Til tross for regelmessige påstander fra UIDAI, har mange angrep skjemmet Aadhaars rykte som et ”sikkert” og ”ugjennomtrengelig system”. Nå tar regulatoren nødvendig innsats og har kunngjort at den vil komme på plass et nytt digitalt system for å modernisere sikkerheten til Aadhaar og forhindre at det blir misbrukt.
Det nye digitale systemet UIDAI snakker om er et “Virtual Aadhaar ID” protokoll som skal brukes til å generere en midlertidig 16-sifret kombinasjon som kan deles i stedet for din unike Aadhaar ID. Dette tokenbasert system forventes å forhindre at den opprinnelige IDen blir tilgjengelig av leverandører og andre tredjeparter enn selve regjeringen.
UIDAI har angivelig jobbet med dette systemet i flere måneder og vil implementere på tjenesteleverandørsiden innen 1. mars. Alle byråene vil være pålagt å innføre den nye mekanismen innen 28. mars, og regulatoren er optimistisk for at systemet vil bli rullet ut til alle 119 crore-registrerte brukere innen 1. juni.
Når det nye systemet er på plass, vil brukerne kunne generere virtuelle IDer ved hjelp av UIDAIs nettsted, eller en dedikert mobilapplikasjon. En lignende ID kan også genereres på UIDAIs påmeldingssentre. Den opprettede 16-sifrede ID-en blir gyldig i kort tid og utløper så snart den brukes en gang, eller en ny ID genereres.
UIDAI også advarte byråer mot praksisen med å lagre Aadhaar-legitimasjon av brukerne etter å ha bekreftet dem. Tilsynsmyndigheten hadde nylig slått ut Airtel og midlertidig tilbakekalt Aadhaar-verifiseringsrettigheter for uautorisert bruk av ID-er for opprettelse av Airtel Payment Bank-kontoer.
Kunngjøringen kommer også sammen med en større kontrovers som begynte med en rapport fra den indiske avisen The Tribune som hevdet at leverandører solgte Aadhaar-data for så lite som 500 kr. Selv om UIDAI tilbakeviste påstanden og svarte med en ærekrenkelse mot journalisten, har den nå adressert problemet ved å redusere sjansene for at et slikt brudd skjer igjen. Selv om det gjenstår å se hvor idiotsikker den foreslåtte løsningen er.