2
Amy 原创整理｜资料核验：2026-10-29
MDDI 在 2025-06-26 的公告区分了两件事：用 NRIC 号码识别某个人，以及用它证明操作者确实是本人。号码可能被他人知道，因此不应拿来当密码或身份验证依据。
公告也提醒，部分号码加出生日期等容易取得的资料，同样不适合用作默认密码。这里整理的是已发布的指导，不是今天新出台的政策。
Amy 建议小团队检查两类模板：邮件附件的默认密码，以及客服用来确认身份的问题。把“能说出号码”当成唯一验证，容易遗漏冒用风险；应采用符合服务需要的安全验证方式，并保留必要的身份核对。