有密码不一定安全，凭签名消费被盗刷可以获赔，凭密码消费被盗刷则需自己埋单？