印度不斷推廣生物身份識別卡，信息安全面臨泄露與濫用問題

印度最高法院近日就爭議中的“全民生物身份識別”給出肯定評價。其潛臺詞是,盡管這一生物身份識別系統(tǒng)有信息泄露的風(fēng)險,公民隱私也存在被政府或機構(gòu)操控的嫌疑,但其在福利發(fā)放、求學(xué)就醫(yī)、普惠金融等社會管理的精準(zhǔn)性上有無與倫比的優(yōu)勢。印度有必要在這場效率與安全的博弈中作出選擇,而目前印度法律界的天平已倒向前者。

目前印度已有約12億人擁有生物身份識別卡,具有生物信息特征的“一卡通”時代初見雛形。

一張卡想解決多個問題

爭議由來已久,矛盾剛剛激化。從今年1月1日起,印度民眾的銀行卡、手機卡、各類電子錢包、駕照以及社保福利等統(tǒng)統(tǒng)要跟一種名為“阿達(dá)爾”的生物身份識別卡掛鉤,否則就不能使用。此次代表公民發(fā)起反對“阿達(dá)爾”卡的印度著名律師西亞姆?迪萬表示,在過去短短不到一個月間,已有偏遠(yuǎn)地區(qū)民眾因沒有得到生物身份認(rèn)證從而導(dǎo)致得不到救濟饑餓而死。政府搞全民生物身份識別并強行將其與一切掛鉤,這無異于掌握了民眾的生死。

“阿達(dá)爾”在印地語里有“基礎(chǔ)”“支持”“食物”等多重含義,以此為名建立的生物身份識別系統(tǒng)早在2009年即由時任印度總理辛格啟動,旨在通過指紋、虹膜等生物信息采集,輔以照片、出生證明等,創(chuàng)立一種更具唯一性的“生物身份證”。這一舉措的好處在于,每一個印度人都會擁有一個12位數(shù)字的“生物身份證”,政府通過將其聯(lián)網(wǎng)并與相應(yīng)稅收、福利、證照等系統(tǒng)掛鉤,可以做到更加透明化的社會管理。

印度政府推行“全民生物身份識別”,其初衷在于使福利分發(fā)更為高效。此前印度并沒有全國統(tǒng)一的社會保障號,各邦從中央定期獲得扶貧物資,再經(jīng)過層層環(huán)節(jié)發(fā)放到并未得到有效管理的民眾,其間的各種克扣腐敗已成常態(tài)。通過將具有唯一性的“阿達(dá)爾”卡與福利分發(fā)卡捆綁,任何一個印度農(nóng)婦都可以通過將拇指放在掃描器上一掃,獲得政府定期給其家族補助的大米、小麥、食用油以及糖和鹽。莫迪政府自2016年起加速全民生物身份識別庫的建立,并將其納入“數(shù)字印度”的整體計劃中來,相應(yīng)的助學(xué)補貼發(fā)放、假冒駕照查處、稅務(wù)征繳等各類社會管理均被要求與“阿達(dá)爾”卡掛鉤。目前印度已有約12億人擁有該卡,具有生物信息特征的“一卡通”時代已初見雛形。

信息安全面臨泄露與濫用

“全球都在建立自己的生物識別系統(tǒng),印度一躍發(fā)展出世界最大的生物身份識別庫,這自然會引發(fā)關(guān)注,特別是在安全防范方面,印度還有許多工作要做”,印度工業(yè)聯(lián)合會產(chǎn)業(yè)政策部主管普拉卡什在接受記者采訪時表示,“在信息安全方面‘阿達(dá)爾’卡主要面臨兩大問題,一是信息泄露,二是信息濫用?！?/p>

如今印度輿論界在談及“阿達(dá)爾”卡的安全性時,無不提及去年2月15日曝光的阿克賽斯銀行事件,這家印度第三大私有銀行的一名生物信息采集員利用職務(wù)之便復(fù)制了397條個人信息,盡管警方聲明這些信息最終沒有被商業(yè)利用,但印度生物身份識別系統(tǒng)的可靠性再度成疑。在印度理工學(xué)院德里分校教授信息管理課程的斯坦特里向記者分析稱,“從2017年后,印度生物信息采集器都加裝了政府統(tǒng)一認(rèn)證的芯片,理論上做到了生物信息本身與采集渠道均可查,但事實上從采集器到存儲器再到聯(lián)網(wǎng)系統(tǒng)都存在被‘克隆’的可能。另外對黑客而言,印度生物身份識別系統(tǒng)核心存儲器2048位加密并非無懈可擊”。

與對信息可能被竊取的擔(dān)憂相比,印度各界更對生物識別信息的濫用憂心忡忡。印度社會福利保障協(xié)會副秘書長拉茲丹就此批評稱,“一刀切”式地將社會福利與生物身份識別系統(tǒng)捆綁,使得社會中很多特殊情況被忽略,由此造成的社會混亂也應(yīng)被列入社會治理的成本。他舉例稱,印度農(nóng)村有不少勞動者手指受損造成生物信息采集不全,他們可能因此被排除到福利體系之外。另外印度不少法律界人士也表態(tài)稱,生物識別信息系統(tǒng)由原先的自愿加入到如今的強制執(zhí)行,這使得誰在掌握這一龐大的信息系統(tǒng)、將會如何對其利用等都存在司法程序問題。

安全考量難擋效率優(yōu)先

在此次印度最高法院由5人組成的“聽取反對意見”小組中,首席法官米斯拉強調(diào)了印度身份證管理局是生物身份識別數(shù)據(jù)庫的唯一合法管理機構(gòu),通過其開設(shè)的相關(guān)生物身份識別的任何官方及私營項目都將受到司法監(jiān)管,目的是減少信息濫用的發(fā)生。

目前印度社會保護個人隱私的意識普遍不強,拉茲丹對記者介紹稱,“印度任何一家超市,結(jié)賬時都會問你手機號碼,沒人覺得這有什么不妥。而類似的個人信息販賣越來越普遍,手機詐騙越來越多。在這種情況下,囊括更大量基礎(chǔ)信息的生物身份識別卡變得更有價值也更危險,很難想象大規(guī)模信息泄露給社會造成的沖擊?！?/p>

盡管面臨風(fēng)險,印度顯然并不打算停下快速推行“阿達(dá)爾”卡的腳步。普拉卡什認(rèn)為這是印度“數(shù)字經(jīng)濟”實現(xiàn)“彎道超車”的又一機會。他分析稱,印度已初步建成的全民生物身份識別數(shù)據(jù)庫已成為世界性的數(shù)字經(jīng)濟實驗場,從名牌信息科技企業(yè)到初創(chuàng)信息公司均試圖依賴這一數(shù)據(jù)庫開拓服務(wù)市場。目前印度政府、科技、法律等各界共同努力的目標(biāo)是減少可預(yù)知的風(fēng)險。