又是一年“315消费者权益日”到来,在互联网经济快速发展的环境下,互联网消费维权渠道的畅通以及效能的提升,成为推动消费经济健康发展的必然需求。2017年正式上线的互联网维权平台取代了专用热线电话,成为消费者投诉维权的主要渠道。
目前,互联网维权平台在服务效能、处理流程等业务功能上已经有了很大的提升。不过,细心的用户可能会发现,使用Chrome、Firefox等主流浏览器访问投诉平台时,会出现“不安全”的警告提示。这让很多投诉维权的消费者心生疑虑,还能继续访问吗?我是不是上了个假的维权网站?我的维权材料和个人信息会不会有风险呢?
网站出现“不安全”提示是因为没有部署有效的HTTPS证书,Chrome和Firefox等主流浏览器对明文的HTTP连接和无效的HTTPS连接都会标记“不安全”,目的是让用户了解网站连接的安全状态,提醒用户在不安全的页面上谨慎填写或上传敏感数据。
根据相关法律,投诉平台要求用户必须提供真实身份信息进行实名认证,才能使用平台服务。网站没有正确部署SSL证书实现HTTPS加密,用户的实名认证信息及投诉维权过程中提供的相关材料,在使用HTTP明文传输时都可能存在被劫持、篡改或窃取的安全风险。
我国《网络安全法》、《政府网站发展指引》、《》等相关法规均要求政务平台做好加密存储和传输,防止网络数据泄露或被窃取、篡改。
沃通CA建议,互联网维权平台等面向互联网的政务服务平台,应该部署有效的保护平台数据传输安全,让用户能够放心使用平台服务。对于需要用户高度信任的平台系统,还可以选择部署显示绿色地址栏的,让用户在视觉上就能轻松地判断网站可信身份和安全状态,防止假冒网站仿冒,树立政务服务平台安全可信的形象。
沃通CA(www.wosign.com)提供全球信任的超安EV SSL证书,支持所有浏览器和移动终端,让网站能够在各类浏览器上直观展示绿色地址栏和单位名称,网站显示名称具有唯一性,让网站难以被复制仿冒,防止用户误入假冒网站遭遇钓鱼欺诈;256位高强度加密,全程保护数据传输安全,防止网络数据泄露和非法篡改。315期间,沃通CA,用OV级别的价格享受EV级别的安全与可信。
据了解,上述互联网维权平台在微信公众号、微信小程序等移动端也同时建立了投诉渠道,并启用了HTTPS加密。对个人隐私及维权数据的传输安全有所顾虑的用户,可以选择通过微信公众号或小程序,使用HTTPS加密连接保护个人隐私信息和投诉维权数据的传输安全。
近几年,我国正在大力推进“互联网+政务”体系建设,同时也在推进国产密码算法的应用,很多政务平台在部署HTTPS加密时陷入两难境地。面向互联网的政务服务平台需要在各类浏览器和终端正常显示,如果部署SM2算法SSL证书,主流浏览器会出现报错提示;而使用国际通用算法RSA/ECC的SSL证书,又不符合我国推广国产密码算法的政策要求。
为了推动国密算法在HTTPS加密上的应用,沃通CA即将推出“”,业内首个兼顾国密合规性及全球通用性的SM2 SSL证书解决方案,敬请关注。
沃通原创文章,转载请注明来源