印度Aadhaar離線驗證擴張 生物辨識治理關鍵到臨界點

這項計畫並非單純的技術升級，而是印度如何在「大規模身分覆蓋」與「個人資料最小化」之間建立治理平衡的延伸。印度長期面臨文件遺失、重複身分、福利資格難以核對，以及弱勢族群取得金融與公共服務成本過高等問題；Aadhaar因此從補貼配給工具，逐步擴張為國家數位身分基礎設施。其核心矛盾是：公共部門需要可信且即時的身分核驗，民間業者則希望降低交易摩擦，但每一次驗證同時都可能增加資料外洩、錯誤拒絕與監控風險。

離線驗證的技術意義在於，通過加密或受控的數位憑證完成必要欄位核對，不必將完整身分資料交給商家或服務平台。對醫療、旅館、活動報名、教育與零工經濟而言，這可降低紙本影本、人工查件及重複建檔成本，並改善偏遠地區使用者的可攜性。對銀行與支付業者而言，Aadhaar可成為快速開戶、授信或反洗錢交易的入口。擴大OVSE等於把Aadhaar從政府資料庫轉化為民間身分驗證市場的信任層，供應鏈競爭焦點因而由核心資料保存，轉向驗證閘道、加密模組、裝置安全與稽核能力。

但生物辨識的風險不同於一般密碼。若指紋、虹膜或人臉樣態遭複製，帳戶鎖定可能造成身分被冒用者鎖在門外；政府或業者若以「方便」為由擴大用途，也可能形成有事實監控能力的基礎設施。UIDAI強調使用者同意、資料最小化與安全驗證，並稱其框架呼應《數位個人資料保護法》，這代表政策焦點已由「全面建檔」移向「可控使用」。

未來真正的治理考驗不在下載量，而在三項細節：生物辨識資料能否被跨服務重用、演算法誤判如何補救，以及遭拒絕者能否迅速取得人工救濟。便利性若沒有可追責的紀錄、明確的保存期限與可驗證的資安標準，離線驗證就可能只是把資料風險從集中式資料庫改由更多消費端與合作機構分擔。