Midlertidigt 'Virtual Aadhaar ID' er UIDAIs løsning til at holde Aadhaar Data Secure

På trods af regelmæssige påstande fra UIDAI har adskillige angreb skæmmet Aadhaars ry som et ”sikkert” og ”uigennemtrængeligt system”. Nu tager regulatoren den nødvendige indsats og har meddelt, at den vil indføre den et nyt digitalt system til at modernisere sikkerheden i Aadhaar og forhindre, at det misbruges.

Det nye digitale system, som UIDAI taler om, er et “Virtuelt Aadhaar-id” protokol, der vil blive brugt til at generere en midlertidig 16-cifret kombination, som kan deles i stedet for dit unikke Aadhaar ID. Det her tokenbaseret system forventes at forhindre, at leverandører har adgang til det originale ID og andre tredjeparter end selve regeringen.

UIDAI har efter sigende arbejdet med dette system i flere måneder og vil implementere på tjenesteudbydersiden inden 1. marts. Alle agenturer vil være forpligtet til at indføre den nye mekanisme inden 28. marts, og regulatoren er optimistisk over for systemet rulles ud til alle 119 crore-registrerede brugere inden den 1. juni.

Når det nye system er på plads, kan brugerne gøre det generere virtuelle id'er ved hjælp af UIDAIs websted eller en dedikeret mobiltelefonapplikation. Et lignende ID kan også genereres på UIDAIs tilmeldingscentre. Det oprettede 16-cifrede ID bliver gyldig i kort tid og udløber, så snart den bruges en gang, eller der genereres et nyt ID.

UIDAI også advarede agenturer mod praksis med at opbevare Aadhaar-legitimationsoplysninger af brugere efter at have bekræftet dem. Tilsynsmyndigheden havde for nylig slået mod Airtel og midlertidigt tilbagekaldt Aadhaar-verifikationsrettigheder over uautoriseret brug af id'er til oprettelse af Airtel Payment Bank-konti.

Meddelelsen kommer også sammen med en større kontrovers, der startede med en rapport fra den indiske dagblad The Tribune, der hævdede, at leverandører solgte Aadhaar-data for så mindre som 500 kr. Selvom UIDAI tilbageviste påstanden og reagerede med en ærekrænkelse mod journalisten, har den nu taget fat på spørgsmålet ved at reducere chancerne for, at en sådan overtrædelse sker igen. Selvom det stadig skal ses, hvor idiotsikker den foreslåede løsning er.