央视近日在其“3·15”晚会上曝光称“黑客盗取网银信息并将其廉价出卖”。紧随其后,一股强大的“网银关停潮”似乎开始孕育催生———连日来,诸如“你关了自己的网银吗?”“你准备关掉自己的网银吗?”之类的交流,已在各大网络论坛、社区加热和蔓延。对于广大已经或者正在习惯使用网银的消费者来说,放弃使用将必然对自己的日常生活带来不少影响,但不难注意到,在资金的“安全”面前,更多的消费者还是宁愿“多一点麻烦、少一些损失”。
事实上,网银的安全性一直都是人们关注和争议的焦点。包括中国金融认证中心(CFCA)在内权威第三方安全认证机构也不得不承认,任何一个与网银相关的产品,首先都需接受安全性的拷问。
然而,网银是否就因此因噎废食?网银到底安全几许?究竟该如何安全使用网银?带着这些问题,记者与CFCA的信息安全专家展开了交流,他们认为,只要采取有效的措施,网上银行是可以放心使用的。
国内网银市场不会因噎废食
CFCA的信息安全专家告诉记者,网上银行在我国已经不能算是一个新鲜事物了,到今天已经有十多年的发展历史。从上个世纪末第一笔网上银行交易开始,网上银行现在已经成为大众普遍使用的交易渠道之一。
据不完全统计,2008年的网上银行交易额接近300万亿元。“这是一个什么概念呢?2008年我国国内生产总值约30万亿元,也就是说,有相当于当年国内生产总值10倍的资金是通过网上银行的渠道进行交易的。”
专家分析说,在国内的很多银行,网银业务已经占到传统柜台业务的30%以上。因此,无论对企业还是个人来说,网上银行发展迅速,确确实实已经成为我们生活中不可或缺的一部分。
此外,由中国银行业协会近日发布的《2008年度银行业改进服务情况报告》也显示,截至2008年末,全国银行业金融机构网上银行个人客户达到14814.63万户,较年初增加5119.74万户,增速达到52.81%;网上银行企业客户达到414.36万户,较年初增加223.63万户,增长117.25%。电子银行2008年度交易金额为301.80万亿元。
针对央视此次曝光的现象,多家受访的商业银行相关人士都表示,目前,网银信息被盗、被滥用的现象虽然比较严重,但这并非我国网银市场的主流,因此不能因噎废食。他们还认为,如果网银客户按照银行的指示操作,安全是有保障的。
数字证书为网银安全交易护航
“在网上银行的信息安全保障措施方面,其实,国内银行早已摆脱了对账号密码的单纯依赖,从技术层面讲,具有很高的安全性。”
据CFCA的专家介绍,目前国内普遍采用双因素、多因素的认证手段,比如采用数字证书或动态口令。“数字证书几乎是所有银行都普遍采用的方式,也是用户最重要的保障手段”。
他进而提示说,用户在开办网银的时候,要记得领取数字证书;而在用户登录网银时,则必须正确提供数字证书和PIN码才可以;此外,还有交易密码、预留验证信息、手机短信等多重保护。
“概括地讲,网上银行安全=数字证书+三道关,采用数字证书是核心,登录正确网站、保护个人电脑安全、保护好密码和证书是关键。”专家还支招说,即使对网络安全知识不太了解的用户也不用担心,有很多简单的办法来做到这三点。
一是登录正确的银行网站:直接输入银行网址,而不是从不熟悉的邮件或网站链接进去。
二是保护电脑安全:安装防病毒软件,并及时更新病毒库。中国金融认证中心也已经在许多银行的网站上免费为用户提供“网银病毒专杀工具”,专门针对盗取网银信息的木马病毒。
三是保护密码,正确使用数字证书:保护密码大家比较熟悉,这里重点介绍保护数字证书。证书可以存放在电脑里,也可以存放在硬件介质USBkey里。如果存放在电脑里,就要保护电脑安全。中国金融认证中心(CFCA)免费向大众提供的“证书保险箱”,就是专门用于保护存放在电脑中的证书的。如果存放在USBkey里,注意使用后要及时拔出。