新加坡NRIC號碼保護：NRIC洩露後會怎樣

NRIC號碼是新加坡最重要的身分標識。它與CPF帳戶、稅務記錄、醫療記錄、銀行帳戶、Singpass存取等幾乎所有服務關聯。與密碼不同，NRIC洩露後無法更改，伴隨終身。

NRIC號碼被人取得後能做什麼

1. 以你的名義開設金融帳戶

NRIC配合其他個人資訊，可嘗試開戶、申請信用卡或貸款。

2. Singpass社交工程攻擊

NRIC是Singpass使用者ID。配合足夠個人資訊可嘗試重設密碼。

3. 冒充身分

用NRIC和基本個人資料致電銀行、政府機構冒充本人。

4. 資料彙整

NRIC是連結不同資料庫記錄的通用金鑰，可從多次資料外洩中彙總資訊。

PDPA NRIC諮詢指南

機構可以做	機構不可以做
法律要求時收集NRIC（銀行、醫療、政府）	為訪客登記、會員、抽獎等一般目的收集NRIC

NRIC保護清單

1. 非法律要求不分享完整NRIC
2. 了解PDPA權利 — 可拒絕無法律依據的NRIC收集
3. 可部分識別時僅使用末4位
4. 不透過即時通訊明文傳送NRIC
5. 定期監控信用報告

需要安全分享NRIC時

開戶、醫療登記等合法需要分享NRIC時，不要透過LINE或電郵傳送。使用LOCK.PUB建立含NRIC資訊的密碼保護備忘錄，設定收件人存取後過期。

總結

NRIC是新加坡的永久標識符，無法更改。最重要的習慣：非法律要求不分享完整NRIC，不透過即時通訊明文傳送，定期檢查信用報告。 需要數位化分享NRIC時，使用LOCK.PUB。