脸部认证备有安全措施 避免他人利用图像登录
2020-12-17 11:41:19
多用户短信双重认证可惠及那些需要他人协助登录网上服务的公众，例如年长者。他们与接收一次性密码者，须携带身份证前往SingPass柜台启动这个选项。这项安排只让一方接收一次性密码，协助另一方登录网上服务，它并不会通过这个手机号码发送其他信息。
电子政府密码（SingPass）用户今后可通过脸部认证登录政府网上服务，利用手机或电脑扫描脸部确认身份，无须输入一次性密码。
此外，用户也可通过“多用户短信双重认证”（Multi-User SMS 2FA）登录网上服务。这意味着年长者可选择将一次性手机短信密码（SMS OTP）发送给另一名手机用户，例如他们的孩子。
这么一来，当年长者以SingPass使用网上服务时，孩子可代为接收一次性密码，协助父母登录服务。
政府科技局昨天发文告指出，配合政府为各阶层民众打造亲数码环境的工作，新添的认证功能将让用户更方便且安全地使用政府网上服务。
多用户短信双重认证可惠及那些需要他人协助登录网上服务的公众，例如年长者。他们与接收一次性密码者，须携带身份证前往SingPass柜台启动这个选项。
这项安排只让一方接收一次性密码，协助另一方登录网上服务，它并不会通过这个手机号码发送其他信息。
一名手机用户可为五人接收一次性密码
政府科技局受询时指出，考虑到部分公众使用网上服务时需要亲人的协助，初期阶段，一名手机用户可为多达五人接收一次性密码。
至于脸部认证方式，用户只须在输入电子政府密码身份（SingPass ID）和密码后，通过电脑或手机的内建相机扫描脸部，确认身份。
文告引述政府科技局全国数码身份认证计划署高级处长郭国兴说：“脸部认证为用户提供另一个便利的选项，用户无须输入额外资料如一次性密码。因居住在海外并且没有本地注册手机号码接收一次性密码的国人，脸部认证也能满足他们的需要。”
未有相关数码配备的公众目前可在一些公共场所，包括国内税务局（IRAS）纳税人与商业服务中心、淡滨尼天地的公共服务中心和公积金局碧山服务中心，使用脸部认证功能。当局会陆续增加这类地点。
脸部认证备有安全措施 避免他人利用图像登录
脸部认证备有安全措施，可通过侦查科技避免他人企图利用照片或视频等图像登录。
当局也指出，一些较敏感的网上服务，不会只靠使用脸部认证来确认身份，也可外加一次性手机短信密码等方式。基于医疗等原因以致脸部特征出现变化的公众应更新身份证或护照，确保当局有最新的生物特征资料。
政府科技局早前宣布，将逐步淘汰用来提供一次性密码的密码生成器（OneKey Token），国人从明年4月起不能使用生成器登录网上服务。
当局昨天指出，随着脸部认证和多用户短信双重认证推出，国人可透过四个双重认证选项登录网上服务，包括现有的一次性手机短信密码，以及电子政府密码应用（SingPass Mobile）。当局会通过数码大使、邮信等方式，通知并协助剩余的12万名密码生成器用户，转用其他方式登录网上服务。（文/联合早报）
收藏
举报
