USB硬件数字证书安全、方便乎？

    要进行双重身份认证，采用数字证书就是一种比较好的解决办法，这也是当前各大银行普遍采用的措施。例如，工商银行、建设银行、招商银行、交通银行都采用USB硬件数字证书的方式来确保高风险转账交易的安全。

    例如，招商银行的数字证书认证分成硬件数字证书和软件数字证书两种，前者要收取U盘的工本费100元，后者可以不收费，招行网银证书是不允许备份在直接备份在硬盘上，只能备份U盘、移动硬盘等设备上，这也是为了网银的安全性考虑，以防他人漏取证书。

    对于软件数字证书，因为可能被U盘复制、拷贝走，所以存在安全问题。而对于硬件数字证书，它同特定的U盘绑定，除非硬件U盘被盗，数字证书是不会被盗的。

    另外，工行的U盾跟招行的USB硬件数字证书差不多。办理一个U盾一般80元，有了U盾等于加了一把安全锁，即使客户的账号、密码等个人信息被窃，若没有U盾，也无法将客户资金转移。客户只要保证U盾、U盾密码、账号（别名）、登录密码和支付密码这些所有的安全措施不被同一个人窃取，资金损失的可能性几乎为零。可以这样说，U盾是目前网上银行客户端安全级别最高的一种安全工具，只是价格较高。

    对于硬件数字证书来说，安全问题是不用担心的了。不过，它的方便性如何呢？

    从工商银行、建设银行、招商银行、交通银行这几大银行的硬件数字证书看，它们有一个共同的特点就是，需要安装驱动程序，电脑才能够确认数字证书。这就意味着，当你到了别的地方进行网银交易时，你需要在别的电脑上安装USB数字证书的驱动程序，然而，又会有多少人把驱动程序随时带在身上呢？其他的电脑又允许你随便安装驱动程序么？此外，因为USB数字证书需要接入电脑的USB接口中，这在一定程度上影响了用户的使用方便性。

    正是因为硬件数字证书在使用方便性上有所不足，不少银行开始采用另外的双重身份认证机制。