[新聞] 驚！Line Pay一卡通露本名 業者：依循法規

[itac (阿克)]

https://news.tvbs.com.tw/life/993131
記者 葉韋辰 / 攝影 鍾德榮 報導
2018/09/15 20:45
Line Pay日前攜手一卡通推出轉帳功能，如果三五好友一起吃飯分帳變得更方便，不過卻有民眾發現資安漏洞，有些人LINE的名稱是用匿名，但只要點選想轉帳給他，流程走到一半就可以直接看到本名，律師說恐怕已經違反個資法，不過一卡通澄清是依照電子支付法令，可以豁免個資法。
圖／TVBS
動動手指，使用通訊軟體就能輕鬆轉帳，不過卻被民眾發現使用漏洞。點選人名，明明叫做Ethan，但還不用到輸入金額，下方竟然直接看到他的中文名字，因為Line的機制是單方面就能加入好友轉帳，隨意看到別人的本名，被質疑違反個人資料保護法。
律師周武榮：「人的任何資訊都受保障，個人的姓名更是受保障的範圍之類，如果他不去做系統上的防止，洩漏這樣的機制的話，主管機關可以處2萬到10萬的行政罰鍰。」
圖／TVBS
只是知道本名，其實實務上不會造成什麼實質的損害或危險，不過有些人取Line暱稱，就是不想使用本名。另外這張同組的一卡通卡片有幾種可愛卡面提供民眾選擇，不過上頭這個轉帳QRCODE也有問題。如果卡片掉了，隨便一個人拿手機掃描，都會想這樣出現你的個人轉帳資料。
圖／TVBS
對此，一卡通澄清電子支付法令規定轉帳必須接露本名等資訊，在個資法上就可以豁免。連手機通訊軟體都能迅速無痛轉帳，本意是方便分帳，不過民眾也害怕個人資訊被攤在陽光底下。 ==================================

新聞已經報導了，
不過一卡通公司感覺沒有要改變？
難道他們覺得每個人都想這麼輕易的被不認識的人知道本名？
例如用街口轉帳也不用知道本名啊。
如果不改，我認為民眾想辦的意願會大大降低，那這產品也準備失敗了。




-----
Sent from JPTT on my Asus ASUS_Z016D.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.73.187.12
※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1537023042.A.955.html
※ 編輯: itac (42.73.187.12), 09/15/2018 22:54:12
推 asd21714: 我記得郵局轉帳就算只給帳號，轉出去以後去刷簿子也看得
→ asd21714: 到名字啊
※ 編輯: itac (42.73.187.12), 09/15/2018 22:55:01
推 kimja: 跨行就看不到名字啊
→ docsis: 這個我不用轉出去就看得到囉
推 tedc21thc: 新聞片段 https://youtu.be/3YVCOdmWcRg
→ smallshow3: 郵局都選末5碼
推 bignoob: 必須揭露？一卡通真的沒改錯法規嗎？
※ 編輯: itac (42.73.187.12), 09/15/2018 23:03:46
推 kimchimars: 你484不會轉文
→ kimchimars: LINE Pay是連轉帳都還沒成功就看得到，有點扯
→ itac: 對... 手機編輯一直失敗...QQ
→ aafa: Line pay跟一卡通聯盟 更廢
→ docsis: JPTT編輯每次不是重複內容就是吃文
→ docsis: 一定是我不會操作QQ
推 now99: 因該要能關閉吧,頂多不收款而已
推 obovv: 未來的 肉搜群組妹子神器
→ jimmy5641723: 一堆約的 不想讓人知道本名哦
推 Sheng98: 應啦 一直打因
→ GWang: 不想讓別人知道本名就不要用啊 LINE Pay不差你一個照樣爽賺
→ lawrence7373: 名字不是什麼重要個資
推 euro0410: 應啦！上站4千多次也40歲上下了，還在應因不分
→ theta45: 不熟的先給LINE，熟了才給fb。現在是隨便都可以知道本名
→ theta45: 然後直接肉搜惹，很可怕的好嗎
推 eternal3326: 我剛剛試沒有啊，直接選人就跳金額轉出去了
推 CoffeeMoon: 為什麼可以用英文的名字？
→ CoffeeMoon: 英文也比中文好，怎麼改？
→ winsonwu: 直接選人就跳出去的是不是對方還沒註冊一卡通?
→ theta45: 已開通的朋友才會顯示本名，沒顯示就是未開通
→ winsonwu: 若已註冊一卡通就算只有單方面加入就會顯示名字
→ winsonwu: 我覺得搞笑的是我未轉顯示本名轉帳成功才打星號的用意是
→ LoserHK: 跟新聞替兇手打碼 不碼受害者一樣
→ docsis: 新聞報導的好處是一卡通會注意到
→ docsis: 壞處是不認識的人開始在試名字了XDD
推 tonyian: 管控金流沒辦法啊
推 vitaminb12: 不知道如何徹底關閉line pay一卡通帳戶
→ docsis: 1.確認已刷卡回饋的LINE Points都已入帳
→ docsis: 2.解約LINE Pay
→ docsis: 3.重新註冊LINE Pay
→ docsis: 4.不要登入一卡通
→ docsis: 這樣兩個就沒連動
→ docsis: 小提醒:解約LINE Pay之前的消費紀錄會不見請小心使用
→ docsis: 未來想要使用一卡通帳戶再登入即可
→ rex520368: 現在不是會*字嗎？
→ theta45: 剛試了沒有，還是全名喔
推 purpose: 至少也要開個允許轉帳，再顯示名字，竟然這麼愛限制
→ purpose: 就應該預設全鎖，同意開啟後才可轉帳
推 purpose:                                   即
推 judy19970527: 意圖使人解約... 等最近刷的點數入帳來解約重弄= =
→ purpose: 既然，一直打錯
噓 barkids: 同性質業務的街口支付就沒這種個資問題，要不要做好而已
推 kimchimars: 剛剛試了一下，確定轉帳前就會顯示全名/實名。顯示暱
→ kimchimars: 稱或英文的應該是因為還沒開通一卡通帳戶的原因
推 grantchuang:  https://i.imgur.com/zYKwzQT.jpg
→ grantchuang: 已寄信客服，等結果
→ Forbes: 他應該會跟你說 LINE裡面能解約 然後自己把卡片丟了...
→ docsis: LINE  Pay解約一卡通帳戶還是在
→ docsis: 沒連動而已
推 grantchuang: 如果這樣回，就只好line point用完然後解約
推 salvador1988: 業者只說法規可迴避 但沒有說非得這麼做的理由...
→ salvador1988: 如果用戶不喜歡 為何不從善如流?
→ FragrantBlue: 不喜歡就解約就好 某些銀行同行轉帳一樣會看到戶名
→ winsonwu: 轉帳看到全名那也是確定轉帳！今天隨便一個人在群組單方
→ ChungLi5566: 想知道是法遵部門給出的法令見解嗎
→ ChungLi5566: 業務部門要不要再跟法遵部門討論一下
→ winsonwu: 加我好友就能知道我全名那是?
→ winsonwu: 是覺得姓名這東西可大可小啦！若是雙方都好友才能顯示那
→ winsonwu: 或許還好說，只要一方有加入我就算沒確認加入對方就能知
→ winsonwu: 道我姓名?這已不是轉帳不轉帳要確認姓名的問題了
→ winsonwu: 在另一篇也有討論到或許LINE Pay和一卡通是兩種機制一卡
→ winsonwu: 通只是透過LINE串連，所以打勾好友是LINE 稱呼下一步就
→ winsonwu: 是一卡通註冊名
→ cityport: 所以可以用機器人直接踹各種ID抓姓名，接著直接詐騙
→ cityport: 真是好聰明的設計，詐騙集團感謝Line跟一卡通的協助
→ winsonwu: 且銀行轉帳也是轉完帳看到姓名，一卡通明明也可確認轉
→ winsonwu: 帳後列出姓名，結果一卡通反過來轉帳前透露姓名轉帳後上
→ winsonwu: 星號這真的合乎法規?
推 xtt: 看樓上推文也就是說就算封鎖或刪除好友，一樣看得到嗎？
→ winsonwu: 是的我封鎖刪除對方一樣能收到款，所以才說LINE Pay一
→ winsonwu: 卡通只是串連
→ winsonwu: #1RcrpgiE (MobilePay)相關討論，新聞也是從這篇抄的
推 xtt: 感謝樓上～  這樣真的很扯…
→ winsonwu: 因為一卡通其中一個功能就是不用加LINE好友甚至封鎖一
→ winsonwu: 樣能透過QR轉帳，掃透明卡後面QR也行
→ docsis: 其他電支也是可以掃碼轉帳差別就是在於一卡通這個會出現全
→ docsis: 名....
→ winsonwu: 我知道其他電支也行，只是要解釋一下為何封鎖刪除好友
→ winsonwu: 也能收款以免被無限放大放錯重點
→ kouta: 已刪
→ FragrantBlue: 開了戶 戶頭狀態正常 就收得到錢
→ FragrantBlue: 至於扯詐騙集團那就不用了吧 他們早就有你的名字ID
→ Forbes: 一堆詐騙集團群組 都嘛只報LINE名稱 哪來知道我名字?
→ Forbes: 在LINE用這種方式 強迫洩露之前 什麼時候LINE跟姓名連結了
→ cityport: 這種爛做法都還有人挺，難怪爛公司有恃無恐
→ kouta: 這樣詐騙或色情廣告都能知道你名字XD
→ omgshow: 玉山app轉帳也是直接顯示名字給付款方知道
→ omgshow: 這個部分我也是無法接受，所以後來就很少用玉山了
推 Anyotw: 這是不對的，但也是法律規定的！中華民國法律真猛
→ IbakaBlock: 中華民國法律規定的啊，不爽用解約不就好了，跟信用卡
→ IbakaBlock: 意思一樣，對銀行不爽不就是剪卡而已，有人要用Line P
→ IbakaBlock: ay的優惠又要要求東要求西根本自助餐
推 yellowocean: 台灣人不少都對於隱私概念薄弱，大概是因為早年沒什
→ yellowocean: 麼規範，大家資料早就被銀行賣光光的緣故吧……
推 rex520368: 請問一下 哪裡可以看到轉帳本名？紀錄中間有*字
→ m0806449: 有些ID是牆頭草? 還是精神分裂? 之前說沒關係 現在又
→ m0806449: 意見一堆
→ FragrantBlue: Line沒有強迫各位開那帳戶 要拿188又要該就自助餐
→ FragrantBlue: 詐騙在透過Line pay知道你名字前也是得去實名開帳戶
→ FragrantBlue: 是不覺得這有什麼隱私問題啦 大家都丟個資出來
→ FragrantBlue: 更何況他們根本不用透過這種方式知道你名字
→ FragrantBlue: 個資買就有了
推 atb: ATM轉帳看不到名字，電匯或無摺就要填還款人名字
→ atb: 記名的規定在銀行端吧，客戶端不一樣要知道，銀行端保存實名
→ atb: 紀錄即可，LINE會不會擴大解釋了？
→ m0806449: 每個人價值觀不同 我就覺得很有關係 不行嗎?
→ atb: 街口好像不會看到本名？
→ m0806449: 你覺得沒關係 你就繼續用啊 也沒人攔你
→ Sheng98: 街口不會顯示本名
→ itac: 我覺得那些一直在強調「不爽不要用」的id，你們就趕快去解約
→ itac: 不要用了，讓我們想讓這個服務更好的人好好討論，並且跟一卡
→ itac: 通建議。
→ atb: 就多一樣選擇，搞不懂有人總會有選邊站的想法，又不是單選題
→ FragrantBlue: 滿好笑的 你覺得有關係人家也不見得要理你 況且合法
→ FragrantBlue: 反倒是跑來說叫勸你解約的人解約 這算是崩潰嗎
→ FragrantBlue: 直升機用戶自助餐
→ itac: 我會先跟一卡通建議，如果他們死都不改，我自然會評估要不要
→ itac: 解約，而不是一開始看到不順眼的地方就一直喊「不爽不要用」
推 atb: 建議LINE Pay可以參考街口的做法不修正
→ atb:                               去
→ kouta: 新聞都出來了 他們都硬凹了 當然就是先解約 再看有沒有改啊
→ kouta: 市面上又不是沒有不能替代或更好用的支付可以用
推 XDXDDDD: 建議所以不滿的人 上金管會網站寫信申訴 一卡通公司打給
→ XDXDDDD: 你時 如果還是鬼打牆 你就把他的回覆 再丟回去金管會
→ XDXDDDD: 多點人這樣做 反覆申訴個幾次 金管會就會做事了
推 Adonisy: 所以是律師不懂法，還是法務部門搞錯？
推 horusli: 怎麼會有人期待金管會轉信有所作為？
→ IOU9527: 基本上會轉帳的都是熟人吧..我覺得還好
→ IOU9527: 況且有些人不放大頭貼和亂取名，確實有辨識困難啊
→ Sheng98: 以 Line 而言, 可以自訂名稱, 例如朋友取暱稱, 但久了會
→ Sheng98: 忘記對方是誰, 就順便將朋友的顯示名稱加上對方的名字
→ Sheng98: 雖然這不會直接改到對方帳號, 只有自己的 Line 朋友清單
→ Sheng98: 可以改
→ Sheng98: 而在 Line Pay 轉帳也是雙方都註冊過一卡通帳戶才會出現
→ Sheng98: 名字於轉帳前的畫面
→ Sheng98: 只有沒註冊一卡通帳戶的才看不到名字
推 alisa99: 還好還沒辦，隨便一個路人不用轉帳就可以看到你的名字很
→ alisa99: 不ok吧！我能接受轉帳後顯示雙方姓名，轉帳前就顯示不行
→ yoyolife: 就不要用轉帳功能就好~有時某些交易收錢真的不想露個資~
推 alisa99: 重點是你不用，別人來測試一樣可以知道你全名
推 kuter: 同意樓上說的
推 rex510: 如果轉帳之後可以看到，這樣很多人會故意轉1元來取得全民
推 alisa99: 轉帳之後可以看到雙方姓名的話，他轉了你也看得到他的了
→ alisa99: 現在是轉帳前就看得到，他隨時能跳出不轉啊
推 matlab1106: 還好沒用
→ FragrantBlue: 朋友清單裡面有不知道姓名的人其實很誇張啦
→ FragrantBlue: 自己的朋友清單要好好保護 不要隨便讓人亂加
→ FragrantBlue: 有心人大量測試時留下的紀錄是很明顯的
→ FragrantBlue: 會不會主動停止這些帳號則不可知
→ winsonwu: 嗯!記得有陌生人的群組不要加入
→ winsonwu: 因為就算沒答應加入好友一樣可以看到名字和轉帳唷XD
推 Gillion: 我的朋友清單都是認識的人, 但我無法防止別人加我, 工作
→ Gillion: 上會被迫加一些有陌生人的群組, 甚至會被不明的外人加
→ winsonwu: 所以啊!現在一卡通是希望每人有多個LINE帳號XD
→ Gillion: 只能說, 想用一卡通帳戶這東西, 你要嘛就開新帳, 要嘛就
→ Gillion: 不要在意姓名外洩
→ winsonwu: 因為一卡通當初若是獨立就是得需要像其他電支轉帳前
→ winsonwu: 確認關係，現在搭上LINE便車直接串連就出現這樣情況
→ winsonwu: 所以最後就是跟樓上說的一樣要嘛新帳要嘛就這樣
→ Sheng98: 開新帳也是要實名
→ winsonwu: 知道新帳要實名差別在於LINE好友重新洗盤，但其實這樣就
→ itac: 開line新帳來用這個服務嗎？那似乎就失去方便轉帳的用意了。
→ winsonwu: 和一卡通自己搞電支額外加好友圈差不多XD
→ Sheng98: 我現在的一卡通帳戶大概像 itac 說的這樣了, 因為移轉到
→ Sheng98: 另一個 line 帳號下了, 好友量比原本的少
→ Sheng98: 如果有朋友要轉帳給我還是要重新加好友才能轉 (現階段幾
→ Sheng98: 乎身邊同事朋友應該沒人註冊一卡通帳戶)
推 Willy2014: 現在line討論群組這麼多 很容易出現不認識的網友吧
→ Sheng98: line 討論群組可以不去加, 這種是自由性的
→ Sheng98: 加了那些代表隨時有可能會有陌生帳號要求加入
推 Willy2014: 當然是自由選擇 但我是指已經加入群組的人很多 也許你
→ Willy2014: 沒有 但就是有很多人會遇到不認識的網友
→ docsis: 我記得有個功能是好友可以拉你和他的好友一起聊天吧
→ winsonwu: 不是，今天假如確認雙方是好友被帶出資訊那也就算了
→ winsonwu: 但現在是一方有加另一方沒確認也會被帶出資訊XD
→ winsonwu: 所以就只有新帳號完全不加入陌生群組才能避免這狀況
→ Sheng98: LINE 的好友加入機制似乎如果是預設設定的話, 應該不會
→ Sheng98: 收到好友要求加入的提示吧?
推 Willy2014: 如果要用新帳號才行 原本line的優勢就失去大半了吧(大
→ Willy2014: 家都用新帳號?)
→ Sheng98: 我只記得我在以前同學的群組去加別的同學好友, 好像就直
→ Sheng98: 接加進來, 對方好像也沒有收到我這邊要求加入好友的通知
→ docsis: 那個好友邀請好像只有在動態消息那邊才有作用
→ docsis: 做半套 一直不知道那功能到底幹嘛
→ winsonwu: 我從一開始用LINE就是設定除非我允許才能加入好友通訊
→ winsonwu: ，不然單方加入我看不到對話，而一卡通不受這設定影響
→ winsonwu: 不過LINE好友設定確實很亂就是，我刪除對方，對方未刪
→ winsonwu: 的話似乎還是會有我？
→ cityport: 還有人在瞎挺？教育真的很重要，有些人沒通過智力測驗
→ toymonster: https://i.imgur.com/PEFqbdl.jpg 為何我的不是本名==
→ Sheng98: 轉帳的本名會出現在畫面下方, 這個是連一卡通帳戶都沒開
→ Sheng98: 通
推 doom3: 法院認證之前他不會覺得自己有錯
→ prussian: 支付指示要有姓名，支付指示要經使用者確認過
→ prussian: 這樣我不曉得如何解讀成使用者不需要看到姓名...