猫鱼周刊 vol. 046 身份数据保护

猫鱼周刊第47期探讨新加坡的身份认证系统Singpass，强调用户隐私保护与智能手机使用便利，同时分享了赛车纪录片和项目TruffleHog。

猫兄

🫣

关于本刊

这是猫鱼周刊的第 47 期，本系列每周日更新，主要内容为每周收集内容的分享，同时发布在

博客：阿猫的博客-猫鱼周刊

RSS：猫鱼周刊

邮件订阅：猫鱼周刊

微信公众号：猫兄的和谐号列车

私信：[email protected]

文章

新加坡政府身份认证体系调研

原文链接

新加坡的国家数字身份认证 Singpass 是新加坡的国家战略“智慧国家”的项目之一。新加坡政府将其定位为一项数字基础设施，用以实现“改善公民的生活、为企业创造机会、转变政府机构的能力”的愿景。

Singpass 提供了人脸识别、多用户短信双因素认证（用户可以通过家庭成员接收短信）等多种认证方式以覆盖更多用户，对外提供 API 开放给政府机构和私营部门接入。

Singpass App 提供了数字身份证、文件钱包、我的信息、认证、人脸识别、签署等功能。有几个点非常亮眼：

数字身份证用动画来避免截屏挪用或图片编辑。证件号码等敏感信息默认遮盖以保护用户隐私。用户可以通过扫码或 NFC 的方式在线下安全地分享自己的个人数据，可在就诊卡注册、购房登记、贷款办理等场景里传输自己的基本信息。也就是说，在绝大多数场景下，是不需要出示身份证原件的，也不会出现其他方获得你的原件或复印件的情况。
用户可以将政府来源的个人数据预填到第三方网站，并管理自己的个人数据分享情况。就是说，在注册各类 App 需要实名的情况，可以不再给第三方上传身份证扫描件或者手持身份证照片，也可以随时取消授权这些网站获得你的信息。
系统设计考虑到了使用者没有智能手机的情况，可以通过家庭成员接收短信，线下人脸识别等等。

我很早之前写过一篇文章讲当时的超星事件，当时的情况是大量高校学生的信息被超星学习通数据库入侵大规模泄漏。其关键就是学校及一些平台大量收集了相关的个人数据，对收集的内容缺乏相对应的节制和防护。其实当前个人信息保护还是很含糊，到底什么为止「敏感信息」大家的认知都不一样。例如新加坡认为证件号码也是隐私信息，但国内别说政府机构，每一个你日常使用的 App 都有你的证件信息、身份证高清扫描、甚至你本人持身份证拍摄的照片。相应地，有这么多信息，也对应催生出很多黑灰产，从骚扰电话，到开盒甚至诈骗。

也很值得一提的是，新加坡前总理李显龙有剑桥大学计算机科学文凭，其子李鸿毅在麻省理工学院留学，毕业后在谷歌工作两年，现在新加坡政府科技局担任领导层职务。感觉新加坡这个政务和科技结合得如此先进，跟这个也有一定的关系。

赛车纪录片

这个星期看了两部赛车运动的纪录片，一个是超吉联赛 PRO 年度冠军高翔的纪录片，另一个是小米 SU7 Ultra 原型车纽北记录的纪录片。

逆境重生,这就是赛车 ✅ 我的飞驰人生赛车纪录片-超吉联赛 PRO R4_哔哩哔哩_bilibili
《6′46″874》_哔哩哔哩_bilibili

近几年赛车运动在国内好像渐渐有了点名气，有不少热度比较高的事情，例如周冠宇进入 F1（虽然估计马上要退出了）、小米 SU7 Ultra 创造纽北最快四门车记录等。我原本也对赛车没有太多的兴趣，到开始看 F1、玩 GT 赛车 7，慢慢对赛车运动有一点了解和兴趣。

感觉有个比较遗憾的点是，国内不是很多渠道可以收看到赛车赛事的直播或者回放。F1 直播可以看央视（据说解说一般）、五星体育（解说较好）、广东体育（粤语解说）；回放的话展示没有找到「正规」的渠道，一般在西瓜视频上会有人上传五星体育的录播，不过码率非常低，经常糊成色块。画质最好的方式应该是直接订阅 F1 TV，仅能看回放的要 $29.99，能看直播的需要 $84.99，还是蛮贵的。另外，B 站上 F1 赛事的官方账号会放出一些几分钟长度的集锦，爽但是不过瘾。其他的赛事我了解不多，但也并没有太多渠道可以看直播或者回放。