從12月16日開始,與新加坡政府數字服務進行交易的SingPass用戶將可以利用手機或電腦掃描臉部確認身份,無須輸入一次性密碼,也可通過「多用戶簡訊雙重認證」(Multi-User SMS 2FA)登錄網上服務。
GovTech Singapore在新聞稿中說,新的選項將在密碼生成器(OneKey Token)選項於3月底退役之前推出,並將「為安全地提供政府數字服務提供更多的便利和可訪問性」。
它補充說:「這與政府為使各行各業的人們能夠數字訪問政府數字服務而建立數字包容性社會的努力相一致。」

新加坡政府昨天指出,隨著臉部認證和多用戶簡訊雙重認證推出,新加坡人可透過四個雙重認證選項登錄網上服務,包括現有的一次性手機簡訊密碼,以及電子政府密碼應用(SingPass Mobile)。
臉部驗證
使用新的面部驗證選項,用戶可以在使用網絡攝像頭或帶有前置攝像頭的移動設備上,在啟用Internet的計算機上掃描面部之前,先使用SingPass ID和密碼登錄。
GovTech表示,那些沒有此類設備的人可以訪問選定的公共場所以使用此服務。
可以在IRAS納稅人和商務中心,淡濱尼中心的公共服務中心和中央公積金局的碧山服務中心使用該服務,並逐步增加更多地點。
臉部認證的安全措施
臉部認證還採取了安全措施來防止欺詐,包括動態檢測技術,該技術將在驗證過程中檢測並阻止使用照片,視頻或蒙版,可通過偵查科技避免他人企圖利用照片或視頻等圖像登錄。
還進行了數據加密和安全事件監視,以確保安全保護個人數據。
新加坡政府也指出,一些較敏感的網上服務,除了生物識別之外,還可能需要其他身份驗證因素,例如一次性手機簡訊密碼和SMS-OTP等方式,以進行更敏感的交易

GovTech表示,這是為了確保具有類似功能的人(例如同卵雙胞胎)將無法訪問該帳戶。
基於醫療等原因以致臉部特徵出現變化的公眾應更新身份證或護照,確保當局有最新的生物特徵資料。
政府科技局早前宣布,將逐步淘汰用來提供一次性密碼的密碼生成器(OneKey Token),新加坡人從明年4月起不能使用生成器登錄網上服務。

新加坡政府昨天指出,隨著臉部認證和多用戶簡訊雙重認證推出,新加坡人可透過四個雙重認證選項登錄網上服務,包括現有的一次性手機簡訊密碼,以及電子政府密碼應用(SingPass Mobile)。
新加坡政府會通過數碼大使、郵信等方式,通知並協助剩餘的12萬名密碼生成器用戶,轉用其他方式登錄網上服務。
多用戶簡訊2FA
多用戶SMS 2FA也將擴展現有的SMS-OTP 2FA方法。
此選項將允許需要幫助的用戶在進行在線交易時將其OTP發送到另一個SingPass用戶的手機號碼,例如他們的孩子。
這麼一來,當年長者以SingPass使用網上服務時,孩子可代為接收一次性密碼,協助父母登錄服務。
接收一次性密碼只能協助登錄
新加坡政府科技局昨天發文告指出,配合政府為各階層民眾打造親數碼環境的工作,新添的認證功能將讓用戶更方便且安全地使用政府網上服務。
多用戶簡訊雙重認證可惠及那些需要他人協助登錄網上服務的公眾,例如年長者。
他們與接收一次性密碼者,須攜帶身份證前往SingPass櫃檯啟動這個選項。
這項安排只讓一方接收一次性密碼,協助另一方登錄網上服務,它並不會通過這個手機號碼發送其他信息。
雙重認證的好處
新加坡政府科技局受詢時指出,考慮到部分公眾使用網上服務時需要親人的協助,初期階段,一名手機用戶可為多達五人接收一次性密碼。

至於臉部認證方式,用戶只須在輸入電子政府密碼身份(SingPass ID)和密碼後,通過電腦或手機的內建相機掃描臉部,確認身份。
GovTech國家數字身份高級主管郭國信先生說,
該機構認識到一些用戶不懂數字,無法瀏覽智慧型手機或計算機。
「臉部認證為用戶提供另一個便利的選項,用戶無須輸入額外資料如一次性密碼。因居住在海外並且沒有本地註冊手機號碼接收一次性密碼的新加坡人,臉部認證也能滿足他們的需要。」
未有相關數碼配備的公眾目前可在一些公共場所,包括國內稅務局(IRAS)納稅人與商業服務中心、淡濱尼天地的公共服務中心和公積金局碧山服務中心,使用臉部認證功能。當局會陸續增加這類地點。
GovTech表示,這兩種新的驗證功能是在明年3月底撤銷OneKey令牌之前啟動的。
