新加坡华人网
Singpass从2026年7月1日起推出新的通行密钥登录功能，让手机成为验证身份的数码钥匙，减少密码、一次性密码和假二维码被骗子利用的风险。
首阶段将会由iPhone用户率先使用。用户从7月1日上午10时起，可通过更新后的Singpass应用程序设置通行密钥。 Android手机用户则会在较后阶段获得这项功能。
新功能不会马上取代现有登录方式。密码、一次性密码、Singpass二维码、指纹、人脸识别和6位数密码仍可继续使用。
什么是Singpass通行密钥？
通行密钥英文称为passkey，是一种不需要输入传统密码的身份验证方式。
Singpass通行密钥由一对相互配合的加密钥匙组成：
其中一把私人密钥储存在用户的手机内 + 另一把公开密钥登记在Singpass后端系统。
用户登录时，Singpass系统会核对手机内的私人密钥和系统保存的公开密钥。只有两者能够正确配对，登录才会获准。
私人密钥不会像密码一样由用户输入，也不会发送给网站或其他人，因此骗子较难通过假网站偷走。
只能在真正Singpass登录页面使用
Singpass通行密钥的主要安全特点，是它与真正的Singpass登录域名绑定。
即使骗子制作一个外观几乎相同的假Singpass网站，手机内的通行密钥也不会在假网站上运作。
通行密钥只会回应真正的政府网站，以及已经接入Singpass的私人企业服务。
这意味着，骗子即使诱导受害者点击钓鱼链接，也无法像过去一样，通过假登录页面骗取Singpass密码或一次性密码。
iPhone用户如何设置？
iPhone用户需要先把Singpass应用程序更新至支持通行密钥的最新版本。
更新后可按照以下步骤设置：
打开Singpass应用程序
点击应用程序内的“Create passkey”横幅
按照提示开启iPhone设置中的自动填充功能
完成身份验证
让Singpass在手机内建立通行密钥
整个过程只需要登记一次。设置完成后，不需要为每一个政府部门、银行或私人企业网站分别建立不同的Singpass通行密钥。
登录时仍需指纹或人脸验证
完成设置后，用户在支持Singpass的网站登录时，可通过Singpass应用程序确认身份。
手机会要求用户扫描脸部、使用指纹，或输入Singpass应用程序的6位数密码。
系统之后会使用储存在手机内的私人密钥完成验证。
换句话说，通行密钥并不是让任何拿到手机的人都能直接进入Singpass。用户仍须通过手机和Singpass应用程序的身份验证。
使用其他iPhone登录也可验证
用户不一定只能在储存通行密钥的同一部手机上打开网站。
例如：用户在另一部iPhone上进入Singpass登录页面时，屏幕可显示一个二维码。
用户需要使用储存通行密钥的原有手机，在附近确认登录。
两部设备会通过蓝牙进行距离检查，确认拥有通行密钥的手机确实在现场附近，之后才允许登录。
远程操控的骗子通常不会同时拥有受害者的手机，也无法通过蓝牙距离检查，因此较难冒用通行密钥完成登录。
目前电脑还不能直接使用
Singpass通行密钥推出初期，只支持iPhone。
手提电脑和桌面电脑目前不能直接储存或使用Singpass通行密钥，Android手机也要等较后阶段才开放。
新加坡政府科技局正在研究让通行密钥支持不同电脑浏览器。
未来用户即使在电脑上登录，也可利用手机内储存的通行密钥，通过附近设备验证进入网站。
假Singpass二维码曾被用来开银行户头
过去曾有骗子在聊天平台发布虚假工作机会，再以背景审查为由，要求求职者扫描假Singpass二维码。
受害者以为自己只是授权雇主查看个人资料，实际上却可能批准骗子使用其身份开设银行户头。
也有骗子制作假的Singpass登录页面，要求受害者输入Singpass账号、密码和一次性密码。
受害者一旦交出资料，骗子就可能登录相关政府或私人服务。
Singpass拥有约550万名用户
Singpass是新加坡居民使用的全国数码身份系统。
根据政府科技局资料，Singpass拥有约550万名用户，并与超过1,400个政府机构和私人领域服务连接。
相关服务包括HealthHub、新加坡国内税务局网站、公积金局、DBS银行和Singtel等。
政府科技局官方网站另指出，Singpass让居民进入超过2,700项政府和商业服务，每月处理超过4,100万次交易。
Singpass通行密钥重点整理
- 推出日期：2026年7月1日上午10时
- 首批用户：iPhone用户
- Android版本：较后推出
- 电脑支持：目前未开放，政府科技局正研究扩大支持
- 设置方式：更新Singpass应用程序后，点击“Create passkey”
- 登录验证：人脸、指纹或应用程序6位数密码
- 主要作用：防止通行密钥在假Singpass网站上使用
- 现有登录方式：继续保留
- 是否完全杜绝诈骗：不能，用户仍须防范社会工程和可疑授权要求
