印度让Aadhaar更普及，但批评者称安全和隐私问题仍然存在

Source: TechCrunch

请提供您希望翻译的正文内容，我将按照要求将其译成简体中文并保留原有的格式。

有什么变化？

工作原理

1. 选择您想共享的数据 – 年龄范围、姓名、地址等。
2. 生成仅包含所选字段的二维码。
3. 向服务提供者（酒店、工作场所、支付终端等）展示二维码。
4. 提供者在离线验证数据，而不联系中心 Aadhaar 仓库。

已在进行中的用例

• 警务: 艾哈迈达巴德犯罪分局将基于 Aadhaar 的离线验证集成到 PATHIK 中，该平台记录酒店和招待所的访客。
• 酒店与住房: 酒店、住宅小区和工作场所可以在不查看完整 Aadhaar 编号的情况下确认客人的年龄或居住信息。
• 支付与钱包: 未来的 Google Wallet 集成将允许用户使用选择性共享的 Aadhaar 应用进行交易身份验证。

可视化概览

图片来源：Google Play

官方定位

UIDAI 官员将此推广描述为用 基于同意的离线验证 来取代复印件和人工身份证检查的举措。目标是让用户对披露哪些身份属性拥有细粒度的控制，同时仍能实现大规模验证。

TechCrunch 活动详情

来源:

• 新闻稿: PIB – UIDAI announcement
• Google 博客: Aadhaar on Google Wallet
• UIDAI 推文: Digital visiting card

Source: …

大规模早期采用

虽然 UIDAI 在上个月正式推出了新版 Aadhaar 应用，但该应用自 2025 年初就已进入测试阶段。Appfigures 的数据表明，这款应用——在 2025 年底首次出现在应用商店——很快在月下载量上超越了旧的 mAadhaar 应用。

• Aadhaar 相关应用的月度累计安装量 从 10 月的 ≈ 200 万 上升至 12 月的 ≈ 900 万。

新版应用正叠加在已经以巨大的规模运行的身份系统之上，考虑到印度的人口基数。UIDAI 在公开仪表盘上发布的数字显示，Aadhaar：

向离线验证的转变 并未 替代这套基础设施；相反，它在扩展现有体系——将 Aadhaar 从主要的后端验证工具转变为更为可见、日常使用的界面。

在发布时，UIDAI 官员表示，离线验证功能旨在解决长期存在的 Aadhaar 证件实体复印件和截图 的风险¹。此类复印件往往在缺乏监管的情况下被收集、存储并流通。

此扩展恰逢监管政策的变化：

• 对使用 Aadhaar 认证的企业 放宽限制，引发新的隐私担忧²。
• 新的验证框架 允许部分公共和私营组织在不查询中心数据库的情况下验证 Aadhaar 凭证³。

同意、问责与未解决的风险

民权与数字权利组织认为，近期的法律变更并未解决 Aadhaar 更深层次的结构性风险。

离线和私营部门扩张带来的新威胁

“此时此刻推进此事，似乎表明一种倾向，即继续扩大 Aadhaar 的使用，即使它可能给系统以及印度人的数据带来进一步风险仍不明确。” – Raman Jit Singh Chima，Access Now 高级国际法律顾问兼亚太政策总监

• 背景： 该推广正发生在印度的数据保护框架仍在起草阶段。
• 担忧： 联邦政府本应等待 数据保护委员会 成立，以便进行独立审查并与受影响社区进行更广泛的磋商。
• 来源： TechCrunch 访谈

持续的实施失误

• 不准确与安全漏洞： UIDAI 的应用被宣传为公民赋权的工具，但仍存在持续性问题——Aadhaar 数据库中的错误记录、已记录的安全缺口以及对弱势群体影响更大的救济机制薄弱。
• 审计发现： 2022 年审计长（CAG）报告指出 UIDAI 未遵守多项标准。
• 引用： “此类问题往往会导致人们被剥夺权利，尤其是那些本应受益于此类系统的人。” – Prasanth Sugathan，SFLC.in 法律总监

参考文献

• 安全漏洞： TechCrunch – 印度所得税门户的安全漏洞 (2025)
• CAG 审计： Indian Express – UIDAI 的 CAG 报告 (2022)
• 数据泄露担忧： TechCrunch – Aadhaar 泄露 (2022)

“Aadhaar 蔓延”以及重新引入私营部门使用的风险

Rethink Aadhaar 的活动人士警告称，新的离线验证系统可能会让私营部门重新依赖 Aadhaar——这是最高法院在 2018 年明确禁止的。

• 关键点： 让私营实体（酒店、住宅小区、外送平台等）常规验证身份，相当于“Aadhaar 蔓延”，使其在社会和经济生活中的存在常态化。
• 法律背景： 2018 年的判决推翻了允许私营主体使用 Aadhaar 进行验证的条款。
• 同意问题： 在许多情境下，同意实际上是虚幻的。

来源

• 最高法院判决（2018）：SFLC.in 重点摘要
• 数据保护法现状：DW – 印度的数据法仍基本未受检验

更大的图景

• 新的应用、监管微调以及不断扩大的生态系统正把 Aadhaar 从后台身份工具转变为日常生活中可见的层面，其规避难度日益增大。
• 随着印度加大对 Aadhaar 的投入，其他国家政府和科技公司正密切关注，因为它们被人口规模身份检查的前景所吸引。

注： 印度信息技术部和 UIDAI CEO 对置评请求未作回应。

Footnotes

1. 有关实体复印件和截图风险的讨论见 TechCrunch 文章：“India Rajasthan Government Jan Aadhaar Bug Fix”（2024 年 1 月）。 ↩

2. 请参阅 TechCrunch 对监管放宽的报道（2025 年 2 月）。 ↩

3. UIDAI 的《OVSE Playbook》（PDF）阐述了新的离线验证框架。 ↩