“签名”和“密码+签名”是目前信用卡交易验证的两种主要手段。关于信用卡是否应该设置交易密码以及被“盗刷”后的责任认定问题是多年来一直争论的话题。由于持卡人设置了交易密码后相应地要承担保管密码的责任，若持卡人泄漏密码给第三方，包括在钓鱼网站上输入过密码导致信用卡被盗刷需要持卡人承担信用卡欠款，这就导致了不少消费者对于“信用卡究竟要不要设置密码”而犹豫不决。

　　有信用卡专家指出，在国内的支付环境下，设置交易密码加信用卡签名验证显然要比仅凭签名验证更为安全。因为核对签购单上签名与卡片背面签名是否一致的任务是由商户在交易现场当场完成的，但是现在国内许多商户对核对签名都是草草了事，而且签名容易造假。而密码是仅限本人知晓的验证工具，不容易被他人获取，只要持卡人注意保护密码等个人信息，“盗刷”发生的概率也会远远降低。