Pas un mois ne passe sans que nous n'entendions des rapports sur une utilisation abusive d'Aadhaar, une violation de la sécurité de la base de données, des fuites massives de données par des sites Web gouvernementaux et ainsi de suite, mais les responsables gouvernementaux ont été dans un mode de déni concernant tous ces incidents, et ont continué à faire l'éloge du 'protocoles de sécurité pratiquement impénétrables'mis en œuvre par UIDAI.
Le prochain haut responsable gouvernemental qui tente de calmer le fiasco sécuritaire qui entoure Aadhaar est le ministre de l'Union des technologies de l'information, Ravi Shankar Prasad, qui a affirmé que même un milliard de tentatives de piratage de la base de données Aadhaar s'avéreraient vaines..
Parlant des craintes de sécurité entourant la sécurité des données d'Aadhaar et de l'hystérie massive de la vie privée qui attend tout, Prasad a déclaré que le système de sécurité et de stockage d'Aadhaar est 'complètement sûr et sécurisé'. S'exprimant lors d'un événement à Goa, le ministre de l'Union a déclaré: "Le système contient mes empreintes digitales et mon balayage de l'iris, conservés dans un état sûr et sécurisé qui ne peut pas être brisé même avec des milliards d'efforts".
Le ministre a ajouté plus tard qu'Aadhaar est une technologie locale qui est totalement sûre et qui a l'approbation parlementaire requise pour agir en tant que moyen de vérification d'identité pour le citoyen indien. Le ministre a ajouté plus tard que même lui serait tenu pour responsable en cas de violation de données, bien qu'il s'agisse de l'incarnation vivante des deux clés de sécurité nécessaires pour accéder à la base de données.. «(C'est) si difficile que même si je divulgue des informations concernant une empreinte digitale et un scan de l'iris à une personne inconnue, sauf en cas de sécurité nationale, je peux être poursuivi. C'est la partie inclusive que nous avons faite », il a été cité comme disant par le Temps économiques.
Que se passe-t-il si vous essayez 1 000 000 000 + 1 fois? https://t.co/kCKdVW2ktx
- Elliot Alderson (@ fs0c131y) 16 juillet 2018
Cependant, l'expert français en cybersécurité Elliot Alderson, qui a exposé à plusieurs reprises les vulnérabilités de sécurité flagrantes du système de l'UIDAI, a fait une remarque sarcastique à propos de la dernière déclaration du ministre sur Twitter. Mais le point ici est qu'il n'est pas nécessaire de faire un milliard de tentatives pour violer la base de données, lorsque les sites Web gouvernementaux, les établissements d'enseignement, les hôpitaux et d'autres organismes répertorient ouvertement des données Aadhaar qui peuvent être exploitées de multiples manières entraînant de graves répercussions.