信用卡支付小额免密免签安全吗
平常情况下是安全的。
这个功能主要是为了方便客户，比如你一天用几次小额的，用一次输一次密码，久了就会烦，所以这个是个很不错的功能。
至于安全，是需要自己用心注意的，有了这个功能后，别人拿到你卡也就可以刷了。
所以只要不弄丢，平常注意，就几乎没什么大问题啦！
信用卡免密免签，到底安不安全
（招商银行）到底是设密码更安全还是不设密码更安全：
从满足客户角度出发，我们提供了刷卡密码功能，您可根据自己的消费习惯自行选择。无论是否设置密码，一旦发生疑问交易，银行都会积极调查，保障客户的资金和账户安全。
密码设置作为我行五重安全保障的一部分，在卡片丢失的情况下，能够第一时间保障您的账户安全。失卡保障服务是指在挂失前48小时内发生的被冒用损失（不含凭密码进行的交易）可向我行申请补偿，但不同种类的信用卡会有不同的申请补偿额度，客户仍需对超出补偿额度及超出48小时挂失时效的损失自行承担。而且失卡万全保障是一种事后补偿机制。只要能够妥善保管密码，选择凭密码消费，可有效降低卡片丢失后发生风险的几率。密码对于信用卡安全及客户本身来说都是更为有效的一层保障，同时建议您：
（1）请您不要设置诸如“生日、身份证、电话号码”等相关的密码；
（2）请您妥善保管您的身份信息、卡片信息、密码信息等，不要随意透露给其他人；
（3）密码信息与信用卡分开保管，以防同时丢失的风险。
信用卡刷卡不要密码怎么回事？安全吗？
信用卡刷卡不要密码的原因如下：
了解信用卡的人都知道，美国的信用卡通常都是凭借签名就可以完成信用卡支付，国内引入信用卡后，也一并将信用卡凭签名消费带进国内。很多人都以免密码交易、大笔一挥的签字为“潇洒”。而且由于一些银行推出了“失卡保障”服务也是针对签字消费的，因此这些持卡用户就一厢情愿地认为信用卡能得到保障，而更愿意使用签字消费。殊不知，这些用户并不了解美国为什么使用签字消费，而国内的用卡安全环境并不适合使用签字消费的原因。这里就来了解一下这背后的故事。
信用卡从诞生之日开始都是纸质的，并不具有支付功能，只是作为发卡机构发给持卡人作为对特约商户的一种身份证明。尽管1959年美国运通为了改进纸质卡片易损的状况而首次采用了塑料卡片，但是，由于60-70年代计算机技术尚未得到普及应用，信用卡是无法像今天一样在POS机上实现联网联机交易。虽然之后发明了压卡机，但也只是把手动信息记录变为机械记录方式，省却了人工抄录的麻烦，但信用卡同样只是身份的证明，卡等级作为信用高低的区别。
其实，信用卡的本质从一开始就是表明持卡人具有的信用凭证，签名作为持卡人的授权与支付确认，即授权银行在持卡人的信用范围内支付这笔款项给商户。这就与国家对签名的重视程度问题有关了。
首先，欧美国家对签名的法律效力非常重视。在欧美，个人的签名有很强的法律效力，签名就代表了一个人的法律态度。例如，各类文件、合同都是以签名来确认，并没有中国的所谓“公章”制度，所谓的企业章一般只是作为机构识别使用，效力以签名章为准。
其次，美国有大量使用个人支票，而支票也是以签名确认持票人支付意愿，已经具备了完善的签名认证制度。因此，信用卡出现之后，也沿袭了支票的这一习惯。
第三，对签名识别的责任在机构。欧美的银行从业人员、商户都有很强的意识来识别签名，否则如果签名明显不符，机构很可能要承担盗刷责任，这使得与签名相关的安全风险控制手段比较成熟。
在美国，《借贷真实法》(Truth in Lending Act)规定如果一个消费者的信用卡被非授权使用，该持卡人的法律责任最多为50美元。具体言之，该信用卡必须是该持卡人已经接受使用的卡、非授权使用行为发生在持卡人通知发卡人之前、其卡因为丢失、偷盗或其他类似的行为，已经或也许被非授权使用。
正是由于美国健全的法律制度对持卡人提供了强有力的用卡安全保障，VISA、万事达、美国运通等卡组织，以及发卡银行或机构，对于盗刷、盗卡交易的处理流程非常完善，持卡人不需要担心丢卡后被盗刷，卡丢失或被盗后只要打电话给发卡机构，剩下的事情就是发卡机构操心的事情了。更重要的是，由于个人信用体系非常完善，一般人不会拿自己的信用开玩笑。即便如此，一些大额消费，商户还是要通过查询身份证明的形式来确认持卡人。
正是由于拥有健全的信用卡安全保障，因此美国的IC卡迁移反而并不积极。但是从今年 10月1日起，美国政府要求所有商户的POS终端必须支持EMV标准，否则在发生信用卡++时，损失由商户承担。在银行卡安全方面，美国落后于其他许多国家，一个原因是十几年前美国的磁条信用卡++案比其它国家低得多。
目前，国外在完成IC卡迁移的过程中开始使用凭密码+签名的验证方式进行交易，但是由于传统习惯根深蒂固，即便完成了IC卡迁移，也只是降低了卡片本身被++盗刷的风险，而无法防范信用卡被盗和网络支付的风险，在使用中还多以使用签名为主。