多用戶短信雙重認證可惠及那些需要他人協助登錄網上服務的公衆,例如年長者。他們與接收一次性密碼者,須攜帶身份證前往SingPass櫃台啓動這個選項。這項安排只讓一方接收一次性密碼,協助另一方登錄網上服務,它並不會通過這個手機號碼發送其他信息。
電子政府密碼(SingPass)用戶今後可通過臉部認證登錄政府網上服務,利用手機或電腦掃描臉部確認身份,無須輸入一次性密碼。
此外,用戶也可通過“多用戶短信雙重認證”(Multi-User SMS 2FA)登錄網上服務。這意味著年長者可選擇將一次性手機短信密碼(SMS OTP)發送給另一名手機用戶,例如他們的孩子。
這麽一來,當年長者以SingPass使用網上服務時,孩子可代爲接收一次性密碼,協助父母登錄服務。
政府科技局昨天發文告指出,配合政府爲各階層民衆打造親數碼環境的工作,新添的認證功能將讓用戶更方便且安全地使用政府網上服務。
多用戶短信雙重認證可惠及那些需要他人協助登錄網上服務的公衆,例如年長者。他們與接收一次性密碼者,須攜帶身份證前往SingPass櫃台啓動這個選項。
這項安排只讓一方接收一次性密碼,協助另一方登錄網上服務,它並不會通過這個手機號碼發送其他信息。
一名手機用戶可爲五人接收一次性密碼
政府科技局受詢時指出,考慮到部分公衆使用網上服務時需要親人的協助,初期階段,一名手機用戶可爲多達五人接收一次性密碼。
至于臉部認證方式,用戶只須在輸入電子政府密碼身份(SingPass ID)和密碼後,通過電腦或手機的內建相機掃描臉部,確認身份。
文告引述政府科技局全國數碼身份認證計劃署高級處長郭國興說:“臉部認證爲用戶提供另一個便利的選項,用戶無須輸入額外資料如一次性密碼。因居住在海外並且沒有本地注冊手機號碼接收一次性密碼的國人,臉部認證也能滿足他們的需要。”
未有相關數碼配備的公衆目前可在一些公共場所,包括國內稅務局(IRAS)納稅人與商業服務中心、淡濱尼天地的公共服務中心和公積金局碧山服務中心,使用臉部認證功能。當局會陸續增加這類地點。
臉部認證備有安全措施 避免他人利用圖像登錄
臉部認證備有安全措施,可通過偵查科技避免他人企圖利用照片或視頻等圖像登錄。
當局也指出,一些較敏感的網上服務,不會只靠使用臉部認證來確認身份,也可外加一次性手機短信密碼等方式。基于醫療等原因以致臉部特征出現變化的公衆應更新身份證或護照,確保當局有最新的生物特征資料。
政府科技局早前宣布,將逐步淘汰用來提供一次性密碼的密碼生成器(OneKey Token),國人從明年4月起不能使用生成器登錄網上服務。
當局昨天指出,隨著臉部認證和多用戶短信雙重認證推出,國人可透過四個雙重認證選項登錄網上服務,包括現有的一次性手機短信密碼,以及電子政府密碼應用(SingPass Mobile)。當局會通過數碼大使、郵信等方式,通知並協助剩余的12萬名密碼生成器用戶,轉用其他方式登錄網上服務。