在“网银大盗”威胁下,电子支付服务提供商开始筹谋新的防范措施。昨日,《每日经济新闻》获悉,从25日起,第三方电子支付服务提供商支付宝将推出新版数字证书,原数字证书用户将通过设置安全问题、填写证书使用地点等步骤免费升级;而1月25日后,申请数字证书的用户将直接免费使用新版数字证书。
据悉,升级后的数字证书主要通过两个措施提升安全性,即增加手机和安全问题两种确认用户身份的方式,用户在导入新版数字证书时回答3个已设置的安全问题,并随机提取2个进行校验,安全问题连续错误回答5次后帐户会锁定;另外增加了远程删除证书的功能,用户可以在本机上删除曾在其他电脑登录使用过的证书。
此前,反病毒专家截获了一种被称为“网银大盗”的变种木马病毒。该病毒可盗取多家网上银行的交易账号和密码,同时,在中毒电脑中安装“灰鸽子”木马,黑客通过“灰鸽子” 可以进一步远程控制中毒电脑,窃取电脑中所有文件,包括网上银行数字证书。“此次数字证书升级对银行证书用户没有影响。”支付宝总裁陆兆禧表示。