受棱鏡門影響，各界對Aadhar的質(zhì)疑從是否將威脅人民隱私與安全，轉(zhuǎn)而聚焦在 Aadhar 搜集、儲存以及處理資料的方法，以及美國新創(chuàng)公司 MongoDB 在計(jì)劃中扮演的角色。

泱泱大國印度一直以來都無法順利完全登錄其國內(nèi)人口的資料，但 Aadhar 計(jì)劃帶來曙光：印度的唯一身分識別計(jì)劃（ Unique Identification Project ）又稱為 Aadhar 計(jì)劃。該計(jì)劃近來所累計(jì)的人口數(shù)據(jù)與生物數(shù)據(jù)超過 5 億人，成為世界上同類型的生物識別數(shù)據(jù)庫中最大者。

Aadhar 成立幾年以來，持續(xù)在批評聲浪中前進(jìn)。各界質(zhì)疑其是否將威脅人民隱私與安全，而近來批評火力則聚焦在 Aadhar 搜集、儲存以及處理資料的方法，許多人也擔(dān)憂美國新創(chuàng)公司 MongoDB 在計(jì)劃中扮演的角色。

MongoDB 為 NoSQL 數(shù)據(jù)庫，該公司去年獲獨(dú)立非營利機(jī)構(gòu) In-Q-Tel 資助，而眾人擔(dān)憂的重點(diǎn)在于 In-Q-Tel 為美國 CIA 與其他情資單位支持的機(jī)構(gòu)。

• 美國國安局或介入？Aadhar 合作伙伴 Mongo DB 引爭議

印度眾家媒體皆引述政黨與政治運(yùn)動份子的觀點(diǎn)，質(zhì)疑由 Infosys 共同創(chuàng)辦人 Nandan Nilekani 所領(lǐng)導(dǎo)的 Aadhar 如何處理敏感數(shù)據(jù)，其中有些報(bào)導(dǎo)直接將此爭議與 MongoDB 連結(jié)。

全球政府在美國國家安全局（NSA）的棱鏡計(jì)劃曝光后，對于美國政府情資單位無不萬分堤防，所以 MongoDB 與情資單位的關(guān)系必然引起憂慮。此外，由于明年大選在即，因此國內(nèi)政治討論熱烈；又 Aadhar 正爭取今年通過議會立法，成憲法核準(zhǔn)的單位。Aadhar 在此等時(shí)空背景下面對這些質(zhì)疑與指控，挑戰(zhàn)無比艱巨。

我親身拜訪 Aadhar 在班加羅爾（Bangalore）的辦公室。而根據(jù)與我交談的工作人員表示，雖然有人認(rèn)為 MongoDB 與 Aadhar 的合約中包括共享數(shù)據(jù)，但事實(shí)上 Aadhar 僅使用 MongoDB 的開源程序代碼，并不涉及敏感數(shù)據(jù)。而印度唯一身分識別局（UIDAI）也反駁指控，表示并沒有提供印度人民的數(shù)據(jù)給美國情資單位。

在這次訪問中我還了解到其他面向，諸如世界上最大的生物識別數(shù)據(jù)庫如何運(yùn)作，以及如何處理安全與隱私問題，這些將在文章中向各位分享。

• Aadhar 對印度的意義：進(jìn)行人口普查，有效補(bǔ)助弱勢

Aadhar 出現(xiàn)的時(shí)空背景為何呢？在印度，超過 5 億人無正式身分標(biāo)識符（ID）或類似作用的編碼，因此這些人無法取得政府補(bǔ)助、開設(shè)銀行賬戶、貸款、考取駕照等等。

Aadhar 數(shù)據(jù)庫有機(jī)會解決這個(gè)問題：該計(jì)劃目前每天登錄超過 1 百萬名印度人，預(yù)計(jì)在明年底總計(jì)約達(dá) 12 億人，數(shù)目之龐大讓該數(shù)據(jù)庫成為全球最大生物識別數(shù)據(jù)庫。

對于印度人來說，擁有 12 碼的 Aadhar 編號有諸多好處，其中之一就是政府得以與國內(nèi)貧窮人口的銀行賬戶連結(jié)，直接轉(zhuǎn)入現(xiàn)金福利及其他補(bǔ)助，目前已經(jīng)有將近 4 千萬組銀行賬戶與 Aadhar 連結(jié)。

根據(jù)研究公司 CLSA ，印度政府給予窮困階層的補(bǔ)助與福利共計(jì)為 2,500 億美元，而其中 40% 都會在接下來幾年內(nèi)遭貪污殆盡。但若 Aadhar 能協(xié)助政府直接轉(zhuǎn)賬予需要幫助的窮人，該計(jì)劃便能從中阻斷貪污腐敗。

不過，許多智庫與社運(yùn)份子，例如總部位于班加羅爾的網(wǎng)絡(luò)與社會中心（ Bangalore-based Centre for Internet & Society ）對于 Aadhar 有些擔(dān)憂，他們擔(dān)心人民隱私問題，也懷疑整個(gè)計(jì)劃的效用。

• 全球最大的生物識別數(shù)據(jù)庫：安全系統(tǒng)由前 Intel 工程師操刀

我與 Aadhar 內(nèi)部人員約在其總部會面，我希望可以了解其安全狀況、目前進(jìn)展還有他們對于外界有關(guān) MongoDB 的指控如何反應(yīng)。

Aadhar 的總部設(shè)在班加羅爾南郊，Intel 與 Cisco 的印度總部也設(shè)立在此。Aadhar 的科技中心外觀并不像政府機(jī)關(guān)的建筑物，該中心內(nèi)存有其搜集之所有數(shù)據(jù)數(shù)據(jù)，目前數(shù)量為 5 PB。

當(dāng)我走進(jìn)中心內(nèi)其中一間辦公室時(shí)，我看見十幾臺電視屏幕架設(shè)在中央，大約 20 位年輕工程師全神貫注，邊盯著屏幕邊在計(jì)算機(jī)鍵盤上敲打以確認(rèn)儲存信息的數(shù)據(jù)報(bào)之動作，整個(gè)房間的氣氛與裝置頗像復(fù)雜精密的指揮室。屏幕上顯示的是大小約 5 MB 的數(shù)據(jù)報(bào)的整體處理過程：這些數(shù)據(jù)報(bào)先從全國各地約 3 萬間注冊中心登錄，接著通過至少三次驗(yàn)證才處理完成。驗(yàn)證時(shí)會重復(fù)審核每份數(shù)據(jù)以確定每人只有一組 Aadhar 編碼。

所以每份新注冊的數(shù)據(jù)都要與其他數(shù)據(jù)庫中的數(shù)據(jù)重新比對過，而現(xiàn)存數(shù)據(jù)量已經(jīng)超過 5 億筆。

Srikanth Nadhamuni 為前英特爾工程師，在 2010 年 9 月時(shí)，他協(xié)助建立 Aadhar 的科技平臺。他說這些數(shù)據(jù)報(bào)都是以 2048 位保密技術(shù)所保護(hù)，而且若有未經(jīng)授權(quán)者嘗試侵入，數(shù)據(jù)報(bào)皆會自動損毀。

• MongoDB 風(fēng)波：Aadhar 表示 MongoDB 并未接觸到核心信息

為什么 Aadhar 當(dāng)初選擇 MongoDB，又會不會繼續(xù)與這家新創(chuàng)公司合作呢？

Aadhar 科技中心的助理總干事 Sudhir Narayana 告訴我，當(dāng)初他們從許多數(shù)據(jù)庫產(chǎn)品（包括 MySQL、Hadoop 及 HBase）之中選出 MongoDB 來協(xié)助處理數(shù)據(jù)庫搜尋工作，MySQL 數(shù)據(jù)庫只能儲存人口統(tǒng)計(jì)數(shù)據(jù)，但 MongoDB 可以儲存圖片，比較符合 Aadhar 的需要。

然而，Aadhar 開始逐漸將其數(shù)據(jù)庫相關(guān)工作轉(zhuǎn)往 MySQL，因?yàn)樗麄儼l(fā)現(xiàn) MongoDB 并無法應(yīng)付數(shù)以百萬計(jì)的數(shù)據(jù)報(bào)。Aadhar 已經(jīng)開始拆分?jǐn)?shù)據(jù)庫，把數(shù)據(jù)報(bào)分存在不同機(jī)器上，藉此確保系統(tǒng)不致超載，此舉使 Aadhar 減少其對于 MongoDB 的依賴，并改以 MySQL 來儲存其大部分的數(shù)據(jù)。

該科技中心的副總干事 Ashok Dalwai 表示 MongoDB 并無法取得任何生物特征數(shù)據(jù)。Dalwai 表示 Aadhar 相信使用開源科技可以避免任一供貨商獨(dú)占該領(lǐng)域，但這并不代表他們不重視安全性。

當(dāng)我聯(lián)系到 MongoDB 發(fā)言人時(shí)，他們表示公司與其資金來源（包括 In-Q-Tel）之間的關(guān)系都寫在這份 聲明 中，供讀者參考。

更重要的是，印度唯一身分識別局開始使用 MongoDB 的開源軟件時(shí)，In-Q-Tel 尚未資助 MongoDB，且之間相隔時(shí)間并不短，而從? Cruchbase ?的統(tǒng)計(jì)數(shù)據(jù)來看，也可看出 MongoDB 是在 2012 年時(shí)獲 Red Hat、Intel Capital 與 In-Q-Tel 的創(chuàng)業(yè)投資共計(jì) 770 萬。

• Aadhar 的發(fā)展前景為何？

縱然爭議纏身，工作人員表示，Aadhar 的登錄人數(shù)將在 2014 年底前超過 12 億，屆時(shí)該數(shù)據(jù)庫規(guī)模將達(dá) 15 PB。

目前該計(jì)劃每天登錄約 1 百萬人，Narayana 說他有信心，從明年起，每天的登錄人數(shù)將成長為 2 百萬，照著如此步調(diào)走的話，他們將順利把剩下 7 億人納入數(shù)據(jù)庫中。

而它是否能改革印度政府貪污陋習(xí)，并順利救濟(jì)其貧困人口呢？此點(diǎn)有待觀察，唯一確定的是，全球最大的生物識別數(shù)據(jù)庫仍繼續(xù)馬不停蹄地吞納源源不絕的數(shù)據(jù)。

文章來源： TechCrunch / TechOrange ；圖片來源： IndiaTimes ）

印度建全球最大生物識別數(shù)據(jù)庫，MongoDB安全受質(zhì)疑