当局发布正式建议，要求私营部门停止使用国民身份证号码作为密码和认证手段

新加坡：新加坡数字发展与信息部（MDDI）表示，私营机构应停止使用国民身份证号码（NRIC）进行个人身份验证或作为密码，理由是存在身份冒用和数据泄露的风险。

个人数据保护委员会（PDPC）和网络安全局（CSA）于周四（6月26日）发布正式建议，指导企业停止使用国民身份证号码来验证个人身份。

数字发展与信息部表示："虽然机构可以通过国民身份证号码在电话或数字服务中确认个人身份，但不应将其用于验证个人身份的真实性……以获取仅供该人使用的服务或信息。"

该部指出，目前私营机构可能要求人们使用国民身份证号码作为密码来访问仅供他们查看的信息，例如保险文件中的信息。

"机构以这种方式使用国民身份证号码是不安全的，因为个人的国民身份证号码可能被他人知晓，使得任何知道该号码的人都可以冒充其身份，轻松访问其个人数据或记录。"

因此，数字发展与信息部表示，出于验证目的使用完整或部分国民身份证号码的企业应尽快停止这种做法。

这包括不将国民身份证号码设置为通过电子邮件发送的密码保护文件中的默认密码，以及不将完整或部分号码与其他容易获取的个人数据（如出生日期）一起使用。

数字发展与信息部表示："如果必须验证个人身份，机构应考虑其他方法，例如要求个人使用强密码、安全令牌或指纹识别。"

该部补充说，政府也在与金融、医疗和电信等受监管行业合作，在未来几个月内制定针对特定行业的指导方针。

数字发展与信息部表示，自1月以来，政府一直在努力确保私营部门正确使用国民身份证号码，以更好地保护公民。

今年1月，数字发展与信息部长杨莉明在部长声明中表示，将国民身份证号码作为验证因素或默认密码的私营机构应尽快停止这种做法。

杨莉明当时表示，那些收集部分国民身份证号码以识别个人的机构可以继续这样做，该部将在征求公众意见后考虑如何更新私营部门使用国民身份证号码的指导方针。

这一举措源于2024年12月公众对会计与企业管制局（ACRA）推出的新Bizfile门户网站的强烈反对，该网站通过其搜索功能免费公开了姓名和完整的国民身份证号码。