旅居国外的电子政府密码SingPass用户,有望在今年底使用新的密码生成器手机应用软件接收密码。届时,他们无须通过本地手机号码接收密码短信,或等待密码生成器寄到国外住址,就能以双重认证的方式登录政府网站。
SingPass双重认证机制今年7月5日全面启动,到时所有330万名SingPass用户上公积金网站等政府网站查看个人资料时,都须输入2道密码,一道是自己设置的固定密码,另一道是一次性密码。
目前,只有拥有本地手机号码的SingPass用户能接收密码短信,否则必须利用外形如小型计算机的密码生成器得到一次性密码。这对长期旅居海外的用户来说,非常不方便。
双重认证服务由隶属资讯通信发展管理局的保信方案有限公司(Assurity Trusted Solutions)提供。公司总裁范雨顺受询时说,公司已着手开发能提供密码的手机应用软件,给用户多一项接收密码的选择。
这种密码生成器软件就如硬件一样,使用时间同步机制(clocking synchronisation mechanism),在密码生成器与公司电脑伺服器之间进行协调。
范雨顺说:“这种软件的安全性,比利用手机短信接收一次性密码更高,无须担心电信网络信号不强,而延迟或收不到密码。”
新应用软件将提供给保信方案的所有客户,包括负责SingPass系统的资信局和证券公司。资信局正与保信方案商谈采用该这个手机应用软件的事宜。
|