上百個政府網站從今天起要求電子政府密碼SingPass用戶使用“雙重認證密碼”登錄,但仍有約一半,或多達170萬的用戶沒有完成註冊程序。資訊通信發展管理局決定給這些用戶30天的時間註冊,寬限期按個別用戶自今天起的首次登錄算起。
0 b( y* S6 X9 Q; e$ m舉例來說,今天過後,用戶若沒有使用SingPass,直到12月才首次用SingPass登錄政府網站,他還是能用過去自己設置的固定密碼登錄,接下來30天依然如此。可是30天后,他就必須使用兩道密碼才能進行涉及敏感資料的電子交易。tvb now,tvbnow,bttvb2 c" t( b3 l; y. q/ v) h6 v! |
SingPass目前有330萬名用戶,其中200萬人在一年內使用SingPass至少兩次,是所謂的“常用戶”。已有160萬名用戶在過去一年裡成功註冊,佔了常用戶總數的八成。
8 K" v7 x6 ?2 i( @www2.tvboxnow.com他們在登錄政府網站時,會輸入固定密碼和從手機短信或密碼生成器取得的一次性密碼。這種兩道密碼的機制是為了防止他人盜用密碼登錄戶頭,竊取敏感的個人資料。
' Q9 y# K6 T5 L' P" Ytvb now,tvbnow,bttvb根據資信局記錄,選擇通過手機短信接收第二道密碼的人比選擇密碼生成器的人要多,比例為七比一。
% V$ F1 W1 l: ]" a$ _3 }* l! ^1 Mtvb now,tvbnow,bttvb註冊手續一般需要
; d: Y) f: ]! I. B, S七到十個工作天完成www2.tvboxnow.com4 r; y# k% C; I4 c/ }+ S) j- M
另有40萬名常用戶還未啟動雙重認證功能,由於註冊手續一般要七到十個工作天才能完成,因此若突然急需使用SingPass,用戶就得在辦公時間親自到SingPass櫃檯辦理手續,費時費力。
( c! H% N' K4 m* I% \8 R1 Q8 _+ S資信局(政府首席資訊辦公室)助理局長曾昭河說:“多數常用SingPass的用戶已能使用雙重認證,我們意識到另有40萬名常用戶可能須要更多時間註冊雙重認證。這個一次性的寬限期是為了減少不便,同時給予還沒註冊又急需進行電子交易的個別用戶一定的靈活性。”
$ a' Q/ f/ w0 j4 L6 ]& g; ]+ k當局將密切留意接下來的註冊情況,並按照註冊人數的多寡來決定何時撤銷寬限期。
: _5 I9 O7 H J [www2.tvboxnow.com公眾可到SingPass官方網站www.singpass.gov.sg註冊,若曾在SingPass戶頭記錄手機號碼,可用該手機發送短信到78008註冊。
' R6 o6 A# z( [4 e9 ?! [* Nwww2.tvboxnow.com住在海外的用戶,若已向新加坡移民與關卡局登記外國住址,資信局會把個人識別號碼(Personal Identification Number)信件和密碼生成器郵寄到海外住址。tvb now,tvbnow,bttvb5 b+ ^8 U, S# }" P
他們也有望在今年底使用新的密碼生成器手機應用接收密碼。屆時,他們無須通過本地手機號碼接收密碼短信或等待密碼生成器寄到國外住址。! Z8 J0 L) n7 a" ~
近年來,我國發生數起SingPass密碼被盜用的案件,促使資信局推行保安級別更高的雙重認證機制。$ L/ g7 C# C# P5 b- {- O) h
去年,資信局發現1560名用戶的身份證號碼連同SingPass密碼外洩,部分密碼被人暗中重新設置。另外,本地男子沈元良破解近293名公眾的SingPass密碼,並把個人資料賣給中國犯罪團伙,於今年3月被判坐牢五年又兩個月。tvb now,tvbnow,bttvb; Q/ B) y( U' d/ M$ @5 D+ r- c+ h) {
SingPass用戶從去年中開始上網註冊“雙重認證密碼”,但進展不理想,原因相信是註冊程序過於繁瑣。資信局今年1月簡化程序,還自動發送啟動雙重認證功能的密碼信函給還未註冊的人,但還是有數以萬計的用戶,沒有啟動這項功能。& { A9 U1 X+ B! q, {
30天寬限期怎麼算
: R( t4 t' r: P4 T+ H. q資信局給的30天寬限期按個別用戶自今天起的首次登錄算起。舉例來說,今天過後,用戶若沒有使用SingPass,直到12月才首次用SingPass登錄政府網站,他還是能用過去自己設置的固定密碼登錄,接下來30天依然如此。可是30天后,他就必須使用兩道密碼才能進行涉及敏感資料的電子交易。 |