Συλλέγοντας μία εικόνα από την ίριδα ενός άντρα για το Aadhaar. Φωτογραφία από τον Kannanshanmugam, μέσω Wikimedia Commons. CC BY 3.0

Η συζήτηση για την υποκλοπή των ιδιωτικών επικοινωνιών στην Ινδία μπήκε σε νέο γύρο πρόσφατα, αφότου η Μοναδική Αρχή Αναγνώρισης της Ινδίας (UIDAI),μια ομοσπονδιακή υπηρεσία αρμόδια για την εθνική βάση δεδομένων ταυτοτήτων της Ινδίας, το Aadhaar, αρνήθηκε να εισάγει έναν αριθμό τηλεφωνικής γραμμής υποστήριξης UIDAI σε διάφορες συσκευές χρηστών Android.

Ο αριθμός του Aadhaar Sampark Kendra (γραμμή βοήθειας στα Χίντι), 1-800-300-1947, προοριζόταν για την παροχή αυτοματοποιημένης και υποστηριζόμενης από αντιπροσώπους υποστήριξης στους χρήστες. Αλλά δεν λειτουργεί πλέον. Αντικαταστάθηκε με το απλούστερο τετραψήφιο 1947 περίπου δύο χρόνια πριν.

Ενώ δεν υπάρχει εγγενής βλάβη στην κατοχή του αριθμού στις τηλεφωνικές επαφές κάποιου, ορισμένοι Ινδοί  δυσαρεστήθηκαν που δεν τους ζητήθηκε η συγκατάθεσή τους πριν από την προσθήκη του αριθμού στις συσκευές τους. Ενώ ορισμένοι διαπίστωσαν ότι ήταν εκεί από τη στιγμή που έλαβαν τη συσκευή, άλλοι αναφέρουν ότι ο αριθμός τηλεφώνου εμφανίστηκε μετά από μια ενημέρωση λογισμικού.

Αυτές οι περιπτώσεις έχουν κάνει τους ανθρώπους να υποψιάζονται ότι το UIDAI μπορεί να έχει πρόσβαση σε προσωπικά δεδομένα από τις συσκευές τους.

Hi @UIDAI,

Many people, with different provider, with and without an #Aadhaar card, with and without the mAadhaar app installed, noticed that your phone number is predefined in their contact list by default and so without their knowledge. Can you explain why?

Regards,

— Elliot Alderson (@fs0c131y) August 2, 2018

Γεια σου @UIDAI,

Πολλοί άνθρωποι, με διαφορετικό πάροχο, με και χωρίς την κάρτα #Aadhaar, με και χωρίς την εγκατάσταση της εφαρμογής mAadhaar, παρατήρησαν ότι ο αριθμός τηλεφώνου σου είναι προκαθορισμένος στη λίστα επαφών τους από προεπιλογή και χωρίς τη γνώση τους. Μπορείς να εξηγήσεις το γιατί;

Τα σέβη μου,

Μετά από περισσότερο από μία εβδομάδα συζητήσεων σε πολλές δημοσιεύσεις των μέσων ενημέρωσης και σε μέσα κοινωνικής δικτύωσης , η Google παραδέχθηκε ότι το 2014 είχε “κωδικοποιήσει ακούσια” δύο αριθμούς στον οδηγό Android SetUp Wizard – τον αριθμό 112 για βοήθεια σε περίπτωση κινδύνου και τον γενικό αριθμό τηλεφωνικής γραμμής, 1-800-300- 1947.

pic.twitter.com/vlASMAW7AR

— Google India (@GoogleIndia) August 3, 2018

[Επεξήγηση Εικόνας] Η εικόνα δείχνει την απάντηση της Google σχετικά με την εισαγωγή του αριθμού της γραμμής βοήθειας στο λογισμικό Android.

Το σύστημα Aadhaar χρησιμοποιείται πλέον ευρέως για την εξακρίβωση της ταυτότητας σε πληθώρα δημόσιων και ιδιωτικών ιδρυμάτων, από τις τράπεζες μέχρι την υγειονομική περίθαλψη και την απασχόληση. Αν και δεν προορίζεται να χρησιμοποιηθεί για ατομική σκιαγράφηση, αυτό θα μπορούσε να είναι αποτέλεσμα της μαζικής χρήσης (και κατάχρησης) του συστήματος, μια πραγματικότητα που έχει αυξήσει τους φόβους της Ινδίας ότι σιγά-σιγά γίνεται κράτος επιτήρησης. Με μια αυξανόμενη λίστα με περιστατικά δυσλειτουργίας του συστήματος και διαρροών προσωπικών δεδομένων, το Aadhaar απέτυχε να κερδίσει την εμπιστοσύνη του κοινού.

Σε μια πρόσφατη απόπειρα απόδειξης της δύναμης του Aadhaar στο κοινό, ο πρόεδρος της Telecom Regulatory Authority της Ινδίας (TRAI), Ram Sewak Sharma στις 28 Ιουλίου κοινοποίησε δημόσια τον αριθμό του Aadhaar στο Twitter, ελπίζοντας να αποδείξει ότι δεν θα μπορούσε να προκληθεί κακό, αποκαλύπτοντάς το ο ίδιος.

Αυτό το παρορμητικό βήμα προκάλεσε τους χάκερ και τους προγραμματιστές, οι οποίοι σύντομα βρήκαν τον αριθμό κινητού τηλεφώνου του Sharma, το ηλεκτρονικό του ταχυδρομείο και την διεύθυνσή του, την ημερομηνία γέννησης, τον αριθμό μιλίων της αεροπορικής εταιρείας, μία υποτιθέμενη φωτογραφία με μέλος της οικογένειας και έκαναν φάρσα παραγγέλνοντας ένα τηλέφωνο και δίνοντας την διεύθυνσή του, επιλέγοντας πληρωμή με μετρητά κατά την παράδοση.

Παρόλα αυτά συνεχίζει να υπερασπίζεται το Aadhaar ως σχεδιασμένο για την αποφυγή διαρροών και προστατευτικό της ιδιωτικής ζωής.

This probably was the best of the lot. #Aadhaar #RSSharma

???? pic.twitter.com/58BLoVXHRO

— Arijit (@SaintIGNUtius) July 29, 2018

Αυτό πιθανώς ήταν το καλύτερο από όλα.

Παρά το tweet του UIDAI που ζητά από τους χρήστες να μην αποκαλύπτουν δημοσίως τους αριθμούς Aadhaar, ο Ravi Shankar Prasad, Υπουργός Ηλεκτρονικών και Τεχνολογίας των Πληροφοριών και του Νόμου και της Δικαιοσύνης, ακολούθησε το παράδειγμα του Sharma και αποκάλυψε τον δικό του αριθμό Aadhaar κατά τη διάρκεια μιας δημόσιας συνάντησης.

This is brutal. Prof. Sandeep Shukla also calls @rssharma3 clueless. pic.twitter.com/xt8lKm4a5Q

— V. Anand | வெ. ஆனந்த் (@iam_anandv) August 6, 2018

Αυτό είναι βάναυσο. Ο καθηγητής Sandeep Shukla αποκάλεσε επίσης τον @rssharma3 άσχετο.

Το Aadhaar έχει επικριθεί σε μεγάλο βαθμό για το ότι οι τεχνικοί εμπειρογνώμονες λένε ότι είναι ένας ελαττωματικός σχεδιασμός που σε πολλές περιπτώσεις έχει καταστήσει ευάλωτη την ιδιωτικότητα πολλών Ινδών πολιτών.

That might be true if banks, landlords, hospitals, schools, telephone & internet companies were prohibited by law from asking for your #Aadhaar number. But any Indian can tell you they're asked for their number by non-government entities––and those companies have databases too. https://t.co/WsKC9wR6sj

— Edward Snowden (@Snowden) January 21, 2018

Αυτό θα μπορούσε να ισχύει εάν οι τράπεζες, οι ιδιοκτήτες, τα νοσοκομεία, τα σχολεία, οι εταιρείες τηλεφωνίας & διαδικτύου απαγορεύονταν από το νόμο να ζητούν τον αριθμό #Aadhaar σας. Αλλά οποιοσδήποτε Ινδός μπορεί να σας πει ότι τους ζητείται ο αριθμός τους από μη κυβερνητικές οντότητες––και αυτές οι εταιρείες έχουν επίσης βάσεις δεδομένων.