Użytkownicy Androida mogą już korzystać z kluczy dostępu w Singpass, singapurskim systemie tożsamości cyfrowej. Rządowa agencja technologiczna GovTech rozpoczęła ich stopniowe udostępnianie 9 września 2026 r. Wcześniej, od 1 lipca, funkcję mogli konfigurować użytkownicy iPhone’ów.
4
26
Co zmienia klucz dostępu?
Zamiast wpisywać na stronie hasło lub jednorazowy kod SMS, użytkownik zatwierdza logowanie telefonem. Singpass wykorzystuje parę kluczy kryptograficznych: prywatny pozostaje na urządzeniu, a odpowiadający mu klucz publiczny jest zarejestrowany w systemie. Pozwala to potwierdzić tożsamość bez podawania stronie sekretu, który można później wykorzystać ponownie.
12 Zatwierdzenie odbywa się przez rozpoznanie twarzy, odcisk palca albo sześciocyfrowy kod aplikacji Singpass.
25
To ważne zwłaszcza przy phishingu, czyli próbach wyłudzenia danych na stronach podszywających się pod prawdziwe usługi. Według GovTech klucz dostępu jest powiązany z autentyczną domeną logowania Singpass, więc nie zadziała na fałszywej stronie. Podróbka nie może go przechwycić tak, jak mogłaby przechwycić wpisane hasło lub kod jednorazowy.
26
32 Nie oznacza to jednak ochrony przed każdym rodzajem oszustwa ani przed skutkami przejęcia telefonu.
Jak włączyć funkcję na Androidzie?
Najpierw trzeba zaktualizować aplikację Singpass. GovTech wysyła w niej zaproszenia do utworzenia klucza dostępu etapami, dlatego powiadomienie może pojawić się u poszczególnych osób w różnym czasie.
4 Po konfiguracji przy logowaniu można wybrać klucz dostępu i potwierdzić operację twarzą, odciskiem palca lub sześciocyfrowym kodem aplikacji.
25
Wersję testową dla iPhone’ów ogłoszono 30 czerwca, a konfiguracja stała się dostępna 1 lipca. Do 9 września klucz dostępu Singpass utworzyło około 800 tys. użytkowników.
4
26
12
25
Na komputerach trzeba jeszcze poczekać: wrześniowe rozszerzenie nie obejmowało logowania kluczem dostępu w przeglądarkach na laptopach i komputerach stacjonarnych. Taką obsługę planowano uruchomić do końca 2026 r.
4
25 Dostępne informacje nie pokazują też, ile oszustw udało się dzięki tej funkcji powstrzymać.