新加坡身份证辩论:公开身份证号码安全吗? | 南华早报
Kimberly Lim
新加坡决定停止对公民和居民身份证号进行脱敏处理,这一举措引发了关于隐私与安全的争议。网络安全专家普遍认为,虽然仅凭此类信息本身不构成风险,但若与其他被盗个人信息结合使用则存在隐患。该问题是在会计与企业管制局(ACRA)运营的升级版数字服务商业门户网站部分用户发现,他们能通过搜索功能获取他人身份证号码后浮出水面的。
新加坡数字发展及信息部(MDDI)就引发的担忧致歉,解释其本意是在教育公众确认安全性后,改变现行对身份证号(即国民登记身份证NRIC,俗称"IC")进行脱敏处理的惯例。
该部门在周六的声明中表示:“作为唯一标识符,NRIC号码应如真实姓名一样被默认公开。因此公开完整NRIC号码不应存在敏感性问题,就像我们日常向他人透露全名一样。”
负责监管和推动数据保护与共享的个人数据保护委员会(PDPC)也强调,NRIC应作为标识符而非身份验证手段使用。
认证是为了证明你就是你所声称的那个人
个人数据保护委员会
“一个人的姓名和身份证号码可以识别其身份。认证是为了证明你就是你所声称的那个人。这需要身份证明,例如通过密码、安全令牌或生物识别数据。由于身份证号码并非秘密,组织不应将其用于认证目的。”