चेहरा एक, हाजिरी कई! जैसलमेर में डिजिटल सिस्टम की सुरक्षा पर गंभीर सवाल
जैसलमेर में फेस ऑथेंटिकेशन से फर्जी हाजिरी का मामला: जांच पैनल ने FIR और ऐप सुरक्षा मजबूत करने की सिफारिश की…..
जैसलमेर में VB-G RAM G योजना के कामों में मजदूरों की उपस्थिति दर्ज करने के लिए इस्तेमाल हो रही Face Authentication Technology को लेकर गंभीर सवाल उठे हैं। जांच के दौरान कुछ रिकॉर्ड में एक जैसे या डुप्लीकेट चेहरे की तस्वीरें सामने आने के बाद संभावित फर्जी हाजिरी और वित्तीय अनियमितताओं की जांच शुरू हुई। मामला राजस्थान के सम क्षेत्र की पंचायत समिति से जुड़ा बताया गया है।
मामले की जांच कर रहे पैनल ने प्रथम दृष्टया सामने आई गड़बड़ियों के आधार पर FIR दर्ज कराने, जिम्मेदार लोगों के खिलाफ कानूनी कार्रवाई करने और संबंधित मोबाइल ऐप की साइबर सिक्योरिटी तथा ऑथेंटिकेशन व्यवस्था को मजबूत करने की सिफारिश की है। हालांकि, जांच पूरी होने से पहले किसी व्यक्ति को दोषी ठहराना उचित नहीं होगा।
क्या है पूरा मामला?
VB-G RAM G ग्रामीण रोजगार और आजीविका से जुड़ा नया कानूनी ढांचा है, जिसे केंद्र सरकार ने 2025 में लागू किया। सरकारी जानकारी के अनुसार, इसका उद्देश्य ग्रामीण रोजगार व्यवस्था को अधिक तकनीक आधारित और विकास-केंद्रित बनाना है। इस व्यवस्था में डिजिटल मॉनिटरिंग, जियो-टैगिंग और बायोमेट्रिक/फेस आधारित सत्यापन जैसी तकनीकों का इस्तेमाल पारदर्शिता बढ़ाने के लिए किया जा रहा है।
जैसलमेर में इसी तकनीकी व्यवस्था के जरिए मजदूरों की उपस्थिति दर्ज की जाती है। लेकिन जांच में जब अलग-अलग श्रमिकों या रिकॉर्ड से जुड़ी तस्वीरों में चेहरे की समानता/डुप्लीकेशन दिखाई दिया, तो अधिकारियों को शक हुआ कि कहीं डिजिटल रिकॉर्ड के जरिए ऐसी हाजिरी तो नहीं दिखाई गई जो वास्तविक काम या वास्तविक श्रमिक की उपस्थिति को प्रतिबिंबित नहीं करती।
इससे मामला केवल फर्जी हाजिरी तक सीमित नहीं रहता। यदि किसी ऐसे व्यक्ति के नाम पर उपस्थिति दर्ज हुई जिसने वास्तव में काम नहीं किया, तो उससे जुड़े मजदूरी भुगतान, मस्टर रोल और सरकारी धन के इस्तेमाल की भी जांच जरूरी हो जाती है। इसी कारण अधिकारियों ने पूरे मामले को वित्तीय अनियमितताओं के नजरिए से भी देखना शुरू किया है।
सबसे बड़ा सवाल: Face Authentication होने के बावजूद धोखा कैसे?
यही इस मामले का सबसे महत्वपूर्ण तकनीकी पहलू है।
आम धारणा होती है कि चेहरे से पहचान होने के बाद किसी दूसरे व्यक्ति के नाम पर उपस्थिति दर्ज करना लगभग असंभव हो जाएगा। लेकिन Face Authentication कोई जादुई सुरक्षा प्रणाली नहीं है। इसकी विश्वसनीयता केवल कैमरे या AI मॉडल पर निर्भर नहीं करती, बल्कि पूरे सिस्टम—मोबाइल ऐप, सर्वर, API, डेटाबेस, डिवाइस और प्रशासनिक नियंत्रण—की सुरक्षा पर निर्भर करती है।
दूसरे शब्दों में, अगर सिस्टम में duplicate detection, liveness detection, device binding, location verification, audit logs या backend validation पर्याप्त मजबूत नहीं हैं, तो केवल चेहरा पहचानने वाली तकनीक से पूरी व्यवस्था सुरक्षित नहीं हो जाती।
हालिया शोध भी दिखाता है कि उच्च सुरक्षा वाले face-recognition सिस्टम में भी कुछ परिस्थितियों में impersonation attacks संभव हो सकते हैं। इसलिए सरकारी भुगतान और रोजगार जैसी संवेदनशील व्यवस्था में बहु-स्तरीय सत्यापन अधिक महत्वपूर्ण हो जाता है।
यह पहली बार नहीं जब ग्रामीण रोजगार रिकॉर्ड पर सवाल उठा है
इस मामले की गंभीरता इसलिए भी बढ़ जाती है क्योंकि इससे पहले मध्य प्रदेश के सिंगरौली जिले में MGNREGA रिकॉर्ड की जांच के दौरान 110 अलग-अलग श्रमिकों के नाम पर एक ही व्यक्ति की तस्वीरें अलग-अलग कोणों से इस्तेमाल किए जाने का मामला सामने आया था। अधिकारियों को आशंका थी कि डिजिटल रिकॉर्ड में हेरफेर के जरिए फर्जी श्रमिक दिखाए गए।
इस तरह के मामले यह संकेत देते हैं कि Digital Attendance + Biometric Authentication अपने आप में भ्रष्टाचार समाप्त करने की गारंटी नहीं है। तकनीक तभी प्रभावी होगी जब उसके पीछे मजबूत verification, audit और accountability mechanism भी मौजूद हों।
जैसलमेर मामले में जांच का दायरा क्या होना चाहिए?
विशेषज्ञ नजरिए से जांच केवल यह पता लगाने तक सीमित नहीं रहनी चाहिए कि किसने गलत फोटो अपलोड की। पूरे डिजिटल ट्रेल की जांच जरूरी है:
- Duplicate Face Records: एक ही चेहरे से कितने श्रमिक रिकॉर्ड जुड़े?
- GPS Verification: उपस्थिति दर्ज होने के समय मोबाइल वास्तव में कार्यस्थल पर था या नहीं?
- Device Analysis: किन मोबाइल/डिवाइस से रिकॉर्ड बनाए गए?
- Time Stamp Audit: एक ही समय या असामान्य अंतराल में कितनी हाजिरी दर्ज हुई?
- Server Logs: रिकॉर्ड किस यूजर ID से बनाए या बदले गए?
- Payment Trail: संदिग्ध हाजिरी के आधार पर कितना भुगतान हुआ?
- Muster Roll Matching: डिजिटल हाजिरी और वास्तविक कार्यस्थल के रिकॉर्ड में कितना अंतर है?
- Field Verification: जिन मजदूरों की उपस्थिति दिखाई गई, उनसे वास्तविक रूप से पूछताछ की जाए।
सरकारी National Mobile Monitoring Service (NMMS) व्यवस्था का मूल उद्देश्य भी वास्तविक समय में उपस्थिति और जियो-टैग्ड तस्वीरों के माध्यम से पारदर्शिता बढ़ाना है।
सरकार के लिए बड़ी सीख
इस घटना का सबसे महत्वपूर्ण सबक यह है कि “AI या Face Recognition लगा दिया, इसलिए सिस्टम सुरक्षित है”—यह सोच पर्याप्त नहीं है।
सरकार को Zero-Trust Digital Attendance Model अपनाने पर विचार करना चाहिए। इसमें किसी एक प्रमाण पर भरोसा करने के बजाय Face + Liveness + GPS + Device ID + Timestamp + Server-side anomaly detection जैसे कई संकेतों को एक साथ जांचा जाए।
साथ ही, सिस्टम में ऐसा automated fraud alert होना चाहिए जो एक ही चेहरे की असामान्य पुनरावृत्ति, असामान्य लोकेशन, एक डिवाइस से बहुत अधिक कर्मचारियों की हाजिरी और संदिग्ध समय-पैटर्न को तुरंत चिन्हित करे।
सबसे अहम बात—डिजिटल रिकॉर्ड को अंतिम सत्य मानने के बजाय उसका स्वतंत्र ऑडिट भी होना चाहिए।
क्या अभी साबित हुआ है?
- जैसलमेर में VB-G RAM G से जुड़े कामों में face-authentication रिकॉर्ड में डुप्लीकेशन सामने आने के बाद जांच शुरू हुई है।
- जांच पैनल ने FIR और ऐप की सुरक्षा व्यवस्था मजबूत करने की दिशा में सिफारिश की है।
सावधानी: उपलब्ध रिपोर्टों के आधार पर अभी यह कहना जल्दबाजी होगी कि कितनी सरकारी राशि वास्तव में गलत तरीके से निकाली गई या अंतिम रूप से कौन-कौन लोग जिम्मेदार हैं। इसका निर्धारण जांच और वित्तीय ऑडिट के बाद ही होना चाहिए।
निष्कर्ष: जैसलमेर का मामला केवल एक स्थानीय हाजिरी घोटाले की जांच नहीं है। यह दिखाता है कि सरकारी योजनाओं में डिजिटल तकनीक लागू करना और उसे सुरक्षित रखना दो अलग-अलग चुनौतियां हैं। यदि फेस ऑथेंटिकेशन जैसे सिस्टम में मजबूत साइबर सुरक्षा, स्वतंत्र ऑडिट और वास्तविक जमीनी सत्यापन नहीं होगा, तो तकनीक पारदर्शिता बढ़ाने के बजाय नए प्रकार की डिजिटल हेराफेरी का रास्ता भी खोल सकती है।
