新加坡SingPass新增“多用戶短信雙重認(rèn)證”

　　從12月16日開始，與新加坡政府?dāng)?shù)字服務(wù)進(jìn)行交易的SingPass用戶將可以利用手機(jī)或電腦掃描臉部確認(rèn)身份，無(wú)須輸入一次性密碼，也可通過(guò)“多用戶短信雙重認(rèn)證”（Multi-User SMS 2FA）登錄網(wǎng)上服務(wù)。

　　GovTech Singapore在新聞稿中說(shuō)，新的選項(xiàng)將在密碼生成器（OneKey Token）選項(xiàng)于3月底退役之前推出，并將“為安全地提供政府?dāng)?shù)字服務(wù)提供更多的便利和可訪問性”。

　　它補(bǔ)充說(shuō)：“這與政府為使各行各業(yè)的人們能夠數(shù)字訪問政府?dāng)?shù)字服務(wù)而建立數(shù)字包容性社會(huì)的努力相一致�！�

　　新加坡政府昨天指出，隨著臉部認(rèn)證和多用戶短信雙重認(rèn)證推出，新加坡人可透過(guò)四個(gè)雙重認(rèn)證選項(xiàng)登錄網(wǎng)上服務(wù)，包括現(xiàn)有的一次性手機(jī)短信密碼，以及電子政府密碼應(yīng)用（SingPass Mobile）。

　　臉部驗(yàn)證

　　使用新的面部驗(yàn)證選項(xiàng)，用戶可以在使用網(wǎng)絡(luò)攝像頭或帶有前置攝像頭的移動(dòng)設(shè)備上，在啟用Internet的計(jì)算機(jī)上掃描面部之前，先使用SingPass ID和密碼登錄。

　　GovTech表示，那些沒有此類設(shè)備的人可以訪問選定的公共場(chǎng)所以使用此服務(wù)。

　　可以在IRAS納稅人和商務(wù)中心，淡濱尼中心的公共服務(wù)中心和中央公積金局的碧山服務(wù)中心使用該服務(wù)，并逐步增加更多地點(diǎn)。

　　臉部認(rèn)證的安全措施

　　臉部認(rèn)證還采取了安全措施來(lái)防止欺詐，包括動(dòng)態(tài)檢測(cè)技術(shù)，該技術(shù)將在驗(yàn)證過(guò)程中檢測(cè)并阻止使用照片，視頻或蒙版，可通過(guò)偵查科技避免他人企圖利用照片或視頻等圖像登錄。

　　還進(jìn)行了數(shù)據(jù)加密和安全事件監(jiān)視，以確保安全保護(hù)個(gè)人數(shù)據(jù)。

　　新加坡政府也指出，一些較敏感的網(wǎng)上服務(wù)，除了生物識(shí)別之外，還可能需要其他身份驗(yàn)證因素，例如一次性手機(jī)短信密碼和SMS-OTP等方式，以進(jìn)行更敏感的交易

　　GovTech表示，這是為了確保具有類似功能的人（例如同卵雙胞胎）將無(wú)法訪問該帳戶。

　　基于醫(yī)療等原因以致臉部特征出現(xiàn)變化的公眾應(yīng)更新身份證或護(hù)照，確保當(dāng)局有最新的生物特征資料。

　　政府科技局早前宣布，將逐步淘汰用來(lái)提供一次性密碼的密碼生成器（OneKey Token），新加坡人從明年4月起不能使用生成器登錄網(wǎng)上服務(wù)。

　　新加坡政府昨天指出，隨著臉部認(rèn)證和多用戶短信雙重認(rèn)證推出，新加坡人可透過(guò)四個(gè)雙重認(rèn)證選項(xiàng)登錄網(wǎng)上服務(wù)，包括現(xiàn)有的一次性手機(jī)短信密碼，以及電子政府密碼應(yīng)用（SingPass Mobile）。

　　新加坡政府會(huì)通過(guò)數(shù)碼大使、郵信等方式，通知并協(xié)助剩余的12萬(wàn)名密碼生成器用戶，轉(zhuǎn)用其他方式登錄網(wǎng)上服務(wù)。

　　多用戶短信2FA

　　多用戶SMS 2FA也將擴(kuò)展現(xiàn)有的SMS-OTP 2FA方法。

　　此選項(xiàng)將允許需要幫助的用戶在進(jìn)行在線交易時(shí)將其OTP發(fā)送到另一個(gè)SingPass用戶的手機(jī)號(hào)碼,例如他們的孩子。

　　這么一來(lái)，當(dāng)年長(zhǎng)者以SingPass使用網(wǎng)上服務(wù)時(shí)，孩子可代為接收一次性密碼，協(xié)助父母登錄服務(wù)。

　　接收一次性密碼只能協(xié)助登錄

　　新加坡政府科技局昨天發(fā)文告指出，配合政府為各階層民眾打造親數(shù)碼環(huán)境的工作，新添的認(rèn)證功能將讓用戶更方便且安全地使用政府網(wǎng)上服務(wù)。

　　多用戶短信雙重認(rèn)證可惠及那些需要他人協(xié)助登錄網(wǎng)上服務(wù)的公眾，例如年長(zhǎng)者。

　　他們與接收一次性密碼者，須攜帶身份證前往SingPass柜臺(tái)啟動(dòng)這個(gè)選項(xiàng)。

　　這項(xiàng)安排只讓一方接收一次性密碼，協(xié)助另一方登錄網(wǎng)上服務(wù)，它并不會(huì)通過(guò)這個(gè)手機(jī)號(hào)碼發(fā)送其他信息。

　　雙重認(rèn)證的好處

　　新加坡政府科技局受詢時(shí)指出，考慮到部分公眾使用網(wǎng)上服務(wù)時(shí)需要親人的協(xié)助，初期階段，一名手機(jī)用戶可為多達(dá)五人接收一次性密碼。

　　至于臉部認(rèn)證方式，用戶只須在輸入電子政府密碼身份（SingPass ID）和密碼后，通過(guò)電腦或手機(jī)的內(nèi)建相機(jī)掃描臉部，確認(rèn)身份。

　　GovTech國(guó)家數(shù)字身份高級(jí)主管郭國(guó)信先生說(shuō)，

　　該機(jī)構(gòu)認(rèn)識(shí)到一些用戶不懂?dāng)?shù)字，無(wú)法瀏覽智能手機(jī)或計(jì)算機(jī)。

　　“臉部認(rèn)證為用戶提供另一個(gè)便利的選項(xiàng)，用戶無(wú)須輸入額外資料如一次性密碼。因居住在海外并且沒有本地注冊(cè)手機(jī)號(hào)碼接收一次性密碼的新加坡人，臉部認(rèn)證也能滿足他們的需要�！�

　　未有相關(guān)數(shù)碼配備的公眾目前可在一些公共場(chǎng)所，包括國(guó)內(nèi)稅務(wù)局（IRAS）納稅人與商業(yè)服務(wù)中心、淡濱尼天地的公共服務(wù)中心和公積金局碧山服務(wù)中心，使用臉部認(rèn)證功能。當(dāng)局會(huì)陸續(xù)增加這類地點(diǎn)。

　　GovTech表示，這兩種新的驗(yàn)證功能是在明年3月底撤銷OneKey令牌之前啟動(dòng)的。