Tijdelijke 'virtuele Aadhaar-ID' is de oplossing van UIDAI om Aadhaar-gegevens veilig te houden

Ondanks regelmatige claims van UIDAI, hebben talloze aanvallen de reputatie van Aadhaar als een ‘veilig’ en ‘ondoordringbaar systeem’ ontsierd. Nu doet de toezichthouder de nodige inspanningen en heeft aangekondigd dat hij zal komen een nieuw digitaal systeem om de beveiliging van Aadhaar te vernieuwen en voorkomen dat het wordt misbruikt.

Het nieuwe digitale systeem waar UIDAI het over heeft is een "Virtuele Aadhaar-ID" protocol dat zal worden gebruikt om een tijdelijke 16-cijferige combinatie die kan worden gedeeld in plaats van uw unieke Aadhaar-ID. Dit een token-gebaseerd systeem zal naar verwachting voorkomen dat de originele ID door leveranciers wordt benaderd en derden anders dan de overheid zelf.

UIDAI heeft naar verluidt al maanden aan dit systeem gewerkt en zal tegen 1 maart aan de kant van de serviceprovider worden geïmplementeerd. Alle agentschappen zullen het nieuwe mechanisme tegen 28 maart moeten invoeren, en de toezichthouder is optimistisch dat het systeem zal tegen 1 juni worden uitgerold naar alle geregistreerde gebruikers van 119 crore.

Zodra het nieuwe systeem is geïnstalleerd, kunnen gebruikers dat genereer virtuele ID's met behulp van de website van UIDAI of een speciale mobiele telefoontoepassing. Een vergelijkbare ID kan ook worden gegenereerd in de inschrijvingscentra van UIDAI. De gemaakte 16-cijferige ID is geldig voor een korte tijd en vervalt zodra het eenmaal wordt gebruikt, of er wordt een nieuw ID gegenereerd.

UIDAI ook waarschuwde instanties tegen de praktijk om Aadhaar-inloggegevens op te slaan van gebruikers nadat ze zijn geverifieerd. De toezichthouder had onlangs uitgehaald naar Airtel en tijdelijk de verificatierechten van Aadhaar ingetrokken vanwege het ongeoorloofde gebruik van ID's voor het aanmaken van Airtel Payment Bank-accounts.

De aankondiging komt ook samen met een grote controverse die begon met een rapport van het Indiase dagblad The Tribune waarin werd beweerd dat verkopers Aadhaar-gegevens verkochten voor slechts £ 500. Hoewel UIDAI de claim weerlegde en reageerde met een lasterzaak tegen de journalist, heeft het de kwestie nu aangepakt door de kans te verkleinen dat een dergelijke inbreuk opnieuw plaatsvindt. Het valt echter nog te bezien hoe onfeilbaar de voorgestelde oplossing is.