先說僅憑簽名不需輸密碼的情況。目前河源的刷卡環境較為寬松，持卡人刷卡消費時，絕大多數收銀員並不認真核對簽名,也就是說，把簽名當作認證身份的最重要的壹道關口實際上未起作用。而作為收銀員，她們在核對簽名時也僅限於“形式”上的核查，即如果卡片上的名字是“張三”，顧客只要簽了“張三”(而不是“李四”)，收銀員就會認可這個簽名。因為中文簽名較易摹仿，收銀員亦不具備筆跡鑒定的專業技能，所以，她們的義務只是核對簽名的字體“是否有明顯的差異”，這壹點在國內若幹信用卡盜用的案件審理過程中曾得到過司法機關的確認。
首先，如果筆筆消費都必須輸入密碼的話，實際操作起來會很不方便。如妳消費的處所與結賬的處所不在同壹個地方(有時可能會相距甚遠)，這時顧客為實現交易就必須親自過去輸入密碼，往往費時又費力。其次，壹直以來涉及銀行卡的各種詐騙活動曾出不窮，很多持卡人都因為卡片密碼泄漏同樣遭受損失。密碼泄漏，自然也就沒有安全性可言了。要保證用卡安全，首先要保證密碼本身的安全，鑰匙給了人，再結實的鎖也沒有用。
所以簽名和密碼都存在壹定風險，並不是萬無壹失的。