阿富汗的一个生物识别系统在持续的冲突中可能面临风险。
该系统包含数百万阿富汗人的个人信息。
这对政府、私营部门和民间社会而言是一个教训：在其他情境下制定包容且安全的生物识别系统时，应当征求其意见并让其参与。
国际社会对阿富汗人民的安全与保障存在诸多担忧。对隐私和安全领域的人士而言，尤其是那些致力于捍卫网络人权的人士，其主要担忧之一是存在一个包含数百万阿富汗人个人信息的生物识别系统。
该系统包含数百万份指纹、虹膜扫描和面部照片，这些数据来自美国及联军部队所采集生物识别数据的阿富汗人。该系统建成于15年前，旨在为各类用途提供追踪并快速识别人员的便利，从世界粮食计划署发放电子代金券，到维护电子国民身份证系统。
什么是生物识别数据？其隐私问题是什么？
与密码或身份证件不同，任何采集到的生物识别数据（如指纹或虹膜扫描）都更难伪造，因此是可靠地确认个人身份的方式。但这也意味着，一旦数据遭到泄露或破坏，更难以更改。人们可以更改密码或身份证件，但无法更改自己的指纹或虹膜。生物识别数据与个人一样独一无二，因此在制定和实施生物识别系统时，必须相应地评估隐私和安全措施。
许多人权和民间社会团体呼吁在该生物识别系统开发之初就采取更多安全措施。他们担心，如果没有落实适当的安全措施，该系统从长远来看可能弊大于利。他们还要求制定计划，在政府更迭等紧急情况下删除和清除所有生物识别数据，并能够告知任何数据遭泄露或破坏的人员。目前尚不清楚哪些数据可能面临风险。
一个更广泛的挑战在于：如果在开发数字身份系统时，未能充分应对安全挑战并制定应急计划，人们对数字身份生态系统的信心可能受损，从而阻碍其充分发挥潜在价值。
我们如何提高生物识别安全性？
为避免生物识别数据遭到泄露或破坏，需要建立政府、私营部门和民间社会之间的密切合作。在开发数字身份生态系统时，各国面临新的网络安全挑战，需要持续确保数据的机密性、完整性和可用性。正因如此，不同行为体带来的各种观点都必须加以考虑和评估，以防止因系统被滥用、利用或入侵而造成任何潜在的危害和损失。
管理网络风险已是公共和私营部门面临的一项重大领导力挑战。与网络威胁相关的风险往往不透明，且难以准确确定网络安全投资的恰当性质与规模。全球领导者必须考虑技术被滥用或利用可能造成的潜在危害，确保采取措施以善用这些技术，并在开发技术时纳入多元声音。
