信报讯据新闻晨报报道,专门盗取用户网络银行业务或电子商务交易账号、密码的案件,近来频频发生。明年4月1日起,我国首部《电子签名法》将实施,届时市民可用手写签名、公章的“电子版”、密码或人们的指纹、声音、视网膜结构等,让自己安全地在网上“拿钱”、“转账”。
电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认
可其中内容的数据。除了手写签名、公章的“电子版”、秘密代号、密码等,人们把鼠标轻轻点击一下的动作,也可以设置成自己的电子签名。
眼下在网上主要的“货币流通”方式是登录网页,选择自己需要的服务和商品后,根据提示信息转到另一个支付的网页,输入自己的银行卡账号和由数字、字母组成的传统密码,来完成“付钱”或“收钱”。但由于使用的密码,多由数字、字母或文字组成,因此较容易被黑客破译。
使用电子签名之后,按照目前的技术手段,其加密技术极难破解,无法伪造,因而黑客很难破译。即便黑客知道了你的网络银行账号,也没办法从你的账户取走一分钱。业内人士认为,要破解数字证书的密码,靠几百台计算机需要几个月的计算时间。
《电子签名法》的实施,将从法律上保证电子签名的合法性。有了电子签名之后,网民可以向权威认证机构申请数字证书。举个例子,如你想从某电子商务网站买一架望远镜,你和该网站都要先查验对方的数字证书,你要查验网站是否“大兴”,网站也要查验你的身份真假。这样,交易双方就都不用担心对方的真伪了。
目前我国电子交易活动越来越频繁,全国8000多万名网民中,有四成曾进行过网上交易,去年网上购物交易额达到18亿元,证券投资网上交易量去年累计1万亿元。反病毒专业人士认为,采用过去的网上支付方式,用户的账号、密码会在不知不觉中被盗走,很可能被黑客钻空子。上海市信息安全行业协会副秘书长石坚认为,《电子签名法》的实施,必将对网络生活产生不小的影响。
提示
电子签名尽量不要使用数字或字母,以增加黑客破译的难度。
要获取数字证书,应尽量向有资质、正规的认证机构申请。