卡防受到恶意攻击，需要多加防范，如果不亮，则说明360卡防出于安全状态。

▲  360卡防采用超薄聚合物锂电池供电，可以连续使用两周，轻碰一下触摸开关后，就可以检查360卡防的电量状态，绿灯常亮，说明电量充足；绿灯闪烁，则电量不足；绿灯不亮，电量严重不足，需及时充电。

▲ 360卡防充电很便利，仅仅需要将360卡防插入底座并连接USB 5V接口即可，充电的时间大约一小时左右即可充满。充电时靠右的电量指示灯呈红色显示。

▲360卡防充电完成后，红色指示灯变为紫色，360卡防恢复到电量充足状态，可以正常使用。