密码或帐号被盗造成的损失谁来负责？
首先，对密码帐号被盗所造成的损失（无论是用户的还是交易相对方的），其主要责任都当然应由窃取密码的行为人来承担。只是因为互联网十分复杂，要确定是谁窃取了密码或帐号相对困难，在很多时候甚至无法找到究竟“偷盗”者是谁，所以我们需要分析与被窃密码（帐号）相关的其他主体可能承担的责任。
其次，偷盗者之外究竟由谁来承担附带的责任也不能一概而论，而要根据密码和帐号被盗的原因来分析。如果经营电子商务平台的网站在自己保存密码和帐号资料的工作中，没有尽到忠诚勤勉的义务，导致网站所保存的用户数据库资料被窃取，进而造成用户的损失，那么当然要承担责任。
但是，如果是由于用户自己保管密码不善，导致密码泄露，那电子商务交易平台提供商就不承担责任。所谓用户自己保管密码不善，是指用户没有尽到一般正常人的保管密码的注意。例如对用于上网交易的计算机进行基本的软硬件防病毒保护等等。
如果用户已经尽到了一般正常的注意义务，仍然无法避免自己的密码被他人窃取（例如出现新型种类的木马病毒而一般的杀毒软件无法查杀等），那么这个时候就可以免除用户对窃取密码者以其之名给他人造成的损害的责任。
最后，值得注意的是，用户在发现自己的密码被窃取后，承担有立即通知服务商的义务，如果有证据证明用户已经发现自己密码被窃取，却没有立即通知服务商，则即使其密码被窃取是一般正常下无法防范的，仍然要承担责任。与此同时，在服务商方面，接到用户的通知后，也应当及时将该帐号予以冻结，并采取措施消除窃取人发布的交易信息所造成的影响。如果服务商怠于履行这一补救义务，则也要承担相应的责任。
出现密码和帐号被盗的情况，对电子商务的发展会产生哪些影响？
从宏观上讲，不会有大的影响。这就如同自从有了汽车就有了偷车贼，但偷车贼并没有阻碍以汽车为代表的20世纪交通领域的革命一样。“电子商务”本身是一个过渡性的词汇，从大的方向上看，通过数据电文传递信息、达成契约并进而完成交易将肯定成为未来的主要合同签订和履行形式。不过，密码被盗用事件的不断出现，将促使参与电子商务的各方重视信息网络安全问题，通过技术和法律的多重手段确保交易安全。这与交通事故频发使汽车的安全技术和交通安全法律不断进步是一个道理。
现有法律对电子商务行为及其运行环境所进行规范？有哪些不完善的地方？
