电子税务申报网站的安全评估

技术安全仅是电子商务安全运作的一个方面；人类可用性和安全感知在其中扮演着主要且有时占主导地位的角色。例如，外观精美且拥有令人印象深刻安全图标但实际并无技术安全措施的网站，往往会被用户误认为是可信的（因此更有利可图），而与此相对的普通网站则使用强大的加密进行传输和服务器保护。我们研究了一种重要类型的电子商务交易网站，即电子税务申报网站，这类网站面临大规模用户群体的暴露。我们对来自国际（5个）、联邦（美国）以及各州（38个）的电子税务申报网站进行技术安全保护和人类安全感知两个方面的评估。通过这一评估，我们识别出这些电子税务申报网站中的安全最佳实践，并推荐一些在当前的电子税务申报网站中未发现的额外安全技术。