雖然電子簽名采用了各種技術手段保護，但是仍然不能避免有偽造、冒用、盜用電子簽名的情況。
《電子簽名法》第32條規(guī)定：“偽造、冒用、盜用他人的電子簽名，構成犯罪的，依法追究刑事責任;給他人造成損失的，依法承擔民事責任。”不過，該規(guī)定只是籠統(tǒng)的描述了在偽造、冒用、盜用他人電子簽名下的一般處理規(guī)則，在司法實踐中，對于此類事件引起的諸多民事責任還應細化分析。
如下面的出現(xiàn)的案例：
假如，B冒用(偽造、盜用)A的電子簽名，與善意D簽訂合同，電子簽名的認證機關為C。在這一典型的冒用簽名案例中，由于B以A的名義訂立合同，所以在A、 B、D之間形成了無權代理關系(A是被代理人，B是無權代理人，D是相對人)，而《電子簽名法》同時還規(guī)定了認證機關D的民事責任，因此在分析B的民事責任時，就涉及到A、B、C、D四方法律關系。
情形一：由于B是未經(jīng)A的許可而使用A的電子簽名，因此B根本沒有代理A進行交易的代理權限，所以D可根據(jù)無權代理的規(guī)定撤銷合同，《合同法》第48條第 2款規(guī)定：“相對人可以催告被代理人在一個月內予以追認。被代理人未作表示的，視為拒絕追認。合同被追認之前，善意相對人有撤銷的權利。撤銷應當以通知的方式作出。”（關于無權代理，前段時間發(fā)生的騰訊、老干媽合同糾紛中就有無權代理的爭論，事情水落石出之后才知道是私刻公章。）
如果D在A追認之前撤銷了合同，B必須對D承擔返還財產(chǎn)、賠償損失的民事責任。《合同法》第58條規(guī)定：“合同無效或者被撤銷后，因該合同取得的財產(chǎn)，應當予以返還;不能返還或者沒有必要返還的，應當折價補償。有過錯的一方應當賠償對方因此所受到的損失，雙方都有過錯的，應當各自承擔相應的責任。”
情形二：D也可以選擇不撤銷合同，而要求B繼續(xù)履行。《合同法》第48條第1款規(guī)定：“行為人沒有代理權、超越代理權或者代理權終止后以被代理人名義訂立的合同，未經(jīng)被代理人追認，對被代理人不發(fā)生效力，由行為人承擔責任。”若A未追認，則D可請求B承擔繼續(xù)履行責任。
情形三：由于B所使用的電子簽名經(jīng)過了認證機構的認證，具備值得信賴的外觀，因此善意D基于對該權利外觀的信賴而進行的交易，如果A對此種虛假外觀的形成也具有一定程度的預測和控制能力，應當由其承擔因虛假外觀產(chǎn)生的不利風險。這具體表現(xiàn)為《合同法》第49條規(guī)定表見代理制度，即“行為人沒有代理權、超越代理權或者代理權終止后以被代理人名義訂立合同，相對人有理由相信行為人有代理權的，該代理行為有效”，那么，D可據(jù)此請求A履行合同，A履行完合同之后，可以要求B賠償其因履行合同遭受的損失。
情形四：認證機構如果不能舉證證明自己對于電子簽名的認證不存在過錯的話，根據(jù)《電子簽名法》第28條的規(guī)定，認證機構C應當對A和D承擔損害賠償責任。C向任何一方承擔了賠償責任之后，都可以向B追償，要求B承擔損害賠償責任。
可見，D選擇根據(jù)何種法律維護自己的利益，直接決定了B所承擔民事責任的對象(電子簽名的信賴方、電子簽名人或電子簽名認證機構)，以及需要承擔的民事責任種類(繼續(xù)履行、返還原物、損害賠償)。
