🔥 Trending Singpass Melancarkan Passkey: Panduan Pengguna dan Keselamatan

Singpass Passkey mewakili evolusi dalam cara pengguna Singapura mengakses perkhidmatan digital kerajaan, menawarkan kaedah log masuk yang lebih selamat dan mudah berbanding kaedah tradisional. Ia memanfaatkan teknologi pengesahan terkini untuk memastikan identiti digital anda dilindungi dengan baik.

Bagaimana Singpass Passkey Berfungsi?

Singpass Passkey adalah bentuk pengesahan tanpa kata laluan yang direka untuk meningkatkan keselamatan dan kemudahan. Ia berfungsi berdasarkan piawaian FIDO (Fast Identity Online), yang merupakan set spesifikasi terbuka untuk pengesahan yang lebih kuat ⁶.

Secara asasnya, apabila anda menggunakan Passkey, anda tidak lagi perlu mengingati dan menaip kata laluan yang kompleks. Sebaliknya, proses pengesahan berlaku melalui peranti anda (telefon pintar, komputer) dan kaedah biometrik (cap jari, pengecaman muka) atau PIN peranti anda ⁶.

Berikut adalah beberapa ciri utama bagaimana ia berfungsi:

• Pengesahan Tanpa Kata Laluan: Passkey menghilangkan keperluan untuk kata laluan tradisional, yang sering menjadi sasaran serangan pancingan data dan pelanggaran data ⁶.
• Pengesahan Biometrik/PIN Peranti: Anda mengesahkan identiti anda menggunakan ciri keselamatan sedia ada pada peranti anda, seperti cap jari, pengecaman muka, atau PIN peranti. Ini bermakna kunci peribadi anda tidak pernah meninggalkan peranti anda, menjadikannya sangat selamat.
• Kunci Kriptografi: Apabila anda mendaftar Passkey, sepasang kunci kriptografi unik dihasilkan pada peranti anda. Kunci awam disimpan dengan perkhidmatan Singpass, manakala kunci peribadi kekal selamat pada peranti anda. Apabila anda log masuk, kunci peribadi digunakan untuk mengesahkan anda tanpa menghantar sebarang kata laluan atau maklumat sensitif melalui internet.
• Rintangan Pancingan Data: Oleh kerana Passkey terikat pada domain laman web tertentu (contohnya, singpass.gov.sg), ia sangat tahan terhadap serangan pancingan data. Penipu tidak boleh menipu anda untuk log masuk ke laman web palsu menggunakan Passkey anda, kerana Passkey hanya akan berfungsi pada domain yang sah ⁴.
• Mudah Alih dan Disegerakkan: Passkey boleh disegerakkan merentasi peranti anda melalui pengurus kata laluan peranti atau perkhidmatan awan yang selamat, membolehkan anda mengakses Singpass dari mana-mana peranti anda yang disokong.

Cara Menggunakan Singpass Passkey

Menggunakan Singpass Passkey adalah proses yang mudah dan direka untuk meningkatkan pengalaman log masuk anda.

1. Pendaftaran Akaun Singpass

Sebelum anda boleh menggunakan Passkey, anda perlu mempunyai akaun Singpass yang aktif. Jika anda belum memilikinya, anda boleh mendaftar di laman web Singpass.gov.sg ¹. Proses ini mungkin melibatkan pengesahan butiran peribadi anda dan pengesahan muka ¹³.

2. Menyediakan Passkey untuk Singpass

Setelah akaun Singpass anda aktif, anda boleh menyediakan Passkey:

• Akses Laman Web Singpass: Lawati laman web rasmi Singpass (singpass.gov.sg) menggunakan pelayar web di peranti anda ⁸.
• Log Masuk Awal: Anda mungkin perlu log masuk buat kali pertama menggunakan kaedah sedia ada anda, seperti ID Singpass dan kata laluan anda, diikuti dengan Pengesahan Muka atau SMS OTP (One-Time Password) ⁵⁷.
• Daftar Passkey: Cari pilihan untuk mendaftar atau menguruskan Passkey dalam tetapan akaun Singpass anda. Proses ini akan membimbing anda untuk membuat Passkey pada peranti anda ⁶. Ini biasanya melibatkan pengesahan identiti anda menggunakan biometrik (cap jari/pengecaman muka) atau PIN peranti anda.

3. Log Masuk Menggunakan Passkey

Apabila Passkey anda telah disediakan, proses log masuk menjadi lebih mudah:

• Lawati Laman Web/Aplikasi Kerajaan: Apabila anda perlu log masuk ke perkhidmatan digital kerajaan yang menyokong Singpass, pilih pilihan log masuk Singpass.
• Pilih Log Masuk Passkey: Anda akan diberi pilihan untuk log masuk menggunakan Passkey ⁷.
• Pengesahan Peranti: Peranti anda akan meminta anda untuk mengesahkan identiti anda menggunakan kaedah biometrik (cap jari, pengecaman muka) atau PIN peranti anda.
• Akses Diberikan: Setelah pengesahan berjaya, anda akan log masuk secara automatik ke perkhidmatan tersebut.

Petua Tambahan:

• Kekuatan Kata Laluan (Jika Masih Digunakan): Jika anda masih menggunakan kata laluan untuk tujuan tertentu (contohnya, sebelum beralih sepenuhnya kepada Passkey), pastikan ia adalah antara 8 hingga 24 aksara panjang, mengandungi sekurang-kurangnya 1 huruf dan 1 nombor. Aksara khas dibenarkan (kecuali ruang) dan huruf besar serta huruf kecil diiktiraf ⁹.
• Waspada Pancingan Data: Sentiasa berhati-hati terhadap pautan yang mencurigakan. Penipu mungkin cuba menipu anda untuk log masuk melalui pautan palsu yang menyerupai Singpass ⁴. Sentiasa pastikan anda berada di domain rasmi singpass.gov.sg sebelum log masuk.
• Pengurusan Passkey: Anda boleh menguruskan Passkey anda melalui tetapan akaun Singpass anda, termasuk menambah atau membuang Passkey dari peranti yang berbeza.

Dengan Singpass Passkey, pengalaman digital anda dengan perkhidmatan kerajaan menjadi lebih lancar dan selamat, memberikan ketenangan fikiran dalam menguruskan identiti digital anda.