சிங்கப்பூரில் உள்ள தனியார் நிறுவனங்கள், தேசிய பதிவு அடையாள அட்டை (NRIC) எண்களை கடவுச்சொல்லாகப் (Password) பயன்படுத்த வேண்டாம் என்று அரசு வலியுறுத்தியுள்ளது.
கடந்த ஜூன் 26, 2025 அன்று, தனிப்பட்ட தரவுப் பாதுகாப்பு ஆணையமும் (PDPC) இணையப் பாதுகாப்பு முகமையும் (CSA) இதற்கான புதிய வழிகாட்டுதலை வெளியிட்டுள்ளன.
NRIC எண்கள் சிங்கப்பூர் குடிமக்கள் மற்றும் நிரந்தர குடியிருப்பாளர்களுக்கு அரசாங்கத்தால் வழங்கப்படும் தனித்துவமான அடையாள எண்கள். இவை அரசு சேவைகள், வங்கி பரிவர்த்தனைகள், மருத்துவ சிகிச்சைகள், மற்றும் தொலைத்தொடர்பு சேவைகளுக்கு அவசியமானவை. ஆனால், இந்த எண்கள் ஒரு நபரை அடையாளப்படுத்துவதற்கு மட்டுமே பயன்படுத்தப்பட வேண்டும், அவர்களின் அடையாளத்தை சரிபார்க்க (authentication) பயன்படுத்தப்படக்கூடாது என்று அரசாங்கம் தெளிவுபடுத்தியுள்ளது.
NRIC எண்ணை ஏன் கடவுச்சொல்லாகப் பயன்படுத்தக் கூடாது?
ஒருவர் தன் பெயரை யாருக்கும் தெரியாதபடி மறைத்து வைக்க முடியாது. அது எல்லோருக்கும் தெரிந்த ஒரு அடையாளம்தான். ஆனால், அந்தப் பெயரை நாம் யாரும் கடவுச்சொல்லாக (password) பயன்படுத்த மாட்டோம். ஏன்? ஏனென்றால் அது பாதுகாப்பானது அல்ல.
அதேபோல்தான் NRIC எண்ணும். அது உங்களுடைய தனிப்பட்ட அடையாளம். ஆனால், அதுவும் உங்கள் பெயரைப் போல எல்லோருக்கும் தெரிய வாய்ப்பு உண்டு. எனவே, NRIC எண்ணைக் கடவுச்சொல்லாகப் பயன்படுத்தினால், யாரோ ஒருவர் உங்கள் விவரங்களைத் திருட முடியும்.
இந்த முக்கியமான விஷயத்தைப் பொதுமக்களுக்குப் புரிய வைக்கவும், தனியார் நிறுவனங்கள் பாதுகாப்பான வழிகளைப் பின்பற்றவும் தான் இந்த புதிய வழிகாட்டுதல் வெளியிடப்பட்டுள்ளது. உங்கள் தகவல்களின் பாதுகாப்பிற்காக NRIC எண்ணைப் பயன்படுத்துவதைத் தவிருங்கள்.
NRIC எண்கள் பாதுகாப்பு ஏன் முக்கியம்?
2024 டிசம்பரில், கணக்கு மற்றும் நிறுவன ஒழுங்குமுறை ஆணையத்தின் (ACRA) புதிய Bizfile இணையதளத்தில் மக்கள் தங்கள் NRIC எண்களை உள்நுழையாமல் தேடி பார்க்க முடிந்தது. இது பொதுமக்களிடையே பெரும் அச்சத்தை ஏற்படுத்தியது
இந்தச் சம்பவம், NRIC எண்களைச் சரியாகக் கையாளாவிட்டால் என்னென்ன ஆபத்துகள் வரலாம் என்பதை வெளிச்சம் போட்டுக் காட்டியது.
S-Pass, Work Permit இல்லையா? TEP பாஸ் மூலம் நீங்கள் வரலாம்!
“மறைப்பு” முறை ஏன் பயனற்றது?
முன்பு, NRIC எண்களை மறைத்து (masking) காட்டுவது வழக்கம். உதாரணமாக, ஒருவரின் NRIC எண் S1234567A என்றால், அதை *****567A என்று காட்டுவார்கள். ஆனால், இந்த முறை இப்போது போதாது. புதிய தொழில்நுட்பங்களைப் பயன்படுத்தி முழு எண்ணையும் எளிதாக யூகிக்க முடியும்.
அதனால் தான், அரசாங்கம் இந்த மறைப்பு முறையைக் கைவிட்டு, NRIC எண்களை மிகவும் பாதுகாப்பான முறையில் பயன்படுத்த முடிவு செய்தது.
அரசு எடுத்த நடவடிக்கை:
Bizfile சம்பவம் நடந்த பிறகு, டிஜிட்டல் மேம்பாடு மற்றும் தகவல் அமைச்சகமும் (MDDI) ACRA-வும் பொதுமக்களிடம் மன்னிப்பு கேட்டன. அமைச்சரான ஜோசஃபின் டியோ, இந்தத் தவறு அரசுத் துறைகளுக்குள் இருந்த தகவல் தொடர்பு குறைபாட்டால் நடந்தது என்று விளக்கினார்.
இந்தச் சம்பவத்திற்குப் பிறகு, தனியார் துறைகளில் NRIC எண்களைப் பாதுகாப்பாகப் பயன்படுத்தும் முறைகளை மேம்படுத்த அரசு உறுதியளித்துள்ளது. இது மக்களின் தனிப்பட்ட தகவல்களைப் பாதுகாப்பதற்கான ஒரு முக்கியமான படியாகும்.
ஆலோசனையின் முக்கிய புள்ளிகள்:
புதிய ஆலோசனையில், தனியார் நிறுவனங்கள் NRIC எண்களை கடவுச்சொல்லாகவோ அல்லது அடையாள சரிபார்ப்பு கருவியாகவோ பயன்படுத்துவதை உடனடியாக நிறுத்த வேண்டும் என்று கூறப்பட்டுள்ளது.
1. கடவுச்சொல் மாற்றங்கள்: NRIC எண்ணை இயல்புநிலை கடவுச்சொல்லாக அமைப்பது (default password) நிறுத்தப்பட வேண்டும். உதாரணமாக, காப்பீட்டு ஆவணங்களை மின்னஞ்சல் வழியாக அனுப்பும்போது, NRIC எண்ணை கடவுச்சொல்லாக பயன்படுத்துவது ஆபத்தானது.
2. மாற்று முறைகள்: வலுவான கடவுச்சொற்கள், பாதுகாப்பு டோக்கன்கள், அல்லது கைரேகை அடையாளப்படுத்தல் (fingerprint identification) போன்ற மாற்று முறைகளை பயன்படுத்த வேண்டும்.
3. தனிப்பட்ட தரவு பாதுகாப்பு: NRIC எண்கள் தனிப்பட்ட தரவாக கருதப்படுகின்றன. எனவே, இவற்றை சேகரிக்கும் நிறுவனங்கள், பயனர்களின் அனுமதியைப் பெற வேண்டும் மற்றும் அவற்றை பாதுகாக்க வேண்டும்
4. துறை வாரியான வழிகாட்டுதல்கள்: வங்கி, மருத்துவம், மற்றும் தொலைத்தொடர்பு துறைகளுக்கு குறிப்பிட்ட வழிகாட்டுதல்கள் அடுத்த சில மாதங்களில் வெளியிடப்படும்.
NRIC எண்கள் தவறாக பயன்படுத்தப்படும்போது, அடையாள திருட்டு (identity theft) மற்றும் மோசடி (fraud) போன்ற ஆபத்துகள் ஏற்படுகின்றன. உதாரணமாக, ஒரு மருத்துவமனையில் NRIC எண்ணை உள்ளீடு செய்தால், நோயாளியின் முகவரி, தொடர்பு எண், மற்றும் மருத்துவ பதிவுகள் கிடைக்கலாம். இந்த தகவல்களை தவறானவர்கள் பயன்படுத்தி, மருத்துவ சந்திப்புகளை ரத்து செய்யலாம் அல்லது மருந்துகளை மோசடியாக பெறலாம்.
வங்கிகளில், NRIC எண்ணை மட்டும் பயன்படுத்தி பண பரிமாற்றம் செய்ய முடியாது என்றாலும், மோசடி செய்பவர்கள் இந்த எண்ணை பயன்படுத்தி நம்பகத்தன்மையை உருவாக்கி, மேலும் தகவல்களை பெற முயலலாம். இதனால், பொதுமக்கள் எச்சரிக்கையாக இருக்க வேண்டும் என்று அமைச்சர் ஜோசஃபின் டியோ வலியுறுத்தியுள்ளார்.
பொதுமக்களுக்கு என்ன செய்ய வேண்டும்?
கடவுச்சொல் மாற்றம்: NRIC எண்ணை கடவுச்சொல்லாக பயன்படுத்தியிருந்தால், உடனடியாக மாற்றவும். வலுவான கடவுச்சொற்கள் (12 எழுத்துக்கள், பெரிய/சிறிய எழுத்துக்கள், எண்கள், சிறப்பு குறியீடுகள்) பயன்படுத்தவும்.
எச்சரிக்கையுடன் இருக்கவும்: தெரியாதவர்கள் NRIC எண்ணை கூறினால், அவர்களை உடனடியாக நம்ப வேண்டாம். மேலும் தகவல்களை பகிர்வதற்கு முன் அவர்களின் நம்பகத்தன்மையை சரிபார்க்கவும்.
இரு காரணி அங்கீகாரம் (2FA): வங்கி கணக்குகள், மின்னஞ்சல், மற்றும் பிற ஆன்லைன் சேவைகளுக்கு 2FA இயக்கவும்.
தனியார் துறையின் பொறுப்பு:
தனியார் நிறுவனங்கள் இந்த ஆலோசனையை உடனடியாக செயல்படுத்த வேண்டும். காப்பீட்டு நிறுவனங்கள், NRIC எண்ணையும் பிறந்த தேதியையும் இணைத்து கடவுச்சொல்லாக அமைப்பது பொதுவான பழக்கம். இது மாற வேண்டும். வங்கிகள் மற்றும் மருத்துவமனைகள் ஏற்கனவே NRIC எண்ணை அடையாளப்படுத்துவதற்கு பயன்படுத்தினாலும், அவற்றை சரிபார்ப்புக்கு பயன்படுத்துவதை நிறுத்த வேண்டும்.
அரசாங்கம், இந்த மாற்றங்களை செயல்படுத்துவதற்கு நிறுவனங்களுக்கு ஆதரவு அளிக்கும் என்று உறுதியளித்துள்ளது. ஆனால், இந்த மாற்றம் உடனடியாக நடக்காது. சில நிறுவனங்களுக்கு, புதிய அமைப்புகளை அமைப்பதற்கு நேரமும், செலவும் தேவைப்படலாம். இந்த இடைப்பட்ட காலத்தில், மோசடி அபாயங்கள் அதிகரிக்கலாம் என்று நிபுணர்கள் எச்சரிக்கின்றனர்.
இந்த மாற்றம், சிங்கப்பூரின் டிஜிட்டல் பொருளாதாரத்தை பாதுகாப்பாக வைத்திருக்க உதவும். ஆனால், இதற்கு அரசாங்கம், தனியார் துறை, மற்றும் பொதுமக்கள் ஆகியோரின் ஒத்துழைப்பு தேவை. NRIC எண்களை சரியாக பயன்படுத்துவது, அடையாள திருட்டு மற்றும் மோசடியை தடுக்கும் முதல் படியாக இருக்கும்.
