Question

e签宝电子签名安全吗？

Answer 1

安全。
根据《电子签名法》第十三条的规定,电子签名同时符合下列条件的,视为可靠的电子签名：
(一)电子签名制作数据用于电子签名时,属于电子签名人专有;
(二)签署时电子签名制作数据仅由电子签名人控制;
(三)签署后对电子签名的任何改动能够被发现;
(四)签署后对数据电文内容和形式的任何改动能够被发现。当事人也可以选择使用符合其约定的可靠条件的电子签名。
所以,如果电子签名不符合安全规范要求,则存在被认定为“不可靠电子签名”,从而失去效力的风险。为此,一般电子签名服务提供商会非常注意电子签名的安全性。,以e签宝为例,我们会从以下几个方面保证电子签名的安全,不可篡改：
1）加密存储：
采用分片加密技术,对涉密或敏感文档的加密保护,数据资产防盗窃、防丢失的效果,同时不影响用户正常使用
2）泄密保护：
客户关键信息进行加密存储,所以用户身份证件信息不仅进行安全认证、统一授权,并对相关信息进行水印处理进行展示
3）强制访问控制：
根据用户的身份和权限以安全认证、统一授权与鉴权,自研密钥管理系统,严格保管密钥
4）传输过程：
使用SSL加密文件传输,以防止篡改,保证真实性和有效性,从您的文件进入我们的系统,便瞬间加密,并且我们确保只有指定的用户才能访问文件
5）云防护：
自研应用防火墙(WAF),通过过滤和监控Web应用程序与Internet之间的流量来帮助保护 Web 应用程序
6）系统防护：
主机安全防护系统是主机入侵防御的最后一道保障
7）数据库审计：
数据库审计可以通过对用户访问数据库的行为进行记录、分析和报告,帮助管理用户在事后生成合规的报告、溯源,同时加强了对内外数据库网络行为的记录,加强数据资产安全性
8）s-sdlc研发体系
e签宝,遵循owasp国际安全开发标准,保证业务开发安全质量
其实电子签名的商业逻辑非常简单,2元钱替代22元的快递费,2分钟替代24小时的等待。不仅能避免萝卜章的风险,也能为企业降本增效。
而对于新鲜事物,市场还是有一段很长时间的接受期,比如印章就是由历史上签字画押演变来的,甚至我们在很多偏远山区看到的合同仍然要按手印,为什么呢,因为区域差异是我国发展的现状,但是我们对未来无纸化、安全化、智能化的办公充满信心,更重要的是,科技所带来的环保效应是这个时代的前行动力。

Answer 2

电子签名是安全的。
简单来说，电子签名是利用哈希算法与加密算法实现的电子文件上直接签字、盖章的技术。为了保障签署后的电子文件具备法律有效性，使用电子签名签署后的电子文件还需要具备签署身份可识别、签署内容不可篡改的特性。

Answer 3

e签宝电子签名是安全的。

根据《电子签名法》，“可靠的电子签名”需要具备四要素:

即真实身份、真实意愿、签名未改、原文未改。

也就是要确保签名人的身份真实准确，有明确的签署意愿表达，签署的文件原文和签名数据本身不能被篡改，满足以上四点要求的，就是可靠的电子签名。

e签宝电子签名（来源：e签宝）

在技术应用上，e签宝电子合同采取原文沙箱保密技术、摘要算法、分片式存储等一系列技术手段，在签署过程中实现用户身份信息固化、签署内容固化、签署时间固化，来规避合同内容篡改、泄露等行为。

另外，e签宝区块链合同，将用户的一整套签署行为实时同步至蚂蚁区块链上，每一个动作一经发生立即被区块链各节点所见证。当时是谁签署的，签了什么，一步步操作了什么，所有行为永久定格，并且可回溯、验证。因此，e签宝区块链合同使电子合同、电子印章被篡改的可能性接近于0。

区块链合同（来源：网络）

在资质认证上，e签宝已深耕电子签名行业19年，拥有行业齐全的安全及技术资质认证，拥有156项著作权、18项发明专利，以及区块链、分布式存储等各种专业技术能力。在常规资质证书之外，e签宝还独家拥有ISO27701资质证书，并受邀加入CSA安全联盟大中华区，拥有全面的安全和技术认证资质，满足不同行业的安全及技术要求，确保全系列产品具备高安全性、高效性和高适配性的特点。因此，e签宝在各个行业，均有较大的客户覆盖面和业务普及度，更加可信、安全。

e签宝资质认证（来源：e签宝）

所以，e签宝在技术和资质层面，保障了电子签名产品具有真实性和安全性。