如果你住在新加坡，你的新加坡政府数码身份（Singpass）是你所拥有的最重要的数字钥匙之一。它让你登录政府服务和许多私人服务，从银行、保险到签署文件。新加坡居民带在手机里的 Singpass 应用把这一切集中到一个地方，还增加了便捷的方式来证明你真的是你本人，包括人脸验证。了解它如何运作、以及如何保护它，确实值得你花上几分钟。
本指南用浅白的语言解释这款应用，说明人脸验证如何融入其中，并着重于保障你账户的安全。由于应用会随时间更新，请把这当作一份友好的概览，并依赖官方 Singpass 网站和应用来了解当前的步骤和功能。
Singpass 应用是做什么用的
Singpass 应用的核心，是一种安全的登录方式，让你证明自己的身份，而无需在每个网站输入密码。你不必记住并输入登录凭证，而是通过手机上的应用来批准登录，这既更快，也让别人更难滥用。
这款应用通常让你做几件关键的事：
- 快速登录政府服务和参与其中的私人服务
- 批准登录请求，通常只需轻点一下或做一次生物识别验证
- 使用与身份相关的功能，让你在某项服务需要时验证自己的身份
由于这么多事情都系于这一个应用，它在设计上具备强大的保护，而你的任务是通过妥善使用来让这些保护真正发挥作用。如果你想更全面地了解整个登录系统，我们的新加坡 Singpass 指南是本文很自然的伴读，而我们关于新加坡电子政府服务的概览则展示了它在更大的数字版图中所处的位置。
人脸验证是怎么运作的
人脸验证是一种确认你身份的方式，它通过手机摄像头捕捉你的实时面容，与一个可信的参照进行比对。说白了，服务是在核实真正的你在场，而不仅仅是某个恰好知道密码的人。
日常体验通常很简单。当一项服务要求做这类验证时，你会被提示在光线良好的情况下把脸对准摄像头，并按照屏幕上的指示操作。如果验证通过，你就完成了验证，可以继续。
有几点值得记住。人脸验证应当通过官方流程进行，也就是在真正的应用上，或在已经整合了该功能的正规服务上。你不应被要求在一条通过短信或聊天发来的随意链接里进行人脸验证。如果这个请求有任何不寻常的地方，那就是你该停下来、直接前往官方应用的信号。
这种做法的好处是兼具便利与强度。人脸验证很快，而且因为它把操作与你的实际在场绑定在一起，它提高了任何人冒充你的门槛。和这里的每一项功能一样，官方网站保存着关于它如何以及何时被使用的确切、最新的详情。
保护好你的 Singpass 就是全部关键
这款应用一切便利之处都取决于一件事：只有你能用它批准操作。骗子知道 Singpass 访问权有多值钱，所以保护好它是本指南中最重要的一个习惯。
先从不可妥协的原则说起。绝不要把你的 Singpass 密码告诉别人，也绝不要把一次性密码（OTP）告诉任何人。没有任何真正的官员、银行或机构会要求你念出 OTP、按他们的指示批准某次登录，或因为他们在电话里叫你而去做人脸验证。任何这样的请求都是诈骗，正确的做法是立刻终止互动。
只使用官方的 Singpass 应用，且要从手机的官方应用商店下载，也只通过官方渠道登录。不要点击别人发给你的登录链接，因为它们可能把你带到设计得非常逼真、专门捕获你资料的假页面。有疑虑时，关掉那条信息，自己打开应用。我们关于如何识别钓鱼电邮和短信的指南，能帮你在这些骗术得逞之前就识破它们。
也要保护好手机本身，因为它如今就是通往你身份的钥匙。用密码和生物识别锁把它锁好，保持软件更新，并留意谁能实际接触到它。开启可用的最强保护很重要，我们的新加坡双因素认证指南解释了为什么分层安全如此有效。
最后，要知道万一出了问题该怎么办。如果你怀疑自己的 Singpass 被滥用，或者你正被迫去批准某件你并未发起的事，要迅速行动。按照官方 Singpass 网站上的恢复步骤操作，并借助反诈骗工具（ScamShield）和官方反诈骗渠道，而不要独自悄悄地设法解决。尽快报告能把损失降到最低。
有信心地使用它
新加坡所依赖的 Singpass 应用是一项实实在在的便利。它用一种快速、安全的身份证明方式，取代了一团乱麻般的密码，而人脸验证这样的功能让这一切更加顺畅。代价很简单：因为它承载得如此之多，你就该对它多一份用心。
把这些习惯牢记于心：只使用官方应用，坚决守护你的密码和 OTP，只通过你自己发起的正规流程进行人脸验证，并把任何压力或意外的请求都当作警示信号。如果某个屏幕看起来和你在这里读到的不一样，请相信官方应用，因为它承载着当前的流程。这样对待它，你的 Singpass 就能保持它本该有的样子：一把只有你才能转动的强大钥匙。