hkid-ecert


如何證明我們的身份?

响現實生活中,我們香港每個市民都有身份證證明我們的身份;但在互聯網這個虛擬世界,又如何證明我們的身份?更重要的是,當我們作網上交易或購物付款時, 如何知道或核實對方的身份,以免所付的金錢落入騙徒手中?互聯網已經進入我們日常生活中,銀行,教育,醫療,電子郵件,政府,統統的服務、工作、都透過互 聯網將訊息傳遞。近日揭發的多宗網上詐騙,如虛構網上銀行和網上拍賣騙徒等事件,不禁令人對網上交易的安全性產生疑慮,又有重要文件於網上被公開! 我們應立即重視這個安全問題。
 

在安全環境下交易

市民要擁有自己的身份,筆者認為使用電子證書在網上交易,便可享有高度可靠和安全的交易環境。甚麼是電子證書呢(又可以叫網上身份證)。在網上,電子證書 可以作為網上身份證使用,以確認我們在網上的身份。電子證書有加密和數碼簽署的功能,可確保作網上交易者,是作出簽署的本人;在《電子交易條例》下,數碼 簽署具有書面簽署同樣的法律地位。換言之,經過電子證書簽署的交易文件,是受到法律保障呢! 電子證書也能提供機密的網上環境,確保網上交易的資料及與他人溝通的內容,不會被第三者竊取,傳送過程也不會被他人更改,個人資料和私隱得以保障。
 

那麼電子證書即是甚麼呢?

其實香港人好幸福,早年政府讓每一位港人在更換智能身份證時已經免費送了給你們,讓市民選擇在身份證內植入電子證書,從那天開始香港市民無論在現實還是網上的虛擬世界,也是個有「身份」的人,如要找尋這個人真正的身份。可以怎樣做呢? 其實好簡單,只要登入 http://www.hongkongpost.gov.hk/product/ecert/status/index_c.html 這個網址,選擇電子證晝(個人),將對方的真實姓名(等同個人身份證上的姓名),提交及尋找 ,對方的身份便一按便知真偽。

search-ecert
圖 : 從香港郵政電子核政機關網頁的搜尋工具內, 可以確認出由他們機關所發出每一張證書的真實

信用卡資料不虞外洩

大家都明白網上購物最大的障礙,是市民未必放心,特別是個人資料,或信用卡資料,均有頗多的憂慮。使用電子證書去簽署和加密,便可解除這些憂慮;因為交易 信息經過加密和簽署,傳送到對方的網站,如網上書店,是可以確認到的。而且,所有資料均經過加密,所以會更加安心,中途不會給人竊取或破解。
 

為了新一代,從小培養及學習網上安全及誠信

政府為了培育新一代對電腦知識的培訓,投入了大量的資源,從小就學習及接觸科技電腦知識及進入互聯網世界。將學生於家中訪問學校內聯網,將老師、家長、及 學生加通溝通。電個人身份證就能加強校園電子資訊保安、減省教學行政壓力,有助教師集中教學,提升香港學生競爭優勢。例如有機構開發的「校證通」平台以電 子證書為身份認證,家長和學生均可登入系統查閱個別考勤紀錄,讓師生可以一目了然地編排學習及課外活動時間表。系統更可讓家長直接透過網上認證簽署回條或 繳付各項費用,免除學生遺失金錢的風險,為學生及家長都帶來保障,不但讓通訊更加方便,同時亦增加親子與校方的互動機會。更重要的是「校證通」可以減省教 職員的行政工作負擔,讓他們可以專注於教學工作當中,為學生提供更優質的學習環境。 ( 資料來源  http://www.e-mice.net/hk/news20080704.asp )

鑒於近期校園資訊保安泄密事件頻生,億軟利用電子證書特有的優點,推出「加密通」軟件,為文檔、相片等電子檔案進行加密,確保只有指定人士、學生方可開啟。「加密通」應用「雙重身份核證」元素,提高校園內的資訊保安度,保障學生個人私隱及學校行政資料免受駭客盜取。
 

如何妥善保存自己的電子證書呢?

ekey

筆者使用過這支e匙,是我覺得最好的儲存電子證書裝置,e匙是一個USB兼容儲存設備,符合儲存電子證書的特別規格,大家可以登入 http://www.hkic.hk/hk/prodinfo_ekey.htm,這裡有一個模擬教材,可以一步跟一步教你怎樣使用這個產品 。e匙又可以儲存達200個網址以及網頁內的用戶名稱及密碼,並以個人認證編號(Personal Identification Number, PIN)保護儲存在內的電子證書。如連續錯誤輸入個人認證編號逾五次,e匙內所有資料將被自動清除,而且子證書又不能複制出來,外表設計也用防水、防爆的 設計,我覺得係最好的硬件來保存自己的電子證書。 

e-key

圖 : 將e匙入USB位內, 不用安裝任何驅動程式,就可以立即使用

 

e-key-info

圖 : 網上提供了INTERACTIVE USER GUIDE, 可以續步一步跟一步學習使用e匙

電子證書公私兩用

電子證書的相應服務,包括:

  • 在電子政府,生活易提供的服務中,更改自己的地址、登記做選民,以及換領駕駛執照。
  • 證書也有商業上的用途,最普遍的莫過於網上銀行服務、網上股票買賣、網上拍賣、網上購物,甚至是網上娛樂,例如投注等。
  • 另一種較新的服務,是網上即時取閱個人信貸報告。
  • 用身份進入學校內聯網
  • 使用電子證書簽署文件
  • 使用電子證書簽署及加密電子郵件

有興趣知道更多關於智能身份證電子證書,可瀏覽香港郵政網站 ( http://www.hongkongpost.gov.hk ) 。

FaLang translation system by Faboba