前面幾篇介紹了密碼、知識詢問、OTP/一次性驗證機制、憑證、生物辨識及視訊會議(視訊驗證)等身分驗證機制，然而，在實務上還存在很多人意想不到的驗證方式：信用卡資訊驗證。

許多人認為信用卡的用途很單純，用於刷卡消費、網路購物、分期付款。但你是否曾經發現，在某些金融服務的流程中，系統會要求你輸入信用卡卡號、有效期限、卡片背面末三碼，甚至會直接要求綁定信用卡。

既然信用卡本來是付款工具，為什麼金融業有時候會把它拿來做身分驗證？實際上金融業真正相信的並不是：「知道信用卡號碼的人就是本人」。因為卡號可能外洩、卡片可能遺失、資料可能遭竊。因此金融業真正驗證的是客戶是否持有一張已完成核卡、且持續正常使用中的信用卡。

換句話說，當金融業願意相信某張信用卡時，本質上其實是在相信：這張信用卡背後所代表的開卡流程與身分確認結果。因為信用卡的核發，本身就已經歷了一次銀行的身分驗證與風險審核程序。

當然信用卡本身的風險也可想而知，卡片遺失、資訊外洩、家人代持等。因此信用卡資訊驗證對於金融業而言，其信賴程度較低。通常將信用卡資訊驗證視為一種輔助性的身分驗證機制，而非高風險交易的主要驗證方式。

也就是說，信用卡資訊驗證的價值並不在於證明「你是誰」，而是在於提供金融機構一項額外的信任依據，用來輔助確認你的身分。