安全xxx CFCA联手各银行倡导安全使用网银


　　9月18日，由中国金融认证中心（CFCA）联合十几家商业银行举办的"辉煌十年 共铸安全"网银体验活动在上海举行。据了解，此次网银体验活动是庆祝中国网上银行发展十周年系列活动之一，旨在宣传安全使用网上银行，培养良好操作习惯，从而进一步推动网上银行这一便捷的金融服务平台的发展。

　　有关专家指出，在股市火热，投资者网上交易、转帐频繁的时候，CFCA联合各家商业银行推出的这一系列安全交易宣传活动非常有现实意义。

　　作为一种新兴的银行服务模式，网上银行借助互联网技术向客户提供信息服务和金融交易服
务。十年的发展证明，这一服务模式为广大用户带来极大的便利性。截至2006年底，我国主要商业银行（国有及股份制）网上银行用户数量为7494.5万户，比2005年增加约2105.4户，涨幅达39%。2006年，网上银行的交易额超过90万亿。

　　然而，在网上银行快速发展的同时，不安全事件也时有发生。据了解，目前网上银行交易面临的不安全隐患主要有两种：一种是在未申请数字证书的前提下，网银用户密码被xx，导致资金被盗；另一种是，虽然申请了数字证书，但由于没有妥善保管，被用木马病毒xx，进而造成资金被盗。

　　具体地讲，如果网银用户没有申请数字证书，其网银密码很容易通过网络钓鱼、假冒网站、诈骗短信等方式被骗取。反之，如果申请了数字证书，不法分子仅有网银密码是不能窃取帐户資金的。同时，数字证书的使用也很好地解决了假冒网站问题。因为只有钥匙的主人，才能进入并正确打开大门。也就是说，只有拥有数字证书，才能使用网上银行业务，从而避免了进入假冒网站。

　　数字证书是安全进入网银大门的钥匙。但是，如果申请了数字证书，却是放在IE浏览器上的"软证书"，依然存在风险--证书被木马病毒xx。打个比喻来说，木马病毒就像一个躲在门口已久的小偷，他一旦发现你把钥匙（数字证书）放在门口的花盆（IE浏览器）里，而不是随身携带，就有可能通过木马病毒找到钥匙（数字证书）并打开网银大门，进行盗窃。

　　可见，防范数字证书被盗，保管好网银大门的钥匙至关重要。目前比较科学的做法是把数字证书放在Usbkey里，一个形状类似U盘，但具有运算功能的硬件存储介质。它的特点是，一旦放入，数字证书就被牢牢地封装在里面。只要保管好您的 Usbkey，"木马病毒"就会束手无策。这就是通常所说的"硬证书"。

　　据CFCA副总经理曹小青介绍，目前新出现的一些网银盗用案件，并不是数字证书机制本身不安全，而是用户在数字证书保管和使用过程中出现了问题。木马病毒只能盗用"软证书"，对"硬证书"却束手无策。因此，"Usbkey ＋ 数字证书"，也就是硬证书，是目前保证安全使用网银xxx有效的手段。

　　作为金融行业{wy}合法的第三方安全认证机构，CFCA为国内绝大部分商业银行提供数字证书服务。用户在申请开通网上银行时，可直接在银行网点办理CFCA数字证书的申请。