日前,工信部紧急提醒,苹果手机有安全漏洞,有些朋友甚至认为苹果手机可能泄露密码,搞得十分紧张……的确,小到网上支付、大到国家安全,我们的工作生活都离不开密码,一旦泄露,后果不堪设想。借此机会,我们也想和大家聊一部与密码有关的法律——《中华人民共和国密码法》!你知道它的内容是什么吗?不懂它,小心踩到法律“红线”哦!
2024年8月,上海青浦区警方接到某快递物流公司报案。经查,郭某某从公司了解到快递单号的解密方法后,擅自登录快递公司内部系统,利用解密软件将加密的快递单号还原为包含姓名、地址、电话的明文信息。同时,他在二手市场平台上发布广告,报价“一元一条”,短短几个月就解密了近4万条快递信息,非法获利33000余元。而彭某用类似手法也非法获利7000余元。最终,法院判处彭某有期徒刑一年、罚金5000元,郭某某有期徒刑三年、罚金2万元,并追缴全部违法所得。
郑某原是一家电商服装公司的销售客服,离职后他拒不归还公司配发的工作手机。虽然他的工作账号已被公司删除,但他留存了几位前同事的手机号,尝试用手机号后六位作为密码登录,成功进入公司网站后台,下载了数万条客户资料,并成功修改了别人的密码,非法控制了他人账号。不久,公司接到客户投诉后展开内部排查,发现异常后报警。最终,法院以非法控制计算机信息系统罪判处郑某有期徒刑一年,并处罚金5000元。
这两个案例都与密码有关,让我们一同来看一看《中华人民共和国密码法》是如何保护我们的,该法第十二条明确规定:任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。同时,第三十二条规定:违反本法第十二条规定,窃取他人加密保护的信息,非法侵入他人的密码保障系统,或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的,由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。
所以不管你是谁
只要在密码上动歪心思
法律都会毫不含糊地给你“上一课”
这部看似神秘的
《中华人民共和国密码法》
你开始有兴趣深入了解了吗
一起来看看这部法律
到底讲了啥
2020年1月1日,《中华人民共和国密码法》正式施行,一共五章四十四条。它是总体国家安全观框架下,国家安全法律体系的重要组成部分,是我国密码领域的综合性、基础性法律。
第二条:本法所称密码,是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。简单来说,《中华人民共和国密码法》的“密码”是隐藏了真实内容的符号序列,就是把公开的、标准的信息编码所表示的信息,通过一种变换手段,将其变为不经解密不能读懂的信息编码。
而生活中经常接触到的手机开机密码、微信密码、QQ密码、银行卡密码等,实际上是一种口令,是一种简单、初级的身份认证手段,不是《中华人民共和国密码法》里的“密码”。口令的安全级别比较低,密码的安全性更高。
根据《中华人民共和国密码法》的相关规定,密码分为核心密码、普通密码和商用密码。
(1)核心密码、普通密码用于保护国家秘密信息。核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。
(2)商用密码用于保护不属于国家秘密的信息,公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。我们常用的金融芯片卡、二代身份证、微信支付、扫码骑车,背后都有商用密码技术的身影。可以说,商用密码就是数字世界里无处不在的“隐形卫士”。
(1)窃取他人加密保护的信息;
(2)非法侵入他人的密码保障系统;
(3)利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动;
(4)未按照要求使用核心密码、普通密码;
(5)发生核心密码、普通密码泄密案件;
(6)关键信息基础设施的运营者未按照要求使用商用密码,或者未按照要求开展商用密码应用安全性评估;
(7)关键信息基础设施的运营者使用未经安全审查或者安全审查未通过的产品或者服务;
(8)违反进口许可、出口管制的规定,进出口商用密码;
(9)未经认定从事电子政务电子认证服务;
(10)密码管理部门和有关部门、单位的工作人员在密码工作中滥用职权、玩忽职守、徇私舞弊,或者泄露、非法向他人提供在履行职责中知悉的商业秘密和个人隐私。

