印度擴大Aadhaar普及範圍，但安全與隱私疑慮仍存
印度透過新的應用程式和離線驗證，將其Aadhaar數位身份系統更深入地融入日常生活，此舉引發批評者對數據安全和擴大推行期間洩漏的可能性提出質疑。
主題
最新
AI
Amazon
Apps
Biotech & Health
Climate
Cloud Computing
Commerce
Crypto
Enterprise
EVs
Fintech
Fundraising
Gadgets
Gaming
Government & Policy
Hardware
Layoffs
Media & Entertainment
Meta
Microsoft
Privacy
Robotics
Security
Social
Space
Startups
TikTok
Transportation
Venture
更多來自 TechCrunch
Staff
Events
Startup Battlefield
StrictlyVC
Newsletters
Podcasts
Videos
Partner Content
TechCrunch Brand Studio
Crunchboard
Contact Us
印度讓 Aadhaar 更加普及，但批評者表示安全和隱私問題依然存在
印度正在透過一個新的應用程式和離線驗證支援，將全球最大的數位身份系統 Aadhaar 更深入地推向日常私人生活，此舉引發了關於安全性、同意權以及大規模資料庫更廣泛使用的新問題。
由印度政府支持的印度唯一身份管理局 (UIDAI) 於 1 月下旬宣布的這些變更，推出了一個新的 Aadhaar 應用程式以及一個離線驗證框架，允許個人在無需針對中央 Aadhaar 資料庫進行即時檢查的情況下證明其身份。
該應用程式允許使用者分享有限的資訊，例如確認他們超過特定年齡，而不是洩露他們的完整出生日期，適用於一系列服務，如酒店和住宅社區到工作場所、平台和支付設備，而現有的 mAadhaar 應用程式目前繼續並行運作。
除了新的應用程式外，UIDAI 還在擴大 Aadhaar 在行動錢包中的足跡，即將與 Google Wallet 整合，並且正在討論在 Apple Wallet 中啟用類似功能，此外還支援 Samsung Wallet。
印度當局也在推廣該應用程式在警務和酒店業中的使用。艾哈邁達巴德市犯罪分局已成為印度第一個將基於 Aadhaar 的離線驗證與 PATHIK 整合的警察單位，PATHIK 是警察部門推出的一個訪客監控平台，旨在讓酒店和賓館記錄訪客資訊。
UIDAI 還將新的 Aadhaar 應用程式定位為會議和社交的數位名片，允許使用者透過二維碼分享選定的個人詳細資訊。
新德里發布會上的官員表示，這些最新努力是更廣泛努力的一部分，旨在用基於同意權的離線驗證取代影本和手動身份檢查。他們認為，這種方法旨在讓使用者更能控制他們想要分享的特定身份資訊，同時實現大規模驗證，而無需查詢 Aadhaar 的中央資料庫。
在大規模基礎上的早期採用
雖然 UIDAI 上個月正式推出了新的 Aadhaar 應用程式，但自 2025 年初以來一直在測試中。來自 Appfigures 的估計顯示，該應用程式於 2025 年底出現在應用程式商店中，迅速超過了舊的 mAadhaar 應用程式的每月下載量。
與 Aadhaar 相關的應用程式的每月總安裝量從 10 月份的接近 200 萬增加到 12 月份的近 900 萬。
考慮到印度的人口，新的應用程式正在分層到一個已經以巨大規模運作的身份系統上。UIDAI 公共儀表板上發布的數據顯示，Aadhaar 已經發行了超過 14 億個身份號碼，並且每月處理大約 25 億筆身份驗證交易，自推出以來還處理了數百億筆電子「了解你的客戶」檢查。
轉向離線驗證並不是要取代這個基礎設施，而是要擴展它，將 Aadhaar 從一個主要在後端的驗證工具轉變為一個更可見和日常的介面。
在應用程式發布時，UIDAI 官員表示，轉向離線驗證旨在解決與 Aadhaar 文件的實體影本和螢幕截圖相關的長期風險，這些文件經常在幾乎沒有監督的情況下被收集、儲存和傳播。
此次擴張正值監管變更、放寬限制和一個新的框架 (PDF) 之際，UIDAI 現在允許一些公共和私人組織在不查詢中央資料庫的情況下驗證 Aadhaar 憑證。
同意權、問責制和未解決的風險
公民自由和數位權利團體表示，這些法律變更並未解決 Aadhaar 更深層次的結構性風險。
Access Now 的高級國際法律顧問兼亞太政策總監 Raman Jit Singh Chima 表示，Aadhaar 擴展到離線和私營部門環境引入了新的威脅，尤其是在印度資料保護框架仍在制定的情況下。
Chima 質疑此次推出的時機，認為聯邦政府應該先等待印度資料保護委員會的成立，並允許獨立審查和與受影響社群進行更廣泛的諮詢。
Chima 告訴 TechCrunch：「事實是，此事在此時進行，似乎表明傾向於繼續擴大 Aadhaar 的使用，即使在它可能對系統以及印度人的資料構成的進一步風險方面尚不清楚。」
印度法律倡導團體也指出了未解決的實施失敗問題。
總部位於新德里的數位權利團體 SFLC.in 的法律總監 Prasanth Sugathan 表示，雖然 UIDAI 將該應用程式定位為公民賦權的工具，但它對解決持續存在的問題沒有什麼作用，例如 Aadhaar 資料庫中的不準確性、安全漏洞和不良的補救機制，這些問題對弱勢群體產生了不成比例的影響。
他還引用了印度主計審計長 2022 年的一份報告，該報告發現 UIDAI 未能達到某些合規標準。
Sugathan 告訴 TechCrunch：「這些問題通常會導致人們被剝奪權利，尤其是那些本應從這些系統中受益的人，」他補充說，目前尚不清楚透過新應用程式分享的資料如何防止違規或洩露。
與 Rethink Aadhaar 相關的活動人士，這是一個專注於 Aadhaar 相關權利和問責制的公民社會運動，認為離線驗證系統有重新引入私營部門使用 Aadhaar 的風險，而最高法院已經明確禁止這種做法。
該組織的 Shruti Narayan 和 John Simte 表示，允許私營實體經常依賴 Aadhaar 進行驗證相當於「Aadhaar 蔓延」，儘管 2018 年的一項判決推翻了允許私人行為者使用 Aadhaar 驗證人們資訊的條款，但仍將其在社會和經濟生活中的使用正常化。他們警告說，在這種情況下，同意權通常是虛幻的，尤其是在涉及酒店、住宅社區或送貨員的情況下，而印度的資料保護法在很大程度上仍未經過考驗。
總之，新的應用程式、監管變更和不斷擴大的生態系統正在將 Aadhaar 從一個後台身份實用程式轉變為一個日常生活中越來越難以避免的顯著層。隨著印度加倍投入 Aadhaar，各國政府和科技公司都在密切關注，被人口規模的身份檢查的前景所吸引。
印度資訊科技部和 UIDAI 執行長沒有回應置評請求。
相關文章