据新加坡《联合早报》6月8日报道，从下个月开始，新加坡30万名中央托收公司（CDP）用户必须使用双重认证（2FA）登录该公司网站查询户头信息。但另一方面，新加坡证券行推出双重认证超过两年，使用率却仍然非常低。

　　除了两家规定用户必须使用双重认证登录交易的证券行之外，其他证券行只有约4％的散户用户选择这么做。

　　市场人士认为，CDP采用双重认证程序，不足以鼓励更多散户采用这个额外的网上保安措施来交易，可能需要新加坡金融管理局强制规定。

　　据了解，新加坡金管局不久后将针对双重认证的事情与证券业者沟通，表达它对业者的要求，即期望业者采用良好的保障措施，例如双重认证，来确保客户网上交易的安全。

　　新加坡星展唯高达证券和华侨证券的用户登陆网上和手机交易平台时，在输入用户名和密码后，须通过各自银行的密码生成器或手机短信获取一次性密码（OTP），即双重认证程序。

　　其他证券行从2012年便推出双重认证的选择，用户可使用万吉密码生成器（OneKey password token）获取一次性密码，有些也提供手机短信的一次性密码服务。证券行在登录页面会提醒用户使用双重认证，但不强制用户这么做。用户可以申请免费获得万吉密码生成器。

　　然而，推行了两年多，散户投资者的使用率仍然很低，主要因为这额外程序使得买卖股票更加麻烦，万一密码生成器没带在身边便无法上网交易。

　　新加坡资讯通信发展管理局的独资子公司保信方案有限公司（Assurity Trusted Solutions）负责提供万吉密码生成器。公司的数据显示，目前共有60万人注册获得了万吉密码生成器，但只有6万名散户投资者把生成器和股票交易账户链接起来，不过这比一年前多了2万人。

　　由证券行组成的新加坡证券协会（Securities Association of Singapore）的会长岑帝彩受访时说，就不规定用户使用双重认证的证券行而言，在上网买卖股票的用户当中，目前只有大约4％的用户采用双重认证程序。

　　新加坡辉立证券POEMS电子商务经理何绍勤说，自2012年起，客户可通过密码生成器或手机短信进行双重认证，目前约5％的客户这么做。

　　新加坡联昌国际证劵首席执行长冯瑞亮则表示，约六成的客户使用双重认证，证券行将继续鼓励客户加强交易安全。

　　针对使用率低的现象，岑帝彩说，对于上网交易的投资者来说，速度相当重要，使用双重认证意味着投资者可能无法在第一时间下单交易。

　　另外，投资者也认为网上股票交易的风险低于网上银行交易，银行转账是立即生效的，而股票交易可以三天后结算。

　　岑帝彩透露，有些投资者注册了双重认证后不久又选择注销，原因是太麻烦了。

　　投资者苏宁豪说，他注册了万吉密码生成器，但并没有用它进行双重认证，“我还有不同银行的密码生成器”。

　　股票经纪林伟杰也不常用双重认证，“因为我不把密码生成器一直带在身边，（使用双重认证进行交易）对我来说非常麻烦”。

　　他说，经常出国的投资者可能也会忘记带上密码生成器，使他们无法直接上网交易，他们会用另一家不须双重认证的证券行网上交易平台或让股票经纪帮他们进行交易。

　　手机短信双重认证较方便

　　林伟杰说，手机短信的双重认证会比较方便，但并非所有证券行提供这个选择。另一个问题是，用户在海外时接收短信有时可能延迟，或许会因而错过交易时机。

　　近年来用手机进行股票交易越来越普遍，例如辉立证券的上网交易中，超过三成是通过手机执行。

　　投资者认为，手机交易如果也需要随时带着密码生成器是相当麻烦的。

　　林伟杰说，从安全角度来看，手机交易使用双重认证是没错，但从投资者的角度来说，他希望证券行不要强制实行。

　　新加坡交易所已要求30万名CDP用户下月起必须使用双重认证来登录。保信方案总裁范雨顺认为，这会鼓励更多证券行规定客户使用双重认证，因为多数客户已经有了万吉密码生成器。

　　但岑帝彩指出，CDP只能让用户查看投资组合信息，并不能用来交易，预计这对鼓励投资者使用双重认证来交易帮助不大。不少投资者表示，自己鲜少使用CDP服务。

　　岑帝彩认为，要提高双重认证的使用率，得靠金管局强制规定，个别证券行不会强制要求用户使用双重认证。

　　新加坡证券协会与金管局就这个课题一直在进行讨论，当局至今还未决定是否要强制推行双重认证。

　　当局推出万吉密码生成器的目的，在于让公众用一个密码生成器可进行各种网上服务，加强网上的安全保障。

　　目前公众在不同业者的网站上进行交易时，需要各别业者的密码生成器。例如不同银行便有各自的密码生成器，眼下只有两家银行采用了万吉密码生成器。据了解，银行业者认为万吉密码生成器的使用率偏低，因此没有兴趣加入；银行无法掌控系统的安全性也可能是原因之一。

　　从下个月起，电子政府密码（SingPass）的用户在查阅公积金和税务局的户头时，也将能使用一次过的电子政府密码来加强户头的安全。