电子商务由于方便、快捷开展得如火如荼，但是作为电子商务重要支付形式的电子支付却面临着各种安全问题，而且，这种问题日益凸现，所以作为用户需要——2003年1月中国互联网信息中心(CNNIC)发布的《中国互联网络发展状况分析报告》显示：2002年网上购物人数比2001年增长将近一倍，已经接近2000万。随着网上交易的发展，电子支付开始逐渐被人们认可，但是“云网事件”的发生却不得不使我们关注电子支付的安全性。据AC尼尔森公司在2003年3月～4月做的一个调查表明，目前安全性是网上购物者用信用卡支付的主要顾虑。安全问题已成为电子支付发展面临的重要挑战。
电子支付存在风险
虽然人们在电子支付的技术实现上采取了很多安全措施，但是由于电子交易包括很多环节，还是存在着一定的安全风险。
对外经济贸易大学信息学院院长兼电子商务研究所所长陈进教授介绍说：现在银行数据系统的安全措施很严，要想攻破它是不太可能的，而且电子交易在传输用户账号信息时都要求强加密的，即使截获也很难破译。但电子支付还是面临着一些威胁。“比如有些商家为了方便，会存储用户的数据进行存储，如果商家数据库被攻破，将导致用户账号信息泄露。现在已经出现了这样的案例，今年10月，北京市首例操纵期货价格案在西城法院开庭，一家期货经纪有限公司的客户代表在互联网上发布了自己编制的程序“期货精灵”，诱使他人下载安装，以此方法截获十多个上网交易客户的资金账号和密码，导致客户损失。
如何避免危险
从用户角度，安全意识的增强很重要。当你在网络上进行电子交易时，一定注意以下几点：一，确保网站网址的正确，网站的知名度较高。中国的电子交易网站一般都是链接到银行进行交易，不要在不明来历的商户网站直接输入账号信息。二，查看网站是否有ICP号，ICP号是否正确，国家规定经营性网站必须在当地的通信管理局登记，北京网站的登记信息可在北京市通信管理局网站（http://www.bca.gov.cn/）上查到。三，查看网站是否有工商局的标志，标志是否登记。对于北京的经营性网站，必须到工商局办理网站备案登记，该标志是一个红色的盾牌，点击网站界面上的红盾，会自动链接到北京市工商局的网站登记网站（http://www.hd315.gov.cn/）上，显示出该网站的登记信息，可以查看该信息与网站实际情况是否一致。四，正规电子交易网站在传输用户账号信息时都要加密，此时地址是以“https”而不是通常的“http”开头的。加密传输时，浏览器下面会出现一个小锁，点击小锁会显示证书，只能相信权威机构颁发的证书。不要相信不明来历的证书，目前我国电子交易常用的证书包括由中国金融认证中心（CFCA）颁发的证书和各个银行自己颁发的证书。
从技术角度，我们还应增强加密的强度，提高盗用账号的难度，例如Visa信用卡最近为了增进其信用卡在电子交易中的安全性，推出了”Verify
by Visa“的服务，增加了一个密码，交易时用户除了输入卡号外，还要输入密码。
从社会角度，良好的信用机制可以减少电子支付的风险。“其实中国的电子支付系统比外国要安全，中国的支付必须都连到银行的系统进行，而在外国，支付可以在商家的网站进行，而且他们的信用卡只有一个卡号，没有密码，但他们能保证一定程度的安全是因为他们的信用机制较为完善。”
陈进说。“对于像假云网这样的诈骗例子，银行和网站应及时向社会公布，避免用户遭受更大的损失”。
从法律的角度，完善的法律是保证电子支付安全的前提。郭禾教授认为，现在关于电子商务的法律从总的原则上已经足够，但在具体细节和操作上还有待完善，如现在合同法上已承认数字签名的法律效力，但具备什么样技术条件的数字签名才是有效的还需确定，还有网站泄露用户的账号信息应当承担何种程度的责任。同时，郭禾认为，政府职能部门今后应加大对电子商务网站的管理，避免通过电子交易进行诈骗的现象发生。
很多时候，电子支付的危险并不是来自电子支付本身，而是由于人们缺乏警惕性。如果我们能提高警惕性，电子支付还是足够安全的。虽然电子支付现在还存在一些风险，但电子商务和电子支付能给我们带来极大的方便，因此我们不能因噎废食，而应逐渐完善它，使我们最终可以放心地享受电子支付带给我们的便利。
|
