印度數位權利座談：身分資料集中化風險與隱私工具的選擇

值得記下的 5 件事

1. [10:20]
   集中蒐集身分資料，也必須面對外洩風險 Srinivas Kodali 表示，他們曾揭露 Aadhaar 身分識別系統與警政系統的資料外洩，藉此向大眾說明隱私問題

   他質疑政府要求民眾交付資料，卻未保護自身系統，認為這也會危及國家安全。

2. [5:40]
   Fileverse 以金鑰管理與文件匯出回應平台依賴 Vijay 表示，DDocs 讓使用者匯出既有文件，平台不持有使用者金鑰，相關服務也可自行架設

   他另稱平台沒有封鎖帳號的開關；這些均是他對產品設計的說明，並非現場測試結果。

3. [17:40]
   CBSE 漏洞自述帶出通報後是否修補的問題 Nisarga 表示，他從公開公告找到評分後台，並於前端發現內嵌主密碼

   他自述先整理漏洞通報政府，成績公布時卻發現仍未修補，於是公開研究。這段發現與處理經過未在現場獲得獨立驗證。

4. [13:40]
   爭取隱私也包括與政府協商 Srinivas Kodali 說，倡議者不只反對政府，也透過訴訟及書面溝通尋找共同立場

   他認為，區塊鏈的應用不能一概而論，可以在契約等可接受一定程度身分確認的情境中，尋找合作空間。

5. [31:40]
   資安培訓與人工智慧輔助防守仍需持續投入 Srinivas Kodali 強調，找出漏洞後還要判斷修補優先順序，因此需要更多培訓

   Vijay 提議用大型語言模型檢查軟體、產生修補，或捐出人工智慧服務的使用額度支持相關團隊；這些是構想，現場未展示成效。