支付宝删除信用卡后，其实并没有删除

[qui9090]

其实这个再国内企业算正常了，都是保留你的一切资料，就算你删除了也不是真的删除，关键是信用卡还款时候，那些被删除的信用卡列表还是要闪一下，用户体验太差劲

[ProjectAmber]

我观察到微信解绑时，银行会通知解绑快捷支付，别的都没有银行通知。

[mylab]

其实这个就像平时设计系统一样，都是软删除，真正的信息还是在库里，保留信息

[wql]

如果不放心的话，还是去银行取消一下快捷支付协议比较好

[Qoxan]

销卡，重办

[paw]

还有，快捷支付其实只需要卡号+姓名+电话验证就 OK 了，但是基本所有的平台都要求填写有效期和安全码了，等于说是如果被脱裤，能直接走信用卡通道盗刷了。

[wyfyw]

相比而言，有的国外网站说因为技术原因，如果你想修改信用卡信息，不好意思，只能先删除卡片信息，然后再重新新建支付方式。这是什么原理。

[odirus]

@wyfyw

我猜测

这些网站在验证卡片信息的流程是，先明文提交给对应机构进行审核，一旦审核验证完成，在业务系统里面只会保留 "卡号 + CCV + 姓名 + 有效期" 等带盐的哈希值

虽然业务系统不需要这些信息就能够通过对应机构进行扣款，但为了对用户进行身份鉴别（比如输入完整的信息来验证身份等，例如 paypal ），所以会保留一些不可逆的特征值。

最终的结果就是，用户不能修改卡片信息，只能删除卡片，重新绑定，重新走一遍验证流程。

[just1]

国外也一样，不删

[Pete]

其实我想知道支付宝换绑另一个人的卡 实名认证什么的换人 会不会影响其他功能…

[JJaicmkmy]

@Pete 支付宝实名认证可以换人？

[Pete]

@JJaicmkmy 我是说解绑卡 再添加一张卡 但是两个卡的人不同 可以不

[JJaicmkmy]

@Pete 不可以，只能绑实名认证的那个人的卡。

[loveuqian]

原来是这样，我还以为我没删干净
那卡都被我注销了，

[qui9090]

@loveuqian 我是之前信用卡被盗刷后来挂失了，就把里面的卡片删除，没想到每次还款都会出现被删除的那张卡，闪一下就没有了。

[sinxccc]

信用卡的设计本身就是用在不那么可信的环境下面交易用的。

常检查对账单，感觉不对及时跟银行联系换新卡。

[geelaw]

@odirus CVV 不可能保留，否则是违规和重大安全事故，加盐 hash CVV 没有意义，因为它最多有 10000 种

[DravenJohnson]

AWS 也一样

[ichubei]

国外卡号和 cvv 都能消费，都不需要密码，感觉更不安全。

[paw]

@odirus 按规定 CVV 是不允许以任何形式储存的，否侧都是违规，国外管的很严，被查到基本被办掉的节奏。

国内，呵呵，可以负责的告诉你，只要是跟你要 CVV 的，肯定都存储了， hash 不 hash ，一样，太少了。

[odirus]

@geelaw
@paw

我只是和上面那位同学讨论一下技术细节。当然 CVV 不能存储这个规定今天学习到了，感谢两位。