Индия вводит обязательное отслеживание смартфонов, вызывая опасения по поводу конфиденциальности

13

Правительство Индии расширяет свои усилия по борьбе с кражей и мошенничеством со смартфонами, требуя верификации и регистрации каждого мобильного устройства, находящегося в обращении – как нового, так и бывшего в употреблении. Эта инициатива, сосредоточенная вокруг приложения Sanchar Saathi, поднимает серьёзные вопросы о конфиденциальности, поскольку движется к общенациональной базе данных смартфонов.

Расширение возможностей наблюдения

Изначально запущенная в 2023 году для отслеживания украденных устройств, платформа Sanchar Saathi уже заблокировала более 4,2 миллиона телефонов. Правительство теперь требует предустановки приложения Sanchar Saathi на все новые смартфоны, распространения обновлений на существующие устройства и обязательной верификации устройств на вторичных рынках через центральную базу данных IMEI.

Масштаб программы впечатляет: приложение было скачано почти 15 миллионов раз, при этом более 3 миллионов ежемесячных активных пользователей. Веб-трафик увеличился на 49% в годовом исчислении, согласно данным Sensor Tower.

Критика и ответ правительства

Этот шаг вызвал критику со стороны защитников конфиденциальности, которые утверждают, что он расширяет государственное наблюдение без достаточных гарантий. Правительство защищает инициативу как необходимый ответ на растущий уровень киберпреступности, включая клонирование устройств, мошенничество на вторичном рынке и кражу личных данных.

Министр телекоммуникаций Джитодрадия М. Синдия настаивает на том, что приложение является «добровольным», хотя директива предписывает производителям обеспечивать его видимость и доступность при первом использовании. Критики сомневаются, насколько приложение действительно является необязательным на практике. Apple, в частности, не участвовала в рабочей группе правительства по этой инициативе.

Пилотный проект API и общенациональное отслеживание

Министерство телекоммуникаций также тестирует API, который позволит платформам перепродажи загружать данные о клиентах и устройствах непосредственно в правительство. Этот шаг создаст полную запись смартфонов, находящихся в обращении, хотя большая часть неформального рынка подержанных устройств остаётся вне рамок текущих мер.

Вторичный рынок смартфонов в Индии быстро расширяется, став третьим по величине в мире в 2024 году. Однако 85% этого сектора работает неформально, что означает, что многие транзакции происходят вне официальных каналов.

Последствия для конфиденциальности и опасения

Группы по защите цифровых прав выражают обеспокоенность по поводу отсутствия прозрачности в отношении хранения данных, контроля доступа и гарантий. Сам масштаб базы смартфонов в Индии – оцениваемой в 700 миллионов устройств – означает, что даже административные изменения могут иметь значительные последствия.

«По сути, вы видите потенциал для того, чтобы каждое устройство было «занесено в базу данных» в той или иной форме», – говорит Пратеек Вагхре из Tech Global Institute. «И то, как их база данных может быть использована в дальнейшем, нам неизвестно».

Мегна Бал из Esya Centre утверждает, что требование правительственного контролируемого приложения рискует подавить инновации, особенно со стороны частных компаний. Она подчёркивает необходимость независимых аудитов, надёжного управления данными и прозрачных механизмов подотчётности.

Министерство телекоммуникаций Индии пока не ответило на запросы о комментариях. Эксперты отмечают, что полный объём сбора данных, обмена ими и масштабы системы может быть скрыт в условиях, которые большинство пользователей не читают.

Подход правительства непропорционален и чрезмерен, потенциально принося в жертву конфиденциальность пользователей ради безопасности. Долгосрочные последствия этой системы остаются неопределёнными, но потенциал для злоупотреблений реален.

Расширение Sanchar Saathi является чётким сигналом того, что Индия отдаёт приоритет централизованному отслеживанию смартфонов, даже за счёт конфиденциальности. Полные последствия этого шага раскроются по мере расширения системы и сохранения неопределённости в отношении управления данными.