電子支付日限5000元只針對網(wǎng)上支付,個人使用數(shù)字證書或電子簽名受鼓勵
隨著央行新規(guī)的實施,個人網(wǎng)上購物時如使用網(wǎng)上銀行直接支付,將有單筆不超過1000、每日累計不超過5000元的限制。深圳的銀行人士稱,個人在網(wǎng)上轉(zhuǎn)賬和匯款并不受此規(guī)定限制,但央行新規(guī)顯然是鼓勵個人使用數(shù)字證書或電子簽名的手段,為自己的資金安全提供雙重保護。
個人網(wǎng)上轉(zhuǎn)帳不受限
日前,央行《電子支付指引(第一號)》,要求銀行通過互聯(lián)網(wǎng)為個人客戶辦理電子支付業(yè)務,除采用數(shù)字證書、電子簽名等安全認證方式外,單筆金額不應超過1000元人民幣,每日累計金額不應超過5000元人民幣。
“從《指引》的內(nèi)容來看,主要是針對的是網(wǎng)上支付業(yè)務,對個人網(wǎng)上匯款或轉(zhuǎn)賬并沒有限制。”工行深圳分行電子銀行部總經(jīng)理謝小康昨日說。個人網(wǎng)上銀行業(yè)務分兩類:一類是網(wǎng)上支付,一類是轉(zhuǎn)賬或匯款。“個人網(wǎng)上轉(zhuǎn)賬或匯款時,通常知道對方姓名和賬號,安全性有保證,但電子支付則是個人允許收款方從自己賬號中扣款,通常不知道扣款方是誰,是不是騙子,因此風險相對較高。”
他表示,在《指引》出臺前,工行對個人網(wǎng)上支付也有限制,如客戶沒有USBKEY數(shù)字證書,網(wǎng)上支付單筆金額不能超過2000元,每日不超過5000元,轉(zhuǎn)賬或匯款每筆則不超過5萬元。
鼓勵個人用數(shù)字證書
據(jù)了解,目前我國建立網(wǎng)站的商業(yè)銀行達40多家,開展交易型網(wǎng)上銀行業(yè)務的商業(yè)銀行超過30家,網(wǎng)上銀行個人客戶超過4000萬戶,網(wǎng)上銀行業(yè)務發(fā)展迅速。
但去年以來,出現(xiàn)多次假網(wǎng)上銀行騙賬號和密碼的事件,而且“網(wǎng)銀大盜”、“快樂耳朵”、“超級網(wǎng)銀大盜”等盜取賬號密碼的病毒也不斷出現(xiàn),網(wǎng)銀安全問題開始凸現(xiàn)。
“央行發(fā)布第一號指引,顯然是鼓勵個人客戶使用USBKEY數(shù)字證書。”謝小康認為。
據(jù)了解,數(shù)字證書是個人的一把網(wǎng)上銀行的“鑰匙”,只有用這把鑰匙才能打開自己的賬戶。而證書保存在一個USB盤中,可避免因病毒感染而使證書失效,個人可隨身攜帶,就像帶著“鑰匙”一樣,隨用隨插入電腦,也被稱作“USBKEY”。
目前,多家銀行有數(shù)字證書,一個約100元左右,但申請數(shù)字證書的比例很低。“工行深圳分行50萬網(wǎng)銀客戶中,只有2%的人用數(shù)字證書,更多的人還是用‘賬號+密碼’。”謝小康稱,央行這個規(guī)定應該會促進數(shù)字證書的推廣,這樣也可以保證網(wǎng)上資金的安全性。
第三方認證將被推廣
據(jù)了解,央行出臺指引前,《電子簽名法》今年4月1日實施,第三方權(quán)威機構(gòu)下發(fā)出的電子簽名(CA)是保證網(wǎng)上銀行安全的一個重要方式,將逐漸取代目前的“賬號+密碼”認證方式,為個人提供雙重安全保護。
目前,由央行牽頭,聯(lián)合工、農(nóng)、中、建等14家全國性商業(yè)銀行共同建立的中國金融認證中心已開始運作。建行、交行、中信、光大、深發(fā)展和深圳市商業(yè)銀行等20多家銀行已使用該中心提供的電子簽名數(shù)字證書,而且該中心承諾,如果個人使用證書出現(xiàn)安全問題,將賠償2萬元。
不過,目前國內(nèi)的第三方認證仍屬起步階段,更多銀行采取第三方認證和銀行自身認證并舉的做法。“一方面,什么機構(gòu)是真正的權(quán)威第三方認證機構(gòu)還沒有明確,另一方面,第三方認證的技術(shù)標準也還沒有統(tǒng)一。如果第三方認證成熟了,銀行完全沒必要自己費錢費力搞自己的認證系統(tǒng)。”謝小康稱。
據(jù)悉,央行將聯(lián)合各商業(yè)銀行,完成網(wǎng)上銀行的技術(shù)標準和操作規(guī)范的統(tǒng)一,有望在今年年內(nèi)完成。晶報記者余彥君/文
|