新加坡国家级数字身份认证系统Singpass推出通行密钥 防范钓鱼诈骗

东盟头条7月1日电 新加坡政府科技局7月1日宣布，Singpass（全称 Singapore Personal Access）用户即日起可使用新的通行密钥认证方式，以防范钓鱼诈骗。

Singpass是新加坡的国家级数字身份认证系统，相当于每个新加坡居民的一个“可信数字身份”。

据海峡时报消息，2025年，钓鱼诈骗是新加坡第二大常见诈骗类型，造成损失近4000万新元。

据新加坡政府科技局介绍，通行密钥通过用户手机与Singpass服务器之间唯一的加密密钥对实现认证，且与合法登录域名绑定，无法在虚假网站上使用。Singpass目前拥有550万用户，已接入超过1400个政府机构和私营部门服务。

苹果iPhone用户自7月1日起可通过Singpass应用率先使用该功能，安卓用户将在稍后获得支持。笔记本电脑和台式电脑暂不支持，新加坡政府科技局正致力于实现跨浏览器支持。注册后，用户通过面部、指纹或六位数字密码即可完成登录，无需为每个网站单独注册。远程登录的诈骗者因无法持有用户手机，其钓鱼尝试将被阻止。

所有现有认证方式仍将保留，新加坡政府科技局表示，对高风险或可疑活动已叠加面部验证等额外保护措施。Singpass通行密钥遵循FIDO联盟制定的开放标准，该联盟成员包括微软、谷歌、苹果及多国政府机构。谷歌和微软等企业已采用该技术替代员工登录密码。用户如遇设置问题，可拨打服务热线或前往ServiceSG及社区中心柜台咨询。