Dane Aadhaar nie mogą zostać zhakowane nawet po miliardach prób Ravi Shankar Prasad

Nie minął miesiąc, żebyśmy nie słyszeli doniesień o nadużyciach Aadhaar, naruszeniu bezpieczeństwa baz danych, masowych wyciekach danych z rządowych stron internetowych i tak dalej, ale urzędnicy rządowi byli w trybie odmowy w odniesieniu do wszystkich takich incydentów i chwalił „praktycznie nieprzeniknione protokoły bezpieczeństwa”wdrożone przez UIDAI.

Kolejnym czołowym urzędnikiem rządowym próbującym uspokoić fiasko bezpieczeństwa otaczające Aadhaar jest minister ds. Technologii informacyjnych Ravi Shankar Prasad, który twierdził, że nawet miliard prób włamania się do bazy danych Aadhaar okaże się daremny.

Mówiąc o obawach związanych z bezpieczeństwem danych Aadhaar i histerii masowej prywatności, która na to wszystko czeka, Prasad powiedział, że system bezpieczeństwa i przechowywania Aadhaar jest „całkowicie bezpieczne”. Przemawiając na spotkaniu w Goa, minister Unii powiedział:System zawiera moje odciski palców i skan tęczówki, przechowywane w bezpiecznym stanie, którego nie można złamać nawet miliardem wysiłków„.

Minister dodał później, że Aadhaar jest rodzimą technologią, która jest całkowicie bezpieczna i ma wymaganą zgodę parlamentu, aby działać jako środek weryfikacji tożsamości dla obywatela Indii. Minister dodał później, że nawet on zostanie pociągnięty do odpowiedzialności w przypadku naruszenia danych, mimo że jest żywym ucieleśnieniem dwóch kluczy bezpieczeństwa wymaganych do uzyskania dostępu do bazy danych.. „(Jest) tak trudne, że nawet jeśli ujawnię informacje dotyczące odcisków palców i skanu tęczówki nieznanej osobie, z wyjątkiem przypadków bezpieczeństwa narodowego, mogę zostać oskarżony. To jest część integracyjna, którą zrobiliśmy ”, był cytowany, jak powiedział Ekonomiczne czasy.

Co się stanie, jeśli spróbujesz 1 000 000 000 + 1 razy? https://t.co/kCKdVW2ktx

- Elliot Alderson (@ fs0c131y) 16 lipca 2018

Jednak francuski ekspert ds. Cyberbezpieczeństwa Elliot Alderson, który wielokrotnie ujawniał rażące luki w zabezpieczeniach systemu UIDAI, poczynił sarkastyczną uwagę na temat ostatniego oświadczenia ministra na Twitterze. Ale chodzi o to, że nie trzeba podejmować miliardów prób włamania do bazy danych, kiedy rządowe strony internetowe, instytucje edukacyjne, szpitale i inne organy otwarcie wymieniają dane Aadhaar, które można wykorzystać na wiele sposobów, prowadząc do poważnych konsekwencji.