为什么 Singpass 会成为国家信任基础设施

Tue, 21 Jul 2026 08:09:37 +0800

乍看之下，Singpass 只是一个登录系统。

打开政府网站，点击“使用 Singpass 登录”，扫描二维码，再在手机上确认，接下来就能继续办理事务。对用户而言，整个过程很简单，就像国家版的“使用 Google 登录”。

但如果从第一性原理出发，重新思考这套系统应当如何设计，很快就会发现：登录只是露出水面的一角。

真正的问题远比登录本身复杂：

一个国家怎样让居民证明自己的身份，
让各项服务信任这份证明，
让数据在本人同意的前提下流转，
同时确保整个过程安全、可审计？

这样一问，国家数字身份平台就不再只是一项身份验证功能，而成了公共信任基础设施。

我们熟悉的应用界面已经显露出这一点：Singpass 不仅用于登录，也正逐渐成为人们使用各类公共服务的可信入口。

假如没有 Singpass 链接到标题

不妨设想一下，如果 Singpass 并不存在。

每个政府机构、银行、医院、学校、雇主和公共服务部门，都要分别弄清几件大同小异的事：

没有国家数字身份平台，每个机构都得自行解决这些问题。

居民要注册许多账户、记住许多密码，一遍遍上传身份证明，还要在不同表格中反复填写同样的个人资料。各机构则要自行搭建身份核验机制、保存敏感数据，并分别设计账户恢复流程。结果就是重复建设、办事受阻、风险累积。

国家数字身份平台之所以必要，正是因为身份从来都是一个共同问题。

第一块基石，是稳定的身份锚点。

平台需要为每一位符合条件的居民建立持久的内部身份，但不应在所有场景中直接暴露国家身份证号码。更合理的做法，是使用内部用户标识符，而将国家身份标识符视为指向权威登记系统的敏感参考信息。

平台应掌握足以核验和表示个人身份的信息，却不应占有所有政府数据。

这个区别很重要。

国家数字身份平台应与移民、人力、税务、养老金、医疗等公共机构的权威数据源相连，但不能把各领域的数据全都收归自身。否则，它就会沦为一个无所不包的巨型中央数据库，不仅会扩大安全事件的波及范围，还会增加隐私风险和治理难度。

身份平台应充当信任层，而不是每一项事实的所有者。

身份锚点只能说明某个身份确实存在，却不能证明此刻操作浏览器或手机的人就是这个身份的真正持有人。

这要由身份验证器来证明。

国家级平台不能只依赖密码。密码虽然人人熟悉，却容易被钓鱼窃取，也常遭重复使用，安全强度往往不足。严肃的身份平台需要提供多种验证方式，并划分不同的身份验证保障等级：

关键不在于“多支持几种登录方式”，而在于建立一套明确的身份验证强度模型。

浏览低风险页面，可能只需要较低等级的保障；访问医疗数据、签署法律文件、批准银行交易或恢复账户，则应满足更高的保障要求。这时就需要升级身份验证。

成熟的身份平台不会只问“用户登录了吗”，而会继续追问：“我们有多大把握确认操作者就是用户本人？这份把握足以支撑当前操作吗？”

如果平台只能用于自家网站，价值就十分有限。