资信局(政府首席资讯办公室)助理局长曾昭河说:“这个一次性的宽限期是为了减少不便,同时给予还没注册又急需进行电子交易的个别用户一定的灵活性。”
上百个政府网站从今天起要求电子政府密码SingPass用户使用“双重认证密码”登录,但仍有约一半,或多达170万的用户没有完成注册程序。资讯通信发展管理局决定给这些用户30天的时间注册,宽限期按个别用户自今天起的首次登录算起。
举例来说,今天过后,用户若没有使用SingPass,直到12月才首次用SingPass登录政府网站,他还是能用过去自己设置的固定密码登录,接下来30天依然如此。可是30天后,他就必须使用两道密码才能进行涉及敏感资料的电子交易。
SingPass目前有330万名用户,其中200万人在一年内使用SingPass至少两次,是所谓的“常用户”。已有160万名用户在过去一年里成功注册,占了常用户总数的八成。
他们在登录政府网站时,会输入固定密码和从手机短信或密码生成器取得的一次性密码。这种两道密码的机制是为了防止他人盗用密码登录户头,窃取敏感的个人资料。
根据资信局记录,选择通过手机短信接收第二道密码的人比选择密码生成器的人要多,比例为七比一。
注册手续一般需要
七到十个工作天完成
另有40万名常用户还未启动双重认证功能,由于注册手续一般要七到十个工作天才能完成,因此若突然急需使用SingPass,用户就得在办公时间亲自到SingPass柜台办理手续,费时费力。
资信局(政府首席资讯办公室)助理局长曾昭河说:“多数常用SingPass的用户已能使用双重认证,我们意识到另有40万名常用户可能须要更多时间注册双重认证。这个一次性的宽限期是为了减少不便,同时给予还没注册又急需进行电子交易的个别用户一定的灵活性。”
当局将密切留意接下来的注册情况,并按照注册人数的多寡来决定何时撤销宽限期。
公众可到SingPass官方网站www.singpass.gov.sg注册,若曾在SingPass户头记录手机号码,可用该手机发送短信到78008注册。
住在海外的用户,若已向新加坡移民与关卡局登记外国住址,资信局会把个人识别号码(Personal Identification Number)信件和密码生成器邮寄到海外住址。
他们也有望在今年底使用新的密码生成器手机应用接收密码。届时,他们无须通过本地手机号码接收密码短信或等待密码生成器寄到国外住址。
近年来,我国发生数起SingPass密码被盗用的案件,促使资信局推行保安级别更高的双重认证机制。
去年,资信局发现1560名用户的身份证号码连同SingPass密码外泄,部分密码被人暗中重新设置。另外,本地男子沈元良破解近293名公众的SingPass密码,并把个人资料卖给中国犯罪团伙,于今年3月被判坐牢五年又两个月。
SingPass用户从去年中开始上网注册“双重认证密码”,但进展不理想,原因相信是注册程序过于繁琐。资信局今年1月简化程序,还自动发送启动双重认证功能的密码信函给还未注册的人,但还是有数以万计的用户,没有启动这项功能。
30天宽限期怎么算
资信局给的30天宽限期按个别用户自今天起的首次登录算起。举例来说,今天过后,用户若没有使用SingPass,直到12月才首次用SingPass登录政府网站,他还是能用过去自己设置的固定密码登录,接下来30天依然如此。可是30天后,他就必须使用两道密码才能进行涉及敏感资料的电子交易。
