Правительство Индии расширяет сферу своей инициативы по борьбе с кражами и кибербезопасности, распространяя ее как на новые, так и на бывшие в употреблении смартфоны. Эта мера направлена на борьбу с кражами устройств и онлайн-мошенничеством, но также вызывает новые опасения по поводу конфиденциальности.
В рамках расширения программы Министерство связи Индии обязывает компании, покупающие или продающие подержанные телефоны, проверять каждое устройство через центральную базу данных IMEI-номеров. Это дополнение к недавнему распоряжению, предписывающему производителям смартфонов предустанавливать правительственное приложение Sanchar Saathi на все новые телефоны и устанавливать его на существующие устройства посредством обновления программного обеспечения.
Агентство Reuters впервые сообщило об этом в понедельник, а позднее министерство подтвердило эту новость в публичном заявлении.
Портал Sanchar Saathi, запущенный в 2023 году, позволяет пользователям блокировать или отслеживать потерянные и украденные телефоны. По данным правительства, система заблокировала более 4,2 миллиона устройств и отследила ещё 2,6 миллиона. Ранее в этом году система расширилась благодаря выпуску специального приложения Sanchar Saathi в январе, которое, по данным правительства, помогло вернуть более 700 000 телефонов, в том числе 50 000 только в октябре.
С тех пор приложение Sanchar Saathi получило широкое распространение. По данным аналитической компании Sensor Tower, в ноябре приложение было скачано почти 15 миллионов раз, а число активных пользователей в месяц превысило три миллиона, что более чем на 600% больше, чем в месяц после запуска. Согласно данным Sensor Tower, предоставленным TechCrunch, веб-трафик Sanchar Saathi также резко вырос: число уникальных посетителей в месяц выросло более чем на 49% по сравнению с прошлым годом.
Распоряжение правительства о предустановке Sanchar Saathi уже вызвало серьёзную негативную реакцию со стороны защитников конфиденциальности, организаций гражданского общества и оппозиционных партий. Критики утверждают, что этот шаг расширяет контроль государства над персональными устройствами без надлежащих мер защиты. Однако индийское правительство заявляет, что это распоряжение направлено на борьбу с растущим числом киберпреступлений, таких как дублирование IMEI, клонирование устройств, мошенничество на рынке подержанных смартфонов и кража личных данных.
В ответ на разногласия министр связи Джотирадитья М. Скиндия заявил во вторник, что Sanchar Saathi — это «полностью добровольная и демократическая система», и что пользователи могут удалить приложение, если не хотят им пользоваться. Директива, с которой ознакомился TechCrunch и которая в понедельник распространилась в социальных сетях, предписывает производителям обеспечить, чтобы предустановленное приложение было «легко видно и доступно конечным пользователям при первом использовании или настройке устройства», и чтобы «его функциональность не была отключена или ограничена», что ставит под сомнение действительно ли приложение является необязательным на практике.
Заместитель министра связи Пеммасани Чандра Сехар заявил в интервью СМИ, что большинство крупных производителей были включены в правительственную рабочую группу по этой инициативе, хотя Apple в ней не участвовала.
Наряду с продвижением приложения Sanchar Saathi, Министерство связи и массовых коммуникаций проводит пилотную разработку программного интерфейса (API), который позволит платформам реторговли и обмена смартфонов напрямую загружать данные о клиентах и информацию об устройствах в государственные органы, сообщили TechCrunch два источника, знакомых с ситуацией. Этот шаг станет важным шагом на пути к созданию общенациональной системы учета смартфонов, находящихся в обращении.
Сегмент подержанных смартфонов в Индии стремительно растёт, поскольку рост цен на новые устройства и более длительные сроки их замены подталкивают всё больше потребителей к выбору более дешёвых альтернатив. В 2024 году Индия стала третьим по величине рынком подержанных смартфонов в мире.
Однако до 85% рынка подержанных телефонов остаётся неорганизованным, а это означает, что большинство транзакций совершается через неформальные каналы и традиционные магазины. Действия правительства касаются только официальных платформ рекоммерции и обмена, оставляя значительную часть рынка подержанных устройств вне сферы действия текущих мер.
Объявляя о предварительной установке своего приложения, правительство Индии заявило, что этот шаг позволит «упростить сообщение о подозрениях в нецелевом использовании телекоммуникационных ресурсов». Сторонники конфиденциальности утверждают, что растущие потоки данных могут предоставить властям беспрецедентную прозрачность в отношении владельцев устройств, что вызывает опасения по поводу того, как эта информация может быть использована или использована не по назначению.
«Это изначально тревожный шаг», — сказал Пратик Вагхре, руководитель программ и партнёрств лаборатории политики некоммерческих организаций Tech Global Institute в Торонто, в интервью TechCrunch. «По сути, речь идёт о том, что каждое устройство может быть в той или иной форме „базировано на данных“. А как эта база данных будет использоваться в будущем, мы не знаем».
Правительство Индии пока не уточнило, как будут храниться собранные данные, кто будет иметь к ним доступ и какие меры предосторожности будут применяться по мере расширения системы. Группы по защите цифровых прав утверждают, что масштабы парка смартфонов в Индии, оцениваемые примерно в 700 миллионов устройств, означают, что даже административные изменения могут иметь масштабные последствия, потенциально создавая прецеденты, которые другие правительства могут изучить или воспроизвести.
«Хотя целью единой платформы может быть защита, введение обязательного использования единого контролируемого государством приложения грозит задушить инновации, особенно со стороны частных игроков и стартапов, которые исторически разрабатывали безопасные масштабируемые цифровые решения», — отметила Мегхна Бал, директор базирующегося в Нью-Дели технологического аналитического центра Esya Centre.
«Если правительство намерено создавать такие системы, они должны быть подкреплены независимыми аудитами, надёжными мерами защиты данных и прозрачными мерами подотчётности. В противном случае эта модель не только ставит под угрозу конфиденциальность пользователей, но и лишает экосистему возможности вносить свой вклад и внедрять инновации», — сказал Бал.
Планируемый API также вызывает опасения у компаний, занимающихся реторговлей, которые могут быть привлечены к ответственности в случае ненадлежащего обращения с конфиденциальной информацией клиентов.
Министерство связи Индии не ответило на запрос TechCrunch о комментариях.
Вагре отметил, что, хотя приложение Sanchar Saathi видно на телефоне пользователя, более широкая система, к которой оно подключается, работает практически незаметно. Разрешения, потоки данных и изменения бэкенда, включая планируемую интеграцию API, могут быть скрыты в долгосрочных документах, которые большинство людей никогда не читают. В результате пользователи могут иметь лишь смутное представление о том, какая информация собирается, как она распространяется или каков охват системы.
«Нельзя ограничивать киберпреступность и кражу устройств столь несоразмерным и жестким образом», — сказал Вагхре.
«Правительство, по сути, говорит: смотрите, вам нужно установить мое приложение на каждое продаваемое устройство, на каждое существующее устройство, и на все, что перепродается», — сказал он.
Источник: techcrunch.com
