Indiens milliardstore biometriske database

Mere end en milliard indere har uploadet deres biometriske detaljer til en national database i bytte for et unikt 12-cifret id, som myndighederne siger vil transformere, hvordan borgere interagerer med regeringen og drive verdens næstmest folkerige land ind i den digitale tidsalder.

Men ordningen har mødt stor modstand, med kritikere, der hævder, at softwaren, der beskytter borgernes personlige oplysninger, er sjusket og sårbar over for cyberangreb, mens andre frygter, at ordningen risikerer at gøre Indien til en overvågningsstat.

Onsdag sagde højesteret, at ID ville være obligatorisk for at få adgang til offentlige tjenester, men slog også fast, at private virksomheder ikke kunne tvinge kunder til at udlevere deres kort.

Her er lowdown på "Aadhaar", verdens største biometriske database.

Hvad er Aadhaar?

Aadhaar, ("fundament" på hindi), er et 12-cifret unikt identifikationsnummer, der indeholder de personlige oplysninger om en indisk statsborger, herunder deres biometriske data fra fotos, fingeraftryk og irisscanninger.

Borgere bruger ID'et til alt fra indgivelse af selvangivelse, til at få adgang til pensioner eller velfærd, da regeringen søger at lægge flere af sine tjenester på en online platform.

Et Aadhaar-nummer anerkendes også som gyldigt bevis på identitet og bopæl.

Hvert ID udstedes af Indiens Unique Identification Authority (UIDAI). Detaljerne gemmes i et enkelt centraliseret servercenter.

De første Aadhaar-kort blev distribueret i september 2010, og en kæmpe informationskampagne fik derefter et stort antal indere til at tilmelde sig tusindvis af registreringscentre.

Mere end 1,2 milliarder indere, omkring 90 procent af befolkningen, hold nu et Aadhaar-nummer. Mere end 21 milliarder bank- og andre digitale transaktioner finder nu sted årligt under ordningen.

Hvad er problemet?

Ordningen har været forfulgt af kontroverser fra starten.

Der var tilfælde af indianere, der fandt deres sociale sikringsbetalinger, eller adgang til mad- og brændstofrationer, blokeret på trods af at have et Aadhaar-nummer.

Regeringen har også stået over for uheld over privatliv og databeskyttelse.

I januar, en journalist afslørede, hvordan UIDAI-databasen kunne hackes og Aadhaar-kort udskrives for hvad der svarer til et par dollars. Hun stod i en straffesag.

At have et Aadhaar-kort var i praksis blevet en voksende forudsætning for at få alt fra en mobiltelefonkontrakt til en bankkonto.

Dette havde reelt gjort det obligatorisk, krænker borgernes ret til privatliv, argumenterede modstanderne. De blev opmuntret af en skelsættende højesteretsdom fra 2017, der anerkendte privatlivets fred som en grundlæggende rettighed.

Regeringens svar?

Regeringen har konsekvent forsvaret sit big data-program, herunder dets cybersikkerhedsforanstaltninger.

Ravi Shankar Prasad, minister for informationsteknologi, fortalte for nylig til lokale medier, at de biometriske optegnelser i Aadhaar-databoksen ikke kunne hackes "selv med den milliardte indsats."

I mellemtiden Indiens justitsminister KK Venugopal løftede øjenbrynene, efter at han fortalte Højesteret, at Aadhaar-data ville være sikret mod hackere, da de blev opbevaret bag høje, fire meter tykke beskyttelsesvægge.

Hvad siger eksperter?

Amber Sinha, der arbejder for det Bangalore-baserede non-profit Center for Internet og Samfund, siger, at Aadhaar-systemet er porøst på grund af svag sikkerhedsinfrastruktur.

"Selvom den centraliserede server for UIDAI ser ud til at være ret sikker fra alle konti, andre regeringsdatabaser knyttet til Aadhaar-numrene skaber fejl, " sagde han til AFP.

"Dette skyldes, at de samme standarder for sikkerhed og privatliv ikke gælder for dem, " han sagde.

Sinha sagde, at oprettelsen af ​​love alene ikke kunne rette op på den irreversible skade som følge af brud på personlige data.

"Hvis noget er brudt af teknologi, loven kan ikke rette op på det. Du har brug for både robuste love for at beskytte systemet og privatlivsforbedrende teknologier, som afspejler disse principper."

"I stedet for at fortsætte udvidelsen af ​​et projekt, der mangler teknisk og juridisk rygrad, dets omfang og anvendelse bør begrænses, indtil disse strukturelle reformer er indarbejdet."

© 2018 AFP