信用卡设密码和不设密码到底哪个更安全？

第一直觉

按国际通用规则来看显然是不需设置密码。商家（收单商户）有义务核对是否为持卡人本人交易，核对方式：签名、消费行为、寻求发卡行确认。银行业也有专业的辨别流程。
但是到了国内似乎有点变味，银行和商家成了强势方。就像LZ举例的所谓48小时失卡保障，就是个不平等条约，不管卡有没有掉，不管是否超过48小时，只要在VISA和MASTER CARD规定的有效争议期内，就可以拒付。所以，道理虽然在持卡人这边，但具体拒付成效还要看方式方法。