六盘水POS机的密码要不要定期更换？

1.1 内部人员流动风险：六盘水餐饮、酒店业员工离职率高，2025年钟山区某火锅店因未改密码，离职收银员恶意篡改费率，造成损失2.3万元。

1.2 病毒或木马窃取：部分老旧POS机曾感染“POSSvr”病毒，可记录键盘输入，定期改密可缩小被利用窗口。

1.3 监管硬性要求：2026年《贵州省银行卡受理终端安全管理细则》明确要求POS机管理员密码更换周期不得长于120天。

1.4 防范“撞库攻击”：若商户其他平台密码泄露，POS机密码相同则极易被破解，六盘水水城区已发生2例此类事件。

2.1 从不更换：风险最高，相当于把保险柜钥匙插在锁上。六盘水人民银行2026年抽查显示，37%的乡镇POS机密码从未更改，其中12%已被非法查询余额。

2.2 每周更换：过于频繁导致员工记混密码，多次输错会锁定POS机，影响营业。盘州某超市曾因每周改密，一周内锁定3次，损失营业额超8000元。

2.3 使用相同规律（如“password+月份”）：易被社会工程学猜解，安全性低于不换。

3.1 管理员密码：每90天更换一次，且必须包含大写字母、数字、特殊符号（如Lps2026#Mar）。

3.2 操作员密码（收银员登录密码）：每60天更换，可由店长在POS机后台批量重置，避免收银员自己设置过于简单密码。

3.3 远程管理密码（云平台登录）：每45天更换，且启用双重验证（短信+人脸）。

3.4 紧急备用密码（封存于保险柜）：每半年更换一次，并记录更换人、时间。

4.1 联迪A8/百富S90：主界面→“管理”→输入原密码→“系统设置”→“修改密码”→输入新旧密码→确认。

4.2 新大陆/华智融：按“功能”键→“7”管理员设置→“密码修改”→刷管理员卡或输原码→两次新密码。

4.3 智能云POS（安卓系统）：进入“收银助手”App→“安全中心”→“修改登录密码”→短信验证后更改。

4.4 忘记密码怎么办？持营业执照及身份证到六盘水钟山区、六枝特区任一收单机构网点重置（不可远程重置，防冒用）。

5.1 启用“密码+人脸”双重验证：2026年新机型支持，六盘水万达广场商户启用后，盗刷事件下降100%。

5.2 关闭默认密码：出厂密码（如123456、888888）必须在装机时立即修改，很多商户忽略此步。

5.3 绑定管理员手机号：每次密码修改需短信确认，防止内部人员私自改密。

5.4 定期查看操作日志：正规POS机后台可查看“密码修改记录”，发现异常立即冻结。

▪ 案例1（水城区双水街道） — 某烟酒店主从未换过POS机密码，前员工离职一年后利用原密码进入系统，将顾客刷卡金额转入自己账户，涉案6.7万元。

▪ 案例2（钟山区凤凰山） — 某便利店每月更换密码但都设为“123456+月份”，被黑客用字典暴力破解，POS机被植入恶意程序盗取交易数据。

▪ 案例3（盘州市红果镇） — 老板严格执行每90天换复杂密码，并绑定人脸，成功阻止一次境外黑客的远程登录尝试。

误区一： “POS机没有联网，不用换密码” — 错误，即使脱机POS机，本地存储的密钥也可能被物理读取。

误区二： “换了密码收银员会嫌麻烦” — 可通过群发短信提醒，并给予每月50元安全奖励，六盘水多数商户已推行。

误区三： “数字人民币POS机无需密码” — 错，数币POS机虽然支持免密，但管理员后台密码仍需定期更换，否则可被篡改费率。