數(shù)字證書讓互聯(lián)網(wǎng)誠信服務(wù)不再是浮云

來源：泛普軟件

3.15是消費者權(quán)益日，但今年的3.15很多商家不得不跟消費者一同維權(quán)了?！搬烎~”網(wǎng)站泛濫，讓企業(yè)和顧客苦不堪言，平日銅墻鐵壁的銀行也難以應(yīng)對。

前不久，“中行E令”網(wǎng)銀欺詐事件就引起一陣風(fēng)波。不法分子以網(wǎng)銀系統(tǒng)升級或動態(tài)令牌過期需更換為由，誘騙客戶登錄假冒的中國銀行網(wǎng)站和網(wǎng)上銀行，在盜取客戶網(wǎng)銀用戶名、登錄密碼、動態(tài)口令后，隨即登錄客戶網(wǎng)銀轉(zhuǎn)走客戶的資金。

類似事件屢見不鮮，連高安全系數(shù)的動態(tài)令牌也被拖下水，讓人不免為自己的賬戶安全捏把冷汗。不過不法分子的精力并非專注在銀行安全機制的破解，而是精于一個“騙”字：高度仿冒的“釣魚”網(wǎng)站誘騙用戶登錄，讓網(wǎng)上銀行安全機制毫無用武之地。

因此我們用戶不僅要考慮安全，還需要在大量“贗品”的干擾下快速找到“真品”。這就對網(wǎng)上銀行發(fā)出了新的挑戰(zhàn)：銀行網(wǎng)站本身要絕對安全，而且要安全的夠明顯。這既是幫用戶避免“釣魚”網(wǎng)站的侵害，也能讓銀行免受不白之冤。

目前，中國工商銀行、招商銀行、支付寶、淘寶等多家網(wǎng)站采用了SSL證書。SSL證書提供了身份驗證、每日惡意軟件掃描等功能，保障信息安全傳輸。這些SSL證書大多是由VeriSign在國內(nèi)的首要合作商天威誠信提供的。尤為重要的，SSL證書提供的VeriSign信任簽章如同網(wǎng)絡(luò)安全身份證一般，醒目提示用戶網(wǎng)站的真實可靠性；以無法被“釣魚”網(wǎng)站仿冒的技術(shù)告知用戶網(wǎng)站信息，將網(wǎng)站同仿冒者徹底區(qū)分。

面對欺詐釣魚網(wǎng)站，我們常常忽略的 “https”地址欄開頭、金色鎖形標(biāo)志其實同樣是SSL證書的安全提示，而我們平時看到的綠色地址欄則是擴展驗證（EV）SSL證書的功能。記者為此特意咨詢了天威誠信技術(shù)人員，向他了解了一些綠色地址欄的情況。據(jù)介紹，其實中國銀行網(wǎng)站早已應(yīng)用了擴展驗證（EV）SSL證書，中行客戶在輸入動態(tài)密碼前，可以注意下瀏覽器地址欄的顏色，看到瀏覽器地址欄由白色變?yōu)榫G色后再進行輸入。

令人欣喜的是，目前各大銀行網(wǎng)站均采用了SSL技術(shù)。通過應(yīng)用SSL證書，用戶在訪問網(wǎng)站時可以方便地查閱網(wǎng)站身份信息，從而確保訪問過程的真實性。對于那些沒有應(yīng)用證書，或者證書信息錯誤的網(wǎng)站，用戶就需要引起重視，盡可能終止訪問。如上邊提到的“中行E令”網(wǎng)銀欺詐事件，客戶如果在登陸的時候驗證一下網(wǎng)站的真實身份，完全可以避免上當(dāng)。

為了自身權(quán)益，商家要落實安全責(zé)任，消費者則要樹立安全意識，別因為安全問題讓您在3.15委曲求“權(quán)”。

發(fā)布：2007-04-29 10:17 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]

相關(guān)欄目：