建行网银不安全，使用不可导出的数字证书仍被盗4万
我是上海建设银行的客户，在2006年5月20日在上海建行长寿路普陀支行申请了网上银行服务，成为建行网银的签约用户，当天我申请证书的时候该行还没有USB Key卖，因为我以前没安装数字证书的工行网银曾经被盗窃过，所以对网银安全比较重视，回去后就上建行网站下载了数字证书，并且根据提示在安装的时候设置为证书不可导出，这样的话除了我这台电脑，其他电脑就应该都不能使用网上转帐功能了。
2007年4月14日，去建行办事的时候发现建行已经推出新的USB KEY，于是我花了75元买了一个，心想这下使用网银就更方便了，重装电脑也不怕了，回家后我看说明书，却根本无法根据说明书所说的操作导出私钥，想起我当时选用的是不可导出安装方式，USB KEY是白买了，为啥建行网银的证书不是绑定在USB Key里的呢?证书还是需要从浏览器导出,并且从浏览器导入Usb Key的证书是不是还可以从Usb Key中导出呢?
2007年6月23号，我发现网上银行下挂的两个帐户里的近4万3千元不翼而飞，经查询详细日志得知与16号，17号，18号三天被建行转账和淘宝和腾讯消费掉了。事后我咨询过中国金融中心CFCA，向他们问及曹小青副总经理曾经允诺过倘若装有数字证书的网银被盗的赔偿问题，CFCA告诉我建行只有企业版的网银证书是他们提供的，个人版的网银证书不是他们提供的，与他们无关。一直听到建行口口声声说他们的网银技术先进安全,原来都只是王婆卖瓜自卖自夸而已,并没有通过CFCA的认证,那要是出了问题建行死不承认,用户又能找谁说理去呢?
2007年6月23日下午我立即在网银开户所在地上海普陀区长寿派出所报案，我的电脑经常升级IE和系统补丁，也安装了诺顿病毒防火墙，并且安装了数字证书，已经设为不可导出方式安装，尚且防不胜防，对于一般使用证书的网银用户来说恐怕也会有很大的风险；事后建行电子银行部的领导和同志对该事件也很重视，亲自来我家慰问并了解情况，客服小姐也很热心，让我在财产被盗之余还是感到一点安慰。
但是报案至今还没有得到警方的任何消息，案发十几天了,上周我与银行联系得知警方也并没有找建行协助调查过，说明警方根本就没有彻查此案,看来破案实在很遥远，我上周向95533提出口头垫付请求，要求建行现行垫付我的损失，因为如果他们的证书安全的话我是不会遭受损失的.95533在没有了解事实经过的情况下就以没有赔付先例一口回绝.
我在网上又向建行反映了案件的情况,这次建行回复我虽然安装了不可导出的数字证书，理论上只有我的电脑可以用网银进行转帐，但是还有可能是我可能中了远程控制软件，对方控制我的电脑进行了网银转帐。我电脑有没有中远程控制软件我不敢确定，但是我查转帐的日志，很多转帐的时候都是凌晨2，3点和5，6点，那时候我都在睡觉，并没有开机，所以不可能是在我电脑上执行的网银转帐,况且倘若是远程控制我的电脑登陆网银转帐,那么留下的也应该是我的电脑的登陆IP,很容易查出来的。我向建行说明了此事,并且要求建行运用技术手段查登陆网银和转帐情况,应该不难查出真相,但是建行表示只能对我的遭遇表示遗憾,说在案子破以前无法区分责任归属,所以只能相信警察耐心等破案。天,要是警察一辈子破不了呢?即使确实是建行网银不安全,理应对此负有责任,难道用户也只能自认倒霉吗?
并且我事后得到一些消息,建行从今年5月1号开始已经淘汰了以前的文件数字证书,新签约的网银用户必须购买usb key,但是并没有对此作出合理的解释,是否以前的文件证书有安全隐患,并且建行也没有对以前的文件证书用户采取任何补救措施.
并且从5月1号开始,建行调整了支付宝等商家的支付额度,把文件证书和4月20号以前发售的usb key证书的支付额度大大降低,并没有给用户一个比较明确的说明为什么这么做,是否文件证书和4月20号之前发售的usb key证书有安全隐患.
另外从银行得知我的资金被转帐后已经被提现,现在普遍使用含有芯片的二代身份证,具有很强的防复制功能,窃取我资金的帐户倘若是使用假身份证或者他人的身份证开户,银行没有认真验证用户信息,是否银行也应承担相关责任.
还在使用建行网银的千万小心了，即使有不可导出的数字证书也不能保障网银安全
