FIDO 通行密钥域名绑定机制:SingPass 防钓鱼测试与国家级数字身份安全体系研究
新加坡 2025 年网络钓鱼诈骗造成经济损失近 4000 万新元,仿冒 SingPass 站点、中间人劫持、二维码钓鱼成为数字身份泄露核心攻击路径。新加坡政府科技局(GovTech)于 2026 年 7 月上线基于 FIDO WebAuthn 标准的 SingPass Passkey 通行密钥,并完成专项防钓鱼渗透测试,依靠域名源绑定(Origin Binding)硬件密钥架构从底层阻断高仿站点钓鱼链路。本文以 CNA 报道披露的 SingPass 通行密钥防钓鱼专项测试为核心实证素材,对比密码、短信 OTP、二维码登录三类传统认证方案的钓鱼漏洞,拆解 Passkey 公私钥隔离、终端域名校验...