Biometrinen passi on valtion asiakirja , joka todistaa omistajan henkilöllisyyden ja kansalaisuuden valtioiden rajoja ylittäessä ja ulkomailla oleskellessaan. Biometrinen passi eroaa tavallisesta siinä, että siihen on sisäänrakennettu erityinen mikropiiri ., joka sisältää valokuvan omistajasta sekä hänen tiedot: sukunimi, etunimi, isännimi, syntymäaika, passin numero, myöntämispäivä ja voimassaoloaika sekä kaikki lisätiedot omistajasta. Standardit tarjoavat mahdollisuuden tallentaa sirulle erityisiä biometrisiä tietoja, esimerkiksi iiriskuvioita tai sormenjälkiä. Ero biometrisen passin ja tavallisen passin välillä on tiedon olemassaolo, joka ei ole sen omistajan saatavilla, ja sen etälukemisen mahdollisuus [1] .
Verukkeena biometristen asiakirjojen käyttöönotolle olivat syyskuun 11. päivän 2001 tapahtumat Yhdysvalloissa ; ajatus tällaisista asiakirjoista ilmestyi myös Yhdysvalloissa. Vuonna 2002 edustajat 188 maasta ympäri maailmaa allekirjoittivat New Orleans Accordin , jossa kasvojen biometriikka tunnustettiin ensisijaiseksi tunnistusteknologiaksi seuraavan sukupolven passeissa ja viisumeissa. . Sen jälkeen Yhdysvaltain hallitus totesi, että vuoden 2006 jälkeen hankittujen asiakirjojen, joita käytetään viisumivapaaseen maahantuloon Visa Waiver -ohjelmaan osallistuvien valtioiden kansalaisten maahan (katso Yhdysvaltain viisumipolitiikka ), on oltava biometrisiä .
Biometrinen passi eroaa ulkoisesti vanhasta passista, jonka kanteen on painettu erityinen sirulogo sähköisen passin tunnistamiseksi. Biometrisen passin ensimmäinen sivu voi olla tavallista paksumpi, jos siihen laitetaan siru. Siinä on omistajan asennustiedot ja hänen valokuvansa.
Biometrisen passin ensimmäisellä sivulla on elektroninen siru , joka sisältää digitaalisen valokuvan ja passissa jo olevat tiedot. Venäjän biometriset passit valmistetaan Goznakissa , joka valmistaa tällä hetkellä sekä kansallisia että kansainvälisiä passeja.
Biometrisen passin tärkein etu on se, että joidenkin maiden rajatarkastuspisteisiin asennetaan laitteita , jotka lukevat tietoja mikrosirulta . Tämä menettely vähentää aikaa, joka kuluu rajan ylittävän henkilön tietojen syöttämiseen rajajärjestelmään. Nyt monissa maissa, joissa e-passit ovat hallinnassa, e-passilla matkustaville on luotu erityiset käytävät, joissa jono liikkuu paljon nopeammin.
Passiin tallennetun biometristen tietojen vuoksi passin haltijan ja passiin tallennettujen tietojen (kasvokuva, sormenjäljet jne.) vertailu tapahtuu automaatiolla . Tämä lähestymistapa vähentää valvojan subjektiivisen virheen mahdollisuutta, lyhentää tunnistamiseen kuluvaa aikaa ja nopeuttaa rajavalvontaprosessia.
Lisäksi Venäjän federaation kansalaiset voivat 1. maaliskuuta 2010 alkaen jättää kirjallisen hakemuksen ulkomaan passista sähköisellä tallennusvälineellä, joka on voimassa 10 vuotta [2] . Vanhan näytteen passit myönnetään vain 5 vuodeksi.
Biometrinen passi nopeuttaa passintarkastuksen läpikulkua joissakin maissa, joissa rajatarkastuksessa on asianmukaiset paikat. Tällä hetkellä jopa maihin, joissa viisumivaatimukset ovat tiukat (USA, Iso-Britannia , Kanada , Saksa ja useat EU -maat ), maahantulo on mahdollista sekä biometrisellä että tavallisella passilla. Mihin tahansa maailman maahan saapumisen kannalta ei tällä hetkellä ole objektiivista tarvetta saada biometristä passia.
Passissa käytetään pääsääntöisesti ISO14443 - standardin mukaista kontaktitonta tekniikkaa . Nykyaikaiset RFID-älykorttisirut sisältävät pääsääntöisesti ISO7816- ja USB -kontaktiliitäntäpiirejä, mutta niiden passeissa ei ole vastaavia kontakteja.
Passisiru on klassinen mikroprosessoripohjainen älykortti, jossa on käyttöjärjestelmä (esimerkiksi JCOP ). GlobalPlatform- organisaatio määrittelee tiedonsaantistandardit. ICAO kehittää parhaillaan standardeja siviili - ja biometristen tietojen antamiseksi omistajasta .
Valko-Venäjällä ajatus biometristen passien käyttöönotosta syntyi vuonna 2012. Uusien passien koe-erä myönnettiin yksityiskohtaista tutkimusta varten. Lainvalvontaviranomaiset, erityisesti Valko-Venäjän rajakomitea, puhuivat tämäntyyppisen passin käyttöönoton puolesta.
Valko-Venäjän presidentti Aleksandr Lukashenko allekirjoitti 16. maaliskuuta 2021 asetuksen nro 107 "Biometrisista asiakirjoista".
Biometristen passien ja kansallisten henkilökorttien myöntäminen alkoi Valko-Venäjällä 1.9.2021.
Biometristen asiakirjojen käyttö automatisoi tunnistamismenettelyä, yksinkertaistaa passintarkastusta rajanylityksen yhteydessä ja edistää sähköisten palvelujen kehittämistä.
Uudentyyppisiin asiakirjoihin upotetaan mikrosiru, joka sisältää valokuvan, sormenjäljet ja muut omistajan henkilötiedot.
Yhteensä ilmestyy 8 uutta biometrisiä tietoja sisältäviä asiakirjoja, mukaan lukien kansalaisen henkilökortti ja biometrinen passi. Henkilökortin myöntämisestä joudut maksamaan 1,5 perusyksikköä (tällä hetkellä 1 BV on yhtä kuin Br32), biometrinen passi - 2 perusyksikköä.
Henkilökortteja on tarkoitus käyttää maassa omistajan henkilöllisyyden todentamiseen. Ulkomaille matkustamiseen tarvitaan biometrinen passi (jos kansalainen ei suunnittele tällaisia matkoja, tätä passia ei vaadita). Sen valmistaminen on mahdollista vain, jos hakijalla on henkilökortti.
Myös henkilötodistusten toiminnallisuus laajenee. Henkilökohtaista sähköistä digitaalista allekirjoitusta käyttämällä henkilökortti mahdollistaa oikeudellisesti merkittävien toimien suorittamisen sähköisessä muodossa.
Väestön nykyisiä passeja ei ole tarkoitus korvata uusilla biometrisilla asiakirjoilla. Valko-Venäjän tasavallan kansalaisen passi, joka on tällä hetkellä voimassa, myönnetään samoin ehdoin.
Kansalaiset päättävät itse, millaisen henkilötodistuksen (biometriset asiakirjat vai voimassa olevat passit) haluavat saada. Voimassa olevien passien myöntämisen kustannukset eivät muutu. Myös mahdollisuus matkustaa ulkomaille tämän asiakirjan nojalla säilytetään [3] .
Uusia biometrisiä passeja on myönnetty Kazakstanin kansalaisille vuodesta 2009 [4] . Passeissa, joita alettiin myöntää massana Kazakstanin kansalaisille tammikuusta 2013 lähtien, "kansalaisuus" -sarake palautettiin. Hallituksen päämies Karim Massimov antoi vastaavan määräyksen maan oikeusministeriölle. Oikeusministeri Zagipa Baliyeva vahvisti, että nyt tämä sarake sisältyy "kaikkiin passeihin". Samalla hän viittasi Kazakstanin perustuslain säännökseen, joka antaa kansalaisille oikeuden ilmoittaa kansalaisuutensa. Tällä hetkellä kansalaisuus ilmoitetaan omistajan kirjallisesta pyynnöstä.
Latviassa biometriset passit sisältävät lisäkkeen, jossa on skannatut passin haltijan sormenjäljet. Tällaisten passien käyttöönotosta on tullut tärkein vaatimus, jonka Yhdysvallat esitti Latvialle viisumivapauden käyttöönottoa varten tämän maan kanssa.
Uuden passin myöntäminen maksaa Latvian kansalaisille aiempaa enemmän - 15 latia kuuden latin sijaan (30 dollaria 12:n sijaan). Uusien passien ohella vanhat jäävät voimaan, mutta pian myönnetään vain uudentyyppiset passit.
Moldovassa biometrisiä passeja on myönnetty vuodesta 2009 muiden kuin biometristen passien kanssa . 1. tammikuuta 2011 lähtien kansalaisille on myönnetty vain biometrisiä passeja. Tällaiset passit sisältävät tiedot haltijan sormenjäljistä, digitaalisesta valokuvasta ja digitaalisesta allekirjoituksesta. Biometrisen passin hinta verrattuna ei-biometriseen passiin yli 12-vuotiaille kansalaisille nousi 250:stä 1250:een [5] , sitten 850 lejään [6] , sitten 800 lejään, sitten 760 lejään [7] , sitten 700 lejään [ 8] . Biometrisen passin voimassaoloaika verrattuna ei-biometriseen passiin on kuitenkin lyhentynyt 10 vuodesta 7 vuoteen. Elokuussa 2014 passin kannen väri vaihtui sinisestä viininpunaiseksi [9] . Vuodesta 2018 alkaen voimassaoloaika on noussut 10 vuoteen.
Biometrisiä passeja alettiin myöntää Mongoliassa talvella 2016. Passin haltijan biometrinen valokuva ja sormenjäljet koodattiin passin mikrosirulle. Passi myönnetään voimassaoloajaksi 2-10 vuotta haltijan iästä riippuen.
Pakistanista tuli vuonna 2004 yksi ensimmäisistä maista maailmassa, joka myönsi kansalaisille biometriset passit, jotka täyttävät ICAO :n standardit [10] . Vuodesta 2004 lähtien on myönnetty yli 7 miljoonaa biometristä passia [11] .
Passin mikrosirussa on nyt vain kansalaisen valokuva . Kahdessa vuodessa se sisältää tiedot passinhaltijan silmän sormenjäljistä ja iiriksestä . Biometristen passien myöntämispisteen avajaisissa Varsovassa Puolan sisäministeri Ludwik Dorn sanoi, että uuden teknologian käytön ansiosta biometristen passien myöntäminen paranee merkittävästi.
Tällä hetkellä Puolassa on avattu noin 110 erityisellä mikroprosessorilla varustettujen uusien passien myöntämispistettä. Biometrinen passi maksaa noin 140 PLN. Aiemmin tavallisen passin saaneiden kansalaisten ei tule muuttaa asiakirjoja, jotka ovat voimassa passissa mainittuun päivämäärään saakka.
Venäjällä vuodesta 2009 lähtien kaikilla Venäjän federaation alueilla on ollut uuden sukupolven passien ja viisumiasiakirjojen myöntämispisteitä (sähköisen tietovälineen sisältävät passit). Tiedot näistä pisteistä lähetetään yhteen tietojen personointikeskukseen. Venäjän ulkomaisissa konsulilaitoksissa PVDP:n myöntäminen suoritetaan vain niissä ulkomaisissa laitoksissa, jotka on varustettu erityisillä ohjelmistoilla ja laitteistoilla elektronisen tallennusvälineen sisältävän passin käsittelyä ja myöntämistä varten [12] . Maaliskuun 1. päivästä 2010 lähtien PVDP:t on myönnetty Venäjällä 10 vuoden ajaksi, aikuisen passin hankintahinta on 3 500 ruplaa. Venäjän passisirun tiedot on suojattu BAC ( Basic access control ) kulunvalvontatekniikalla. Tekniikka mahdollistaa tietojen lukemisen vasta passin numeron, haltijan syntymäajan ja passin voimassaolon päättymispäivän syöttämisen jälkeen (yleensä tunnistamalla passin ensimmäisen sivun koneellisesti luettava alue). Passin kansi ilman metallia.
On olemassa taktiikoita useita hyökkäyksiä BAC, jonka avulla voit jäljittää passin. Hyökkäys perustuu kykyyn erottaa epäonnistunut nonce-tarkistus epäonnistuneesta MAC-tarkastuksesta sekä vasteajan ja virhekoodin vertailuun ja analysointiin, joiden perusteella on mahdollista tunnistaa passin maa ja lähettää paras. käsikirjoitus; taktiikka toimii passien kanssa, joissa on satunnaiset yksilölliset tunnisteet ja vaikeasti arvattavat avaimet. ” Venäjän ePassport ei noudattanut normaalia vasteaikojen jakaumaa hyökkäyksiin. Epänormaalia jakelua lukuun ottamatta passi ei antanut meille pääsyä tietoihin BAC:n käytön jälkeen, mikä viittaa siihen, että passi ei ehkä ole täysin ICAO-standardin mukainen (EAC, jos sitä käytetään, suojaa vain biometrisiä tietoja). Venäjän passin tiedot olivat hajallaan ja pääosin venäjäksi, joten tämä vaatii lisäselvitystä. Aikavälit satunnaisten ja toistuvien viestien välillä olivat pisimmät, joita olemme nähneet muissa passeissa, eikä niillä ollut mitään tekemistä niiden kanssa; siksi hyökkäyksemme Venäjän passia vastaan olisi hyvin todennäköisesti onnistunut " - [13]
Yhdysvalloissa ulkoministeriön konsuliosasto hoitaa Yhdysvaltain kansalaisten passien käsittelyn. Mutta useimmat Yhdysvaltain kansalaiset eivät ole saaneet tällaisia passeja. Maan sisällä ei yleensä kukaan käytä passia, ajokortti riittää. Ja Yhdysvaltojen ulkopuolella matkustamiseen tarkoitettu passi on useimmille Yhdysvaltain kansalaisille tavallinen, paperilla varustettu, ei-biometrinen passi.
Joulukuusta 2005 lähtien tällaisia asiakirjoja - mustalla kannella - alettiin antaa amerikkalaisille diplomaateille. Huhtikuusta 2006 lähtien - punaisella - liittovaltion virkamiehille. Tavallisille kansalaisille "sähköisessä passissa" on sininen kansi. "Sähköisen passin" kansi on valmistettu metallista , jonka pitäisi estää sirun sisältämien tietojen luvaton lukeminen.
Israelin sisäministeriö on vuoden 2013 alusta alkaen alkanut myöntää biometrisiä passeja. Alussa projekti käynnistettiin "pilottitilassa". Israelin kansalaiset, joilla on voimassa oleva ulkomaan passi, jonka voimassaoloaika on yli 2 vuotta, sekä passin, jonka voimassaoloaika on 5 vuotta, jota voidaan jatkaa vielä 5 vuotta, myöntävät uuden biometrisen passin maksutta . Loput asiakirjan rekisteröintikustannuksista eivät ole muuttuneet.
Passia myönnettäessä hakija valokuvataan välittömästi toimitettaessa asiakirjoja sen myöntämistä varten erityisellä biometrisellä kameralla, ja hän jättää myös sormenjäljet molempien käsien etusormista. Nämä tiedot syötetään sirulle, joka on ommeltu passin kanteen. Toisin kuin vanhantyyppisessä passissa, valokuvasivua ei ole laminoitu, vaan peitetty kalvolla, jossa on lukuisia hologrammeja sekä siihen kohokuvioitu asiakirjanumero. Passinhaltijan allekirjoitus sijoitetaan suoraan haltijan valokuvan alle. Passissa on useita suojausasteita: jokaisella sivulla on kaksi vesileimaa, metallilanka, hologrammeja ja niin edelleen.
Israelin sisäministeriö otti 8. heinäkuuta 2013 käyttöön biometristen teudat-zeutien vastaanottamisen [14] . Biometrinen teudat-zehut, jossa on upotettu älykortti, on kansainvälisen ISO 7810 -standardin määrittelemän tavallisen luottokortin kokoinen (85,6 × 53,98 mm) .
Turkmenistanin kansalaisen biometrinen passi Turkmenistanista poistumiseen ja Turkmenistaniin saapumiseen otettiin käyttöön 10.7.2008, huhtikuussa 2013 hyväksyttiin uudet näytteet ja kuvaukset Turkmenistanin kansalaisen biometrisesta passista, joissa on monia suojauksia ja lisääntynyt passimäärä. elektroninen siru, laadukkaasti valmistettu [15] . Turkmenistanin kansalaisen aiemmin myönnetyt passit säilyivät voimassa viimeiseen voimassaolopäivään asti [16] .
Uzbekistan antoi 23. kesäkuuta 2009 presidentin asetuksen "Toimenpiteistä passijärjestelmän parantamiseksi edelleen Uzbekistanin tasavallassa" [17] . Uzbekistanin presidentti allekirjoitti 29. joulukuuta 2009 asetuksen voimassaolevan kansalaispassin vaiheittaisen vaihtamisen biometriseen passiin ajoituksen muuttamisesta [18] . Tämän asetuksen mukaisesti biometriset passit otetaan käyttöön vaiheittain 1.1.2011 alkaen . Ensinnäkin ne myönnetään tasavallan ministeriöiden, osastojen ja laitosten työntekijöille, ulkomaille matkustaville tai ulkomailla oleskeleville henkilöille sekä kansalaisille, jotka saavat passin tietyn iän saavuttamisen yhteydessä tai muilla lain säädetyillä perusteilla. laki. Muun maan väestön on hankittava uudet passit vuosina 2012–2015. {{ei AI 2|Kansalaiset, jotka eivät vaihtaneet vanhaa passiaan biometriseen passinsa vuoden 2015 loppuun mennessä, joutuvat hallinnolliseen vastuuseen [19] .
Vuonna 2012 Ukraina hyväksyi lain "Yhdistetystä valtion väestörekisteristä..." , jonka mukaan Ukrainan kansalaisen passi sisältää sähköisen kuljetusvälineen, jossa on omistajan biometriset tiedot.
Ukrainan ministerineuvoston 7. toukokuuta 2014 annetulla asetuksella hyväksyttiin mallilomake, tekninen kuvaus ja menettely Ukrainan kansalaisen passin myöntämiseksi ulkomaille matkustamista varten. Ensimmäiset kansainväliset passit myönnettiin tammikuussa 2015 [20] .
Ukrainan biometrinen passi on tehty kirjasen muodossa, jonka mitat ovat 88 × 125 mm. Lomake koostuu pokkarista, lehtilehdestä, tietosivusta ja 32 paperisivusta. Kannen oikeaan reunaan on upotettu siru. Tietosivu on valmistettu polykarbonaatista ja se on sijoitettu kärpäsen vasemman puolen jälkeen. Kansi on kulutusta kestävää tummansinistä sidemateriaalia [21] .
Biometristen passien myöntämisestä vastaa Ukrainan valtion maahanmuuttovirasto . Luettelo biometrisen passin saamiseen tarvittavista asiakirjoista ja rekisteröintiehdot selviävät maahanmuuttoviraston virallisilla verkkosivuilla .
Biometrisen passin (enintään 20 päivää) myöntämisen vähimmäishinta 1. heinäkuuta 2019 alkaen on 682 UAH [22] . Henkilökortin myöntämishinta (enintään 20 päivää) 1.1.2022 alkaen on 372 UAH
Suomessa uudet passit myönnetään viideksi vuodeksi. Sisäministeriö on päättänyt sijoittaa passin sirulle vain omistajan digitaalisen valokuvan. Kysymystä toisen pakollisen parametrin, sormenjälkien, käyttöönotosta tutkitaan teknisestä näkökulmasta.
Uudesta biometrisesta passista jokainen Suomen kansalainen joutuu maksamaan 46 euroa . Tavallisen passin myöntäminen maksaa hieman vähemmän - 40 euroa.
Vuodesta 2007 lähtien Virossa on myönnetty vain biometrisiä passeja. [23] Vuodesta 2009 lähtien asiakirjasiru on tallennettu henkilötietojen (nimi ja sukunimi, syntymäaika, kansalaisuus) ja biometristen tietojen (kasvokuva sekä sormenjälkien kuvat etusormista) lisäksi. . [24] Jos etusormesta ei ole mahdollista ottaa jälkiä, tulos otetaan seuraavasta sormesta (poikkeuksena pikkusormet). [25] Biometristen passien käyttöönotto Virossa on edellytys viisumivapauden luomiselle Yhdysvaltojen kanssa. Se on myös Euroopan unionin neuvoston 13.12.2004 annetun asetuksen N:o 2252/2004/EY toimeenpano, jonka mukaan matkustusasiakirjoissa on käytettävä kasvojen biometrian lisäksi sormenjälkibiometriaa. Asetuksen voimaantulo on pakollinen kaikille EU-maille. Määräaika - kesäkuu 2009. [26] Tilapäisesti - hakijan terveydentilasta johtuen voidaan myöntää asiakirja ilman sormenjälkiä, ja se on voimassa enintään 12 kuukautta. Valtiomaksu passin myöntämisestä maan sisällä on 70 euroa, sen ulkopuolella sijaitsevissa edustustoissa 90 euroa.
EU:n yhteisten asioiden ja ulkosuhteiden ministerineuvosto hyväksyi päivitetyt säännöt biometristen passien myöntämisestä EU-maissa sekä turvastandardit näille ja muille eurooppalaisten matkustamiseen käyttämille asiakirjoille.
Päätös tehtiin Euroopan parlamenttia kuultuaan, ja sen tavoitteena on parantaa asiakirjojen turvallisuutta, luoda tehokkaampi yhteys asiakirjan ja sen omistajan välille ja parantaa siten suojaa väärentämiseltä tai petoksilta muiden passien avulla. Kuten EU:n neuvoston loppujulistuksessa todetaan, uudet säännöt
mahdollistaa poikkeuksen yhdenmukaistamisen yhteisestä velvollisuudesta antaa sormenjäljet matkustusasiakirjoissa, koska tällainen toimenpide on erittäin tärkeä turvallisuusstandardien määrittämiseksi ja rajatarkastusten yksinkertaistamisen kannalta.
Velvollisuus antaa sormenjäljet passeja myönnettäessä ei koske vain alle 12-vuotiaita lapsia.
Hyväksytyissä sääntelysäännöissä säädetään myös "yksi henkilö - yksi passi" -periaatteesta lisäturvatoimenpiteenä. Ensinnäkin tämä koskee matkustavia lapsia. Tämä on Kansainvälisen siviili-ilmailujärjestön suositusten mukaista.
Säädökset parantavat EU-passien ja muiden matkustusasiakirjojen turvallisuutta koskevia yhteisiä sääntöjä, jotka luotiin jo vuonna 2004.
Iso-Britannian passisiru[ mitä? ] on hakkeroitu[ kenen toimesta? ] alle 48 tunnissa. Sinne, mihin aiemmin rikollisten piti fyysisesti päästä[ termi tuntematon ] passi kloonata (kopioida) sen tiedot, sitten nyt[ milloin? ] passi voidaan lukea etänä ("lisätyöt ovat antaneet tutkijoille mahdollisuuden kloonata passitiedot samalla, kun passi postitetaan sen omistajalle. Kun rikollisen piti ennen salaa avata ja sulkea kirjekuori, nyt se voidaan tehdä ilman havaitsemista , mikä lisää jonkin verran epävarmuutta passijärjestelmään" [27] ). Tämä lisäsi epävarmuutta passijärjestelmään.
Vuonna 2006 osoitettiin selvästi, että sirullinen irlantilainen passi voidaan lukea noin 6 metrin etäisyydeltä. Nykytekniikalla ("osoitti selvästi, että RFID-siruilla varustetut irlantilaiset passit voitiin lukea lähes kahden jalan (noin kuuden metrin) etäisyydeltä. Nykytekniikalla").
Kansainväliset järjestöt väittivät, että sen väärentäminen oli mahdotonta, mutta vuonna 2008 hollantilainen tiedemies Jeroen van Beek Amsterdamin yliopistosta onnistui väärentämään biometrisen passin. Kokeen aikana hollantilainen otti kaksi sirua tosielämän brittiläisistä passeista ja loi niistä tarkat kopiot. Sen jälkeen hän muutti tietoja sirujen kopioista ja lisäsi passeihin valokuvia Osama bin Ladenista ja palestiinalaispommittaja Hiba Darghmehista. Kansainvälisten lentokenttien passien tarkastukseen suositeltu ohjelma on tunnistanut väärennetyt passit todellisiksi.
Brittiläisen The Times -sanomalehden toimeksiannosta van Beek kehitti menetelmän mikrosirujen lukemiseen ja kopioimiseen sekä niiden sisältämien tietojen muuttamiseen. Lisäksi Kansainvälisen siviili-ilmailujärjestön käyttämä Golden Reader -ohjelma tunnistaa saadut sirut todellisiksi passien tarkistamiseen lentokentillä. Van Beek perustui Isossa-Britanniassa, Saksassa ja Uudessa-Seelannissa tehtyyn tutkimukseen. Menetelmän kehittämisen jälkeen hollantilaiselta kesti alle tunti kahden väärennetyn mikrosirun tekemiseen , jotka olivat valmiita istutettavaksi passin paperiosaan. Käteiskulut olivat myös alhaiset: van Beek tarvitsi kaksi 20 dollarin pelimerkkiä ja 80 dollarin lukijan.
Tutkimukset on suunniteltu osoittamaan uusien passien epätäydellisyys. The Timesin mukaan Osama bin Ladenin ja Heba Daragmen henkilöllisyys on valittu tarkoituksella, jotta kukaan ei epäile vastaanotettujen mikrosirujen väärennöstä. Erityisen mielenkiintoista on se, että Britanniassa on nyt varastettu 3 000 passia, jotka on valmiina sirutettaviksi. Sitten Ison-Britannian sisäministeriö sanoi, että varastettuja passeja ei olisi mahdollista käyttää, koska mikrosirun väärentäminen oli käytännössä mahdotonta. Van Beekin tutkimus kuitenkin osoittaa, että tämä ei aiheuta suuria vaikeuksia.
Järjestelmän haavoittuvuus johtuu siitä, että biometrisiä passeja myöntävien maiden julkisia avaimia ei ole yhtä hakemistoa. Luotettavan julkisten avainten lähteen puuttuessa biopassiohjelmat varmistavat sirulle tallennettujen tietojen sähköisen allekirjoituksen oikeellisuuden käyttämällä myös passin sirulle tallennettua julkista avainta. On selvää, että hyökkääjä voi sirun tietoja muokkauksen jälkeen allekirjoittaa ne uudelleen omalla yksityisellä avaimellaan ja kirjoittaa oman julkisen avaimensa sirulle. Ohjelmalla ei ole keinoa tuomita häntä - allekirjoitus on oikea, ja väärennetyn julkisen avaimen käyttö jää havaitsematta standardin puutteen vuoksi.
ICAO:n standardit passeille ja matkustusasiakirjoille:
Bibliografisissa luetteloissa |
---|
Passit | |
---|---|
Maittain | |
Tyypit |
|
Muut |
|
historiallinen |
|
Huomautuksia | 1 mannertenvälinen maa. 2 Valtio sijaitsee Länsi-Aasiassa, mutta sillä on yhteiskuntapoliittiset siteet Eurooppaan. |