商用密碼就是用來保護千萬網民的口令及相關敏感信息的。根據密碼法，政府對于商用密碼的總的原則是“放”而不是“收”，其目的是通過有序的市場競爭，讓商用密碼在優(yōu)勝劣汰、去蕪存菁的過程中不斷提升產品的質量和競爭力。所以新的密碼法的宗旨就是為了更可靠、更有效地保護全體網民們的隱私和通信安全。

重要的事情需要反復強調：《密碼法》中的“密碼”是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務，它與用戶上網登錄的所謂“密碼”（其實是口令?。┩耆珶o關。

另外，許多網民對密碼技術還存在著這樣兩種誤解：一是覺得密碼技術與已無關，二是認為有了密碼技術就天下無賊可以高枕無憂了。其實這兩個觀點都是錯的。

長久以來人們都把密碼與軍事、外交聯系在一起，印象中密碼的使用者如果不是躲在陰暗角落的間諜特務就是捍衛(wèi)國家安全的孤膽英雄。事實上，今天每個普通人都離不開密碼，密碼技術已經飛入平常百姓家。當你在網上購物，當你用手機通話或收發(fā)微信，所有信息都在開放共享的網絡上傳輸。

現代通訊技術使得信息的傳輸變得方便、迅速和高效的同時，它也使信息很容易被黑客截獲。沒有密碼技術保護在網上使用信用卡，在無線網上通話將會是難以想象的。

可以毫不夸張地說，密碼技術是信息時代-后工業(yè)時代的保護神，密碼技術對于政府、軍隊和大眾生活，已是不可須臾離者也。它像空氣一樣，人們一刻也少不了它，但卻常常為人們所忽視。

大多數人認為密碼系統(tǒng)是高大上的技術，與己無關。卻不知密碼系統(tǒng)就在每個人的手機、電腦和各種智能設備里，它們就是捍衛(wèi)信息安全的無名英雄。密碼系統(tǒng)在互聯網上是通過互聯網傳輸層的安全協議(TLS)執(zhí)行的。TLS為互聯網上密鑰的產生和分發(fā)、數據傳輸的加密和解密、用戶的身份認證及電子簽名等制定統(tǒng)一的標準和算法。

商用密碼開發(fā)商根據TLS的標準開發(fā)出相應的軟件包和程序庫，并預裝在手機和電腦里。網頁瀏覽、微信、電子郵件等應用程序在處理數據傳輸時都會自動調用這些具有統(tǒng)一標準的軟件包和程序庫，以確?；ヂ摼W上數據在傳輸過程中的保密性、真實性、完整性、和可用性。有關密碼技術與互聯網安全的更多詳情可閱讀拙文：TLS1.3將為互聯網安全筑起新的長城

互聯網時代必須高度重視密碼技術，但是如果認為有了密碼技術互聯網就天下太平則更是大錯特錯。

先不說密碼技術本身也存在一些安全隱患，即使密碼技術是無條件絕對安全，它也只能保證信息在傳輸過程中的安全性，即所謂的信道安全性。但是信息在用戶和服務器的兩端的設備上（手機、平板、電腦等等）都是以明文形式存在的，而這些設備又都是與互聯網相通的，網上黑客可以利用這些設備的軟硬件漏洞入侵并取得各種敏感信息，包括用戶的帳戶、口令，加密解密的密鑰。

今日信息系統(tǒng)的安全確實面臨一系列嚴峻的挑戰(zhàn)，但如果把這些挑戰(zhàn)按危急嚴重程度羅列出來的話，密碼安全問題根本進不了前三甲。隨著信息的電子化和網絡化，密鑰的產生和管理全部是由電子計算機完成的，相比計算機硬件和操作系統(tǒng)存在的嚴重安全隱患，密碼系統(tǒng)的問題真是小巫見大巫了。千萬不要以為有了密碼法就可以天下太平了。

《密碼法》 伴著新年的腳步聲越走越近，衷心希望它會給互聯網安全帶來新氣象，也祝福在新的一年里中國網民們在網上更安全、更快樂。

[1]《密碼法》第二十一條 國家鼓勵商用密碼技術的研究開發(fā)和應用，健全統(tǒng)一、開放、競爭、有序的商用密碼市場體系，鼓勵和促進商用密碼產業(yè)發(fā)展。商用密碼的科研、生產、銷售、服務和進出口，不得損害國家安全、社會公共利益或者公民、法人和其他組織的合法權益。

本文系觀察者網獨家稿件，未經授權，不得轉載。