भारतीय विशिष्ट पहचान प्राधिकरण (UIDAI) द्वारा नागरिकों की निजता (Privacy) और डेटा सुरक्षा को पुख्ता करने के उद्देश्य से 'Aadhaar Paperless Offline e-KYC' की व्यवस्था लागू की गई है। सामान्य ऑनलाइन ई-केवाईसी में सेवा प्रदाता (जैसे टेलीकॉम कंपनी, बैंक या होटल) सीधे यूआईडीएआई के केंद्रीय सर्वर से जुड़कर ओटीपी या फिंगरप्रिंट/आइरिस बायोमेट्रिक्स के जरिए व्यक्ति की पहचान सत्यापित करते हैं। इस प्रक्रिया में एजेंसी के पास सत्यापन के समय की ऑनलाइन निर्भरता रहती है।

इसके विपरीत, आधार ऑफलाइन वेरिफिकेशन एक पूरी तरह संपर्क-रहित और सुरक्षित डिजिटल तकनीक है। इसमें नागरिक को अपने मुख्य पहचान अंक सार्वजनिक रूप से साझा करने की आवश्यकता नहीं होती। इसके तहत यूआईडीएआई द्वारा डिजिटल रूप से हस्ताक्षरित (Digitally Signed) डेटा पैकेट—जैसे पासवर्ड-प्रोटेक्टेड XML फाइल या सुरक्षित QR कोड—का उपयोग किया जाता है। सत्यापन करने वाली संस्था यूआईडीएआई के सर्वर से सीधे जुड़े बिना (बिना किसी लाइव इंटरनेट डेटाबेस क्वेरी के) अपने स्थानीय सिस्टम पर ही पहचान, नाम, पता, फोटो और जन्मतिथि को सत्यापित कर सकती है।

1. ऑफलाइन e-KYC (XML फाइल) कैसे डाउनलोड करें?

यूआईडीएआई पोर्टल से पासवर्ड-प्रोटेक्टेड जिप (ZIP) फाइल डाउनलोड करने की स्टेप-बाय-स्टेप प्रक्रिया इस प्रकार है:

1. यूआईडीएआई के आधिकारिक पोर्टल myaadhaar.uidai.gov.in पर जाएं।

2. 'Login' बटन पर क्लिक करें, अपना पहचान विवरण और कैप्चा कोड दर्ज करें।

3. आपके पंजीकृत मोबाइल नंबर पर आए ओटीपी को दर्ज कर लॉगिन पूरा करें।

4. डैशबोर्ड में नीचे स्क्रॉल करें और 'Offline e-KYC' सेवा के विकल्प पर क्लिक करें।

5. शेयर कोड (Share Code) बनाएं: स्क्रीन पर 4 अंकों का एक सीक्रेट कोड (जैसे 1234 या 4589) दर्ज करने को कहा जाएगा। यह कोड डाउनलोड होने वाली जिप फाइल का पासवर्ड होगा।

6. 'Download' बटन पर क्लिक करें। आपके डिवाइस में एक सुरक्षित .zip फाइल डाउनलोड हो जाएगी।

7. उपयोग का तरीका: जब भी किसी सेवा प्रदाता (एजेंसी) को पहचान पत्र देना हो, तो आप यह जिप फाइल और अपना 4 अंकों का शेयर कोड उन्हें प्रदान कर सकते हैं। एजेंसी का अधिकृत सॉफ्टवेयर इस कोड के जरिए फाइल को अनजिप कर डेटा को ऑफलाइन सत्यापित कर लेता है।

2. सुरक्षित QR कोड के जरिए तुरंत सत्यापन कैसे करें?

आधार कार्ड (प्रिंटेड लेटर, पीवीसी कार्ड या ई-आधार डाउनलोड) पर एक बड़ा चौकोर Secure QR Code मुद्रित होता है। यह साधारण टेक्स्ट बारकोड नहीं है, बल्कि इसमें यूआईडीएआई द्वारा डिजिटल रूप से साइन किया गया एन्क्रिप्टेड डेटा और 2048-बिट डिजिटल सिग्नेचर शामिल होता है।

• किस ऐप से करें स्कैन: यूआईडीएआई ने इसके सत्यापन के लिए आधिकारिक विंडोज ऐप (Aadhaar QR Code Reader) और मोबाइल यूजर्स के लिए mAadhaar App व Aadhaar QR Scanner उपलब्ध कराया है।

• सत्यापन की विधि:

  1. स्कैनर डिवाइस या ऐप में कैमरा खोलकर आधार पर मुद्रित क्यूआर कोड को स्कैन किया जाता है।

  2. ऐप स्थानीय रूप से यूआईडीएआई की डिजिटल कुंजी (Public Key) से सिग्नेचर की वैधता जांचता है।

  3. यदि क्यूआर कोड वास्तविक है, तो स्क्रीन पर नागरिक का नाम, लिंग, जन्मतिथि, पता और फोटो प्रदर्शित हो जाती है।

  4. इस प्रक्रिया के लिए किसी ओटीपी या फिंगरप्रिंट की आवश्यकता नहीं पड़ती और यह कुछ ही सेकंड में ऑफलाइन पूरा हो जाता है।

3. बिना OTP या नेटवर्क के ऑफलाइन पहचान सत्यापन कैसे संभव है?

कई नागरिकों के मन में यह सवाल उठता है कि बिना लाइव ओटीपी या सर्वर कनेक्टिविटी के पहचान की प्रामाणिकता कैसे साबित होती है। इसका तकनीकी आधार क्रिप्टोग्राफिक डिजिटल सिग्नेचर (PKI - Public Key Infrastructure) है:

• डेटा की अखंडता: जब यूआईडीएआई XML फाइल या QR कोड जनरेट करता है, तो वह उस डेटा पर अपने प्राइवेट क्रिप्टोग्राफिक की (Private Key) से डिजिटल मुहर लगाता है।

• टेम्पर-प्रूफ (छेड़छाड़ असंभव): यदि कोई व्यक्ति XML फाइल या क्यूआर कोड के भीतर नाम या जन्मतिथि बदलने की कोशिश करता है, तो डिजिटल हस्ताक्षर टूट जाता है और ऑफलाइन रीडर सॉफ्टवेयर तुरंत "Invalid Signature / Tampered Data" का अलर्ट जारी कर देता है।

• गोपनीयता की सुरक्षा: इस फाइल में पहचान अंकों को सीधे प्रदर्शित करने के बजाय उनके बदले एक सुरक्षित रेफरेंस आईडी या मास्क्ड रूप का उपयोग किया जाता है, जिससे पहचान विवरण के दुरुपयोग का जोखिम पूरी तरह समाप्त हो जाता है।

ऑफलाइन वेरिफिकेशन के मुख्य लाभ और कानूनी वैधता

• बायोमेट्रिक डेटा साझा करने की जरूरत नहीं: फिंगरप्रिंट या आईरिस स्कैन लीक होने का कोई डर नहीं रहता।

• सर्वर डाउन होने की समस्या से मुक्ति: कई बार नेटवर्क धीमा होने या ओटीपी न आने के कारण काम रुक जाता है; ऑफलाइन मोड में स्थानीय स्तर पर तुरंत काम हो जाता है।

• पूर्ण कानूनी मान्यता: आधार (वित्तीय और अन्य सब्सिडी, लाभ और सेवाओं का लक्षित वितरण) अधिनियम और संबंधित नियमों के तहत ऑफलाइन ई-केवाईसी को बैंकों, एनबीएफसी, टेलीकॉम कंपनियों, पासपोर्ट सेवा केंद्रों और निजी संस्थानों द्वारा पहचान के प्रमाण (PoI) और पते के प्रमाण (PoA) के रूप में पूर्ण कानूनी मान्यता प्राप्त है।

• नागरिक का नियंत्रण: यूजर स्वयं यह तय करता है कि वह किसे अपना शेयर कोड और डेटा साझा करना चाहता है, जिससे डेटा पर उपभोक्ता की स्वायत्तता बनी रहती है।