预防“萝卜章”诈骗,选用可靠的电子签名工具
2024-05-17

    腾讯和诺亚财富的“萝卜章”诈骗事件让很多人思考,是否有办法可以避免这样的问题。答案还真有,那就是使用可靠的电子签名工具。

    一、电子签名的法律效力

    如今,电子签名是否具有法律效力已经不是一个问题了。《民法》第四百六十九条已经明确将数据电文列为书面形式的一种。

    当事人订立合同,可以采用书面形式、口头形式或者其他形式。书面形式是合同书、信件、电报、电传、传真等可以有形地表现所载内容的形式。以电子数据交换、电子邮件等方式能够有形地表现所载内容,并可以随时调取查用的数据电文,视为书面形式。

    另外,我国有专门的《电子签名法》,第三条亦明确民事活动中的合同或者其他文件、单证等文书,当事人可以约定使用或者不使用电子签名、数据电文。

    因此,可靠的电子签名与手写签名或者盖章具有同等法律效力。

    二、五花八门的电子签名、电子签章

    电子签名具有效率高、存储方便、安全性高、成本低等优势,已经有很多企业开始尝试电子签名。如今在技术层面,电子签名(或电子印章)已经非常容易做到。但也正因为如此,很多企业缺乏对电子签名法律效力的精准理解而使用的电子签名可谓五花八门。

如何制作电子印章

    我们在网上检索“如何制作电子印章”,会出现很多抠图、PS印章的方法。这让我们对于实践中企业使用的究竟是“电子印章”还是“萝卜章”有非常大的担忧。有些电子印章没有什么安全性可言,可能会给企业带来诸如冒用、盗用、无效等法律风险。

    三、可靠的电子签名

    根据《电子签名法》第十三条的规定,可靠的电子签名应当同时符合“专有性”、“控制性”以及“不可更改性”的要求,具体表现为:

    1.专有性。即电子签名制作数据用于电子签名时,属于电子签名人专有;通常指对签约当事人进行身份核验,相当于完成线下签约的核实身份证件。

    2.控制性。即签署时电子签名制作数据仅由电子签名人控制;通常做法为在签约的时候通过手机发送短信验证码回填方式确认确系本人完成签名动作,相当于完成线下签约的面签。

    3.不可更改性。即签署后对电子签名以及数据电文内容和形式的任何改动能够被发现;通常可通过时间戳以及哈希值的校验判断是否存在更改情况,相当于完成线下签约的“骑缝章”+“手改无效”+“一式两份,双方各执一份”。

    四、放心签是如何保证电子签名的可靠性呢?

    1.多重技术实名认证

    放心签采用人脸生物科技识别、银行卡三(四)要素等多重高质量技术手段进行实名认证,确保颁发的电子签名为专人所有,不被他人冒用。

    2.动态密码自主控制

    放心签采用加密登陆,平台预留手机号的随机动态密码两项手段确保签署行为只受签署人自己自主控制。

    3.CA证书确保篡改现形

    放心签采用国家权威机构颁发的CA证书,同时确保证书指纹的唯一性,使篡改无效并可识别签名真实有效性。

    4.防篡改PDF+时间戳+联合存证

    放心签可以实现文档转换为防篡改PDF,同时加盖国家授时中心时间戳,最终由权威司法鉴定中心、放心签双方实现联合存证,确保文档真实性可校验,对其任何改动都能被发现。

    诚然,电子签名技术,作为无纸化办公的重要体现,确实提高了各类文件签名的效率,节省了大量成本,并以其特有的安全性,在一定程度上遏止了萝卜章的泛滥。但是电子签名具备安全可靠性的前提是真实的身份与安全的私钥控制,一旦离开这个前提,虚假的身份、第三方托管的私钥签约速度再快,在法律上也不会带来实际权利和义务的承担。用户在选用电子签名时,一定要擦亮眼睛。

热文推荐