RFID — Биометрический паспорт и глобальный контроль
Биометрический паспорт — это документ, дающий право на выезд за пределы страны и въезд в иностранные государства. Биометрический загранпаспорт отличается от обычного тем, что в него встроен специальный чип, который содержит двухмерную фотографию его владельца, а также его данные: фамилию, имя, отчество, дату рождения, номер паспорта, дату его выдачи и окончания срока действия.
Новоорлеанское соглашение, признавшее биометрию лица основной технологией идентификации для загранпаспортов и въездных виз следующего поколения, было подписано 188 странами мира после событий 11 сентября 2001 года. После чего правительство США заявило, что документы, полученные после 2006 года и используемые для безвизового въезда в страну граждан стран-участниц программы Visa Waiver, должны быть биометрическими.Благодаря хранению биометрических данных в паспорте, сравнение предъявителя паспорта и данных, хранящихся в паспорте (фотография лица, отпечатки пальцев и другие) выполняет автоматика.
РАДИОЧАСТОТНАЯ ИДЕНТИФИКАЦИЯ
Концепция RFID предусматривает полное избавление от паспортов, кредитных карточек и бумажных денег. Только представьте: заходите в магазин, берете большой торт и спокойно топаете домой, а соответствующая сумма автоматически перечисляется с вашего банковского счета , благодаря крошечным радиочипам, которые помещаются в товар (или в человека) для идентификации, отслеживания или совершения платежей. Недостатки? Любой обладатель считывателя RFID сможет узнать, кто вы, что покупаете и услугами какого банка пользуетесь.
Примитивные RFID-чипы (метки) с миниатюрными антеннами и модулями памяти сегодня используются во многих супермаркетах. Обычная метка может не только хранить информацию (цена, наименование товара), но и перезаписывать ее. Обмен данными происходит в радиодипазонах от 2,45 до 900 МГц, достаточно лишь пронести предмет с радиочипом на расстоянии до пяти метров от сканера. Почему здесь не используются такие популярные интерфейсы, как Wi-Fi и Bluetooth? Ответ прост: RFID-чипы удивительно экономичны. Мало того, что стоят копейки, так еще и энергию в большинстве случаев получают в буквальном смысле из воздуха.
Сканер посылает в пространство радиосигналы, которые антенночка RFID-чипа принимает и преобразует в ответный сигнал с данными. А вот модули Wi-Fi и Bluetooth стоят немалых денег, требуют постоянного питания и обладают совершенно ненужными в RFID-системах возможностями. Одежда от Prada, шины Michelin, лезвия Gillette уже сегодня получают метки, несущие уникальную идентификационную информацию. С одной стороны — ничего страшного, что в предмете осталась внедренная на заводе метка для контроля продаж, с другой — владельцы считывателей будут знать обо всех перемещениях пользователей помеченных предметов. Тут возникают очевидные вопросы о неприкосновенности частной жизни. Не менее опасными могут оказаться биометрические паспорта (e-passport), которые сегодня вводятся в обращение по всему миру. С виду электронный паспорт ничем не отличается от обычного, но одна страничка чуть толще — в ней находится RFID-чип, на котором хранятся все необходимые сведения о владельце (двумерная и трехмерная фотографии, отпечатки пальцев, рисунок сетчатки глаз и запись голоса).
Специалисты убеждены — биометрические паспорта позволят легко вычислять преступников и заметно сократят бюрократические заморочки. Однако повод призадуматься более чем серьезный — где гарантии, что наше правительство не станет злоупотреблять собираемыми сведениями? Как мы уже сказали, RFID-чипы можно вживлять людям. Смело можно забыть о кошельке и кредитной карте. Достаточно провести рукой над терминалом, чтобы совершить покупку — сканер считает номер карты, зашитой в руке, запросит подтверждение и после этого снимет деньги со счета. Компания VeriChip разработала простой способ вживления пассивных чипов в кисть и трицепс — между локтем и плечом. Делается операция с помощью большого шприца под местной анестезией за какие-то пять-десять минут. Такие вживленные чипы для идентификации личности успешно используют закрытые ночные клубы в Нью-Йорке, Барселоне и Роттердаме.
В 2004 VeriChip имплантировала метки 18 служащим мексиканского государственного учреждения, чтобы только они могли получить доступ к комнате с секретной информацией. Термин RFID (Radio Frequency Identification, радиочастотная идентификация) означает автоматический способ идентификации, основанный на хранении и дистанционной передаче информации. Существуют два вида RFID-меток: пассивные и активные. Первые наиболее распространены и встречаются повсюду — от автомобильных ключей до бирок в магазинах. Пассивные чипы черпают энергию от радиоволн сканера и могут служить очень долго, однако серийный ключ в них обычно записывается только один раз (при изготовлении). Активные чипы оснащают батарейкой и модулями памяти, информацию в которых можно изменять. Батарейки таких чипов работают до 10 лет. Активные метки объединяют с датчиками температуры, влажности и сейсмографами и используют для мониторинга окружающей среды. RFID-чипы сильно напоминают штрих-коды. Кассирша берет пачку жвачки и проводит ею над световым сканером. Раздается сигнал — информация о жвачке получена. Затем сведения поступают в компьютер, который расшифровывает код, выбивает чек на определенную сумму и отмечает в своей базе, что одной жвачкой на полках стало меньше.
Принцип работы RFID-систем весьма прост. Данные системы включают в себя два основных компонента: считыватель (ридер) и идентификатор (метка, чип, тег). Ридер излучает электромагнитную энергию. Метка улавливает этот сигнал и передает ответный, который уже принимается антенной ридера.
RFID-метки можно подразделить на несколько категорий.
Во-первых, по используемому диапазону радиочастот на:
— низкочастотные (125 или 134.2 КГц);
— высокочастотные (13.56 МГц);
— UHF, т.е. ультравысокочастотные (868-956 МГц);
— микроволновые (2.45 ГГц).
— для RFID не нужен контакт или прямая видимость;
— RFID-метки читаются быстро и точно (приближаясь к 100% идентификации);
— RFID может использоваться даже в агрессивных средах, а RFID-метки могут читаться через грязь, краску, пар, воду, пластмассу, древесину;
— пассивные RFID-метки имеют фактически неограниченный срок эксплуатации;
— RFID-метки несут большое количество информации и могут быть интеллектуальны;
— RFID-метки практически невозможно подделать;
— RFID-метки могут быть не только для чтения, но и для записи информации
Как это всегда бывает, у технологии, подобной RFID, появляется множество сторонников и противников. Несмотря на все удобства, привносимые применением RFID, у многих людей ее внедрение вызывает большие опасения. И не зря. Во-первых, радиометки по сути своей являются радиомаяками — ведь именно в этом качестве их использовала советская разведка в 50-х. И незаконное слежение еще не единственное, что вызывает опасения, гораздо большие опасения вызывает безопасность самой технологии. Сам Брюс Шнайер, на планы оснащения паспортов RFID-метками, заявил, что «это чистая угроза национальной безопасности».
О внедрении электронных паспортов говорят ну очень много. Постоянно в прессе мелькают сведения, что ЭП универсальное и совершенное средство идентификации личности. Но это в теории. На практике же вырисовывается куча проблем. Главные претензии общественности к паспортам нового образца – наличие дистанционно считываемых RFID-чипов и отсутствие шифрования личной информации, прописанной в памяти микросхемы. Из-за этого содержимое важного, удостоверяющего личность документа становится доступно любому, кто имеет к такой информации интерес. Для постоянно растущих в числе «краж личности» новые электронные документы предоставляют прямо-таки бескрайнюю урожайную ниву. Да и вообще, люди предпочитают предъявлять личные документы лишь в тех случаях, когда считают это необходимым, а не любому встречному. Короче говоря, государство, на словах заботясь о безопасности граждан, в данном случае создает лишь новые проблемы и угрозы, защищаться от которых каждому придется самостоятельно. Например, храня RFID-паспорт в непроницаемой для электромагнитных волн оболочке. Почему власти отдали предпочтение радиочастотной форме считывания информации, а не заведомо более безопасной контактной, внятно объяснять никто не хочет. Правда, в спецификациях ICAO говорится, что этот способ и был выбран из-за возможности считывания информации без ведома владельца паспорта… (Юмор уловили?) По той же причине, судя по всему, в качестве базовой технологии биометрической идентификации в паспортах США выбрано опознание по лицу – гораздо менее надежное, чем по радужке глаза, но зато применимое на куда больших расстояниях и опять же без ведома владельца. Дабы успокоить недовольных и облегчить внедрение новой перспективной технологии, индустрия RFID разработала новые чипы, так называемые Gen 2, которые выдают прописанные в них данные лишь в том случае, если ридер отправляет правильный пароль считывания. Кроме того, ридер может передать и другой пароль, «на самоуничтожение», приняв который, метка стирает свое содержимое — например, когда покупатель покидает магазин с оплаченным товаром.
На первый взгляд, новая схема выглядит гораздо привлекательнее, нежели RFID первого поколения, особенно если принять во внимание, что хранимые в чипе и передаваемые в эфир данные защищены шифрованием от перехвата и использования злоумышленниками. Однако при более пристальном изучении Gen 2 выяснилось, что предельная дешевизна чипов-меток сыграла фатальную роль и на самом деле защита новой технологии намного слабее, чем хотелось бы. В частности, стойкость RFID к так называемому дифференциальному анализу питания, с помощью которого в свое время было вскрыто большинство имевшихся на рынке смарт-карт оказалось сопротивлением школьницы перед групповым изнасилованием. Как правило, RFID-метки не имеют собственного источника питания, используя энергию излучения прибора-считывателя. Но когда это происходит, то каждая операция вычисления в схеме RFID поневоле видоизменяет электромагнитное поле вокруг чипа. Благодаря чему с помощью нехитрой направленной антенны можно отслеживать и регистрировать динамику потребления энергии чипом — в частности, различия в побочных сигналах, излучаемых при приеме правильных и неверных битов пароля.
Аналитики, имеющие соответствующий навык, легко выявляли на экране осциллографа пики, соответствующие неверным битам, то есть, каждый раз начиная процедуру заново с небольшой модификацией неправильного бита, удавалось довольно быстро восстановить пароль, инициирующий «самоубийство» чипа. Проанализировав необходимый для подобной операции инструментарий, исследователи пришли к выводу, что в принципе достаточного обычного, особым образом запрограммированного сотового телефона, чтобы автоматически вычислять пароль самоуничтожения и убивать все попавшие в зону облучения RFID. Как известно метки RFID обнаруживаются считывателем, когда попадают в зону его действия. Считыватель поддерживает связь с метками, переключаясь между каналами в выделенном диапазоне частот (902-928 МГц). Считалось, что это надежно, так как в случае помех считыватель может перейти на другую частоту. В ходе хакерских испытаний насыщали частотный диапазон, используемый метками, что не позволяло им соединяться со считывателем. Использование скачкообразной перестройки частоты не спасает от DoS-атак, так как метки не способны перестраивать частоту самостоятельно. В связи со всем вышеперечисленным стремление некоторых компаний вживлять радиочастотные метки людям выглядит по меньше мере странным. Владелец такой «чёрной метки» не может чувствовать себя в безопасности. Ну а как же электронные паспорта, неужели они так же беззащитны перед кровожадными хакерами? К счастью, да! Недавно в прямом эфире голландского телевидения специалисты IT-технологий за два часа сломали код доступа к информации, записанной на чипах RFID. «Хакерам» удалось считать отпечаток пальца, фотографию и остальные паспортные данные, сообщает Engadget. Выяснилось, что код паспорта шифровался на основе даты рождения, даты выдачи паспорта и срока его действия. Что ж, и это ещё не все беды. По сообщению The New York Times, на компьютерной конференции в Италии, эксперты заявили, что система радиочастотной идентификации уязвима для вируса, который при сканировании может попасть в компьютер. RFID-метки содержат гораздо больше информации и быстрее считываются компьютерами, чем традиционные штрих-коды. Новые бирки получают все более широкое распространение, в том числе применяются для отслеживания багажа в аэропортах. А это таит опасность: террористы и контрабандисты могут воспользоваться изъянами технологии, чтобы обойти сканирующие системы аэропорта, пишет The New York Times. Почему же при всех многочисленных недостатках RFID продолжает шагать по планете и отказываться от него никто не собирается? Есть две точки зрения на данный вопрос. Первая – все проблемы прежде всего связаны с тупостью, разгильдяйством и вороватостью человеческого материала. Тут ни RFID v2, ни RFID v10 не поможет. Часть решения проблем — это банальные административные меры. Или лоботомия. Вторая точка зрения… Впрочем, если не хотите портить себе настроение, не читайте дальше. Живите себе спокойно и ни о чем не беспокойтесь… Для тех, кто не послушался доброго совета: RFID-меткам не нужен контакт или прямая видимость; данные о вас могут быть получены без вашего непосредственного участия. RFID-метки читаются быстро и точно, что позволяет контролировать огромное количество людей одновременно. RFID-метки можно использоваться даже в агрессивных средах, через грязь, краску, пар, воду, пластмассу, древесину и, естественно, человеческую кожу и кости. Пассивные RFID-метки имеют фактически неограниченный срок эксплуатации, обладают низкой себестоимостью. RFID-метки несут большое количество информации, в том числе и так называемой «служебной». RFID-метки легко отследить; пусть на небольшом расстоянии, но именно там, где нужно – метро, офисы, банки, магазины, остановки. RFID-метки могут быть не только для чтения, но и с записью достаточно большого объема информации.
RFID и права человека
- покупатель может даже не знать о наличии RFID-метки.
- не может её удалить
- данные с метки могут быть считаны дистанционно без ведома владельца
- Если помеченный предмет оплачивается кредитной картой, то возможно однозначно связать уникальный идентификатор метки с покупателем
Внедрение биометрического загранпаспорта в РФ идет полным ходом
В России вручили юбилейный по счету, 12-миллионный биометрический загранпаспорт. Как сообщили в Минкомсвязи, в скором времени наш биопаспорт станет общепринятым в мировом масштабе. Информацию с него будут мгновенно считывать компьютерные системы всех стран. Пока еще, по словам чиновников, в редких случаях он не воспринимается электроникой. Что же касается российских аэропортов, то их планируют оснастить специальными модулями, которые будут проверять данные, указанные в паспорте, всего за 15 секунд. Пока же такие документы проходят обычную проверку — как и загранпаспорта старого
образца.
. подделали за час
Голландский ученый Джероен ван Бик из Амстердамского университета сумел подделать биометрический паспорт. Во время эксперимента голландец взял два чипа реально существующих британских паспортов и создал их точные копии. После этого он изменил данные на копиях чипов, вставив в паспорта фотографии Усамы бен Ладена и палестинской террористки-смертницы Хибы Дарагме. Программа, рекомендованная для проверки паспортов в международных аэропортах, признала подделанные паспорта настоящими. По заказу британской газеты The Times ван Бик, исследователь систем безопасности, разработал метод чтения и копирования микрочипов, а также изменения содержащихся на них данных. Причем полученные чипы признает настоящими программа Golden Reader, используемая Международной организацией гражданской авиации для проверки паспортов в аэропортах. Ван Бик основывался на исследованиях, проведенных в Великобритании, Германии и Новой Зеландии. После разработки метода голландцу потребовалось меньше часа на изготовление двух поддельных микрочипов, готовых к тому, чтобы имплантировать их в бумажную часть паспорта. Денежные затраты также были невелики, Ван Бику потребовались два чипа, стоимость которых составляет 20 долларов, и устройство для чтения информации за 80 долларов. Группа экспертов по безопасности THC/vonJeek представила эмулятор для ePassport. Этот эмулятор позволяет создать резервную копию вашего паспорта. Подробная информация о том, как сделать копию электронного паспорта опубликована на сайте freeworld.thc.org
Для чего чипируют казахстанские паспорта
В сети появились ролики, где граждане разрывают обложки своих паспортов и демонтируют микросхему. При этом говорится, что при помощи таких устройств за нами якобы следят. Откуда в паспортах взялись чипы, выясняли корреспонденты «31 канала».
Ролик о чипах в паспортах взорвал социальные сети. На видео мужчина и женщина утверждают, что за казахстанцами якобы следят при помощи микрочипа, спрятанного в обложке документа. Чтобы убедиться в этом, они предлагают разорвать паспорт.
Некоторые пользователи решили повторить этот эксперимент и тоже испортили свои документы. Чипы при этом они действительно нашли, микросхемы есть в каждом казахстанском загранпаспорте, выпущенном после 2009 года. Чтобы в этом убедиться, не обязательно рвать обложку, при хорошем освещении микросхема и так видна.
«Предназначение чипа – хранение информации о владельце, – пояснила начальник управления Комитета миграционной службы МВД Жанар Кожахметова. – В нём содержатся анкетные данные гражданина, фотография, подпись. Чип вообще вводился для упрощения процедур именно при пересечении государственных границ».
Такая микросхема с объёмом памяти не менее 64 килобайт содержит всю необходимую информацию для идентификации личности и исключает возможность подделки документов. И никаких технологий GPS в этом чипе нет, он никак не связан со слежкой за гражданами. Такие же микросхемы используют и во многих странах мира: Китае, Японии, Сингапуре, США и других.
В Казахстане паспорта и удостоверения личности с чипом выпускаются с 2009 года и отвечают всем требованиям международного стандарта. Чипы защищены и взаимодействуют только со специальными считывающими устройствами миграционной полиции.
А гражданам, которые испортили свои паспорта, теперь придётся раскошелиться на получение новых.
Читайте также:
- Казахстанцы смогут самостоятельно выбрать фото на удостоверение личности или паспорт
- В Алматы запустили программу бесплатного чипирования домашних животных
- Мусин о чипировании людей: Чтобы вакцина, жидкость, превращалась в цифровой инструмент – это на грани фантастики
Для чего чип в паспорте
Итак, уже в первые дни нового года в Украине обещают начать оформлять загранпаспорта с биометрическими данными.
Главное отличие биометрического паспорта от обычного — наличие встроенного чипа с дополнительными медицинскими данными о владельце такого документа с целью его идентификации. Введение такого типа официальных документов является одним из условий ЕС для либерализации визового режима с перспективой его отмены в ближайшие годы. Евросоюз настоял на этом для повышения защиты от нелегальной миграции, преступности и терроризма: биометрический паспорт не позволяет проехать любого рода нарушителю под чужим именем (например, если он сменил имя и внешность).
Представляет собой такой паспорт, вопреки слухам, не пластиковую карточку, а очень похожую на нынешний заграничный паспорт синюю книжечку на 32 страницы (как и сейчас), на которых будут ставить отметки о пересечении границы и вклеивать визы. Первое бросающееся в глаза отличие от обычного загранпаспорта — наличие международной отметки биометрического документа на титульной странице. Как и нынешний, биометрический паспорт имеет магнитную полосу на странице с фото и данными владельца. Она нужна и для считывания информации с чипа, и для идентификации паспорта (на ней записаны данные о нем). Сам встроенный в паспорт чип настолько мелкий, что его даже нельзя прощупать. Также паспорт более серьезно защищен от подделок. Ведь одна из причин, по которым Евросоюз и США долгое время не собирались упрощать для украинцев визовый режим, в том, что паспорта нынешнего образца часто подделывали. В старых загранпаспортах чащее всего — мошенники отклеивали ламинатную пленку на первой странице паспорта и меняли фото. Также известны случаи исправления реквизитов документа, вытравливания печати и даже подделки визы (фальшивую клеили прямо на страницу с отказом).
Введены такие формы удостоверения личности более чем в 90 странах мира. Например, вот уже год такие паспорта действуют в Молдове, что уже привело к отмене виз в ЕС для граждан этой страны. Правда, судя по молдавскому опыту, безвизовый режим не означает абсолютно свободного передвижения по Европе: на границе все равно происходит досмотр, требуют свидетельство платежеспособности, подтверждение брони гостиницы, медстраховку, а также обратный билет.
Издание «Вести» выяснило, как оформить биометрический паспорт, есть ли риск утечки личных данных и когда упростится процесс прохождения границы с таким документом.
ДАННЫЕ: ОТ ИМЕНИ ДО СЕТЧАТКИ
Помимо информации, которая содержится в нынешних загранпаспортах, — ФИО, пол, гражданство, дата рождения, номер документа и номер записи в реестре, код ОВИРа, дата выдачи и окончание срока действия, фото — в паспорта нового образца добавят оцифрованную подпись (нужно расписаться стилусом на планшете) и отпечатки указательных пальцев рук (их человек имеет право не сдавать). И подпись, и отпечатки будут на чипе. В случае повреждения/отсутствия указательного пальца, берутся парные отпечатки других пальцев рук или два любых отпечатка пальцев. Их снимают спецустройством, к которому нужно приложить пальцы, — смазывать их и прикладывать к бумаге не нужно. По желанию, можно оставить о себе и любые допданные: отсканировать сетчатку глаза (с помощью спецустройства), форму мочек уха, записать группу крови и так далее.
СТОИМОСТЬ: ЗАВИСИТ ОТ СРОКОВ
Чтобы получить биометрический паспорт, нужно заплатить госпошлину в 170 грн и стоимость услуг органа, который выдает паспорт (подразделение МВД либо Госмиграционной службы, они берут за свои услуги 87,15 грн). Во-вторых, оплатить стоимость бланка. Ранее изготовитель паспортов — полиграфкомбинат «Украина» — сообщал, что она составит 15 евро. Но глава Госмиграционной службы Сергей Радутный заявил, что общие затраты не превысят 518 грн (следовательно, цена бланка будет около 260 грн). Но это при условии стандартного срока изготовления в 30 календарных дней. Кто хочет быстрее, за 10 дней, должен будет заплатить 775 грн. Возможность оформить обычный паспорт тоже остается — цена 461 грн за изготовление в стандартные 30 дней, 884 грн — по ускоренной процедуре (10 дней) и 2799 грн — за 1 день.
ОФОРМЛЕНИЕ: КАК, ГДЕ И КОГДА
В Госмиграционной службе сообщили, что официально выдача биометрических паспортов стартует с 5 января 2015 года, но поначалу будут лишь принимать документы на оформление таких загранпаспортов и лишь в 30 подразделениях (полный список будет опубликован на сайте dmsu.gov.ua в конце декабря), в которые сейчас завозят необходимое оборудование. Предполагается, что уже к весне нужное оснащение появится в каждом подразделении Госмиграционной службы (в народе — паспортные столы, всего в Украине их 679), и все они смогут выдавать биопаспорта. Технически все подразделения способны выдавать до 12 тыс. паспортов, так что дефицита быть не должно. Для подачи заявки нужен лишь внутренний паспорт (для детей до 16 лет — свидетельство о рождении) и идентификационный код.
СКОЛЬКО СЛУЖИТ ПАСПОРТ
Биометрический паспорт, как и обычный загранпаспорт, выдают сроком на 10 лет, после чего его нужно заменить. Понятное дело, что если безвизовый режим не введут, менять его, возможно, придется и раньше — если закончатся страницы для виз и штампов о пересечении границы. Для детей, даже новорожденных, тоже нужно оформлять полноценный биопаспорт. Причина — с 1 января исчезает такой тип документа, как детский проездной из-за того, что он не предусмотрен Законом «О демографическом реестре» от 6 декабря 2012 года (многими европейскими странами он не признавался и раньше). Детский паспорт (до 16 лет) нужно менять раз в 4 года (за этот срок внешность ребенка сильно меняется, а страниц для вклеивания дополнительных фото в бланке загранпаспорта не предусмотрено).
СТАРЫЙ ПАСПОРТ — ДЕЙСТВИТЕЛЕН
У многих украинцев возникает опасение, что паспорта нынешнего образца, с введением биометрических, перестанут действовать, поэтому их в обязательном порядке нужно менять. Кроме того, что это затраты по времени и деньгам, так еще и у многих в загранпаспорте открыты шенгенские и/или американские визы, которые довольно сложно получить. Но бояться нечего — уже выданные документы действуют до окончания срока своего действия (указан на первой странице паспорта). Тот, кто хочет и не потерять старый паспорт, и пользоваться преимуществами биометрического, может оформить его в качестве второго (закон это позволяет). Кроме того, никакой необходимости спешить с оформлением биометрического паспорта нет. По самым оптимистическим прогнозам, безвизовый режим для владельцев таких документов введут через 1–1,5 года.
ЗАЩИТА: ПОДДЕЛАТЬ НЕВОЗМОЖНО
Биометрический паспорт подделать крайне сложно. Внутренние страницы защищены водяными знаками с гербом и изображениями на историческую тематику (от трипольской культуры, скифской пекторали до первых лет независимости). Также для защиты применили желто-голубые волокна, а для еще большей надежности водяными знаками продублированы номера страниц, а на второй странице красным напечатан номер паспорта (раньше не было). Страничка с данными владельца включает изображения, которые видны лишь под определенным углом. Невозможно подделать и само фото, так как оно выполнено с помощью лазерной гравировки, а информация на электронном носителе зашифрована. Чип сконструирован таким образом, что при попытке открепления он просто перестанет работать.
ЧТО ДАЕТ ДОКУМЕНТ С БИОМЕТРИЕЙ
Как уже заявили в ряде консульств (в частности, Дании), к украинцам — владельцам биометрических паспортов будут либеральнее относиться, а также не так тщательно досматривать на границе, где уже появились компактные устройства (размером со смартфон) для снятия отпечатков пальцев. Пограничник для идентификации прикладывает к нему паспорт, а также просит прикоснуться указательным пальцем к спецпанели. Кроме того, во многих международных пунктах пропуска, расположенных в аэропортах, уже сегодня есть т. н. электронные ворота. Это специальные терминалы, в которых можно пройти паспортный контроль без очереди к пограничнику. Представляют они собой турникет, который убирает заграждение после того, как владелец паспорта приложит его первую страницу к считывающему устройству, а свою ладонь — к сенсорной панели.
ЧТО БУДЕТ С ЛИЧНЫМИ ДАННЫМИ
Многие украинцы беспокоятся, что биометрические данные, которые будут снимать при выдаче паспортов нового типа, попадут не в те руки (от преступников до маркетологов). Так как раньше изготовлением паспортов занималась частная структура, эксперты не исключали такой возможности. Но сейчас печать полностью передали госпредприятию. Кроме того, Кабмин утвердил порядок работы с отпечатками пальцев (постановление от 26 ноября 2014 г. N669): согласно ему, биометрические данные получает должностное лицо подразделения Госмиграционной службы, после чего они передаются по защищенным каналам связи в вычислительный центр МВД, где и формируются наборы данных для печатного оборудования.
После этого информация из ведомственной информационной системы автоматически изымается и уничтожается.
Получить помощь в оформлении загранпаспорта и ознакомиться со списком документов вы можете на этой странице
Паспорт с чипом. Как делают электронные документы и почему они безопаснее
В России в 2020 году планируется внедрение электронного удостоверения личности. В правительстве РФ уже представили прототип будущего документа. Эксперты рассказали, как может выглядеть новый ID, как будет защищена информация и какие перспективы это открывает.
На что будет похож электронный паспорт?
Судя по данным, представленным правительством РФ, новый документ планируется издавать в формате ID-1 — это пластиковая карточка размером с банковскую. На ее поверхность будет нанесена основная информация о владельце и данные, предназначенные для машинного считывания.
Принципы изготовления карточки схожи с теми, которые используются для создания пластиковой страницы в биометрических загранпаспортах, говорит эксперт концерна «Автоматика» госкорпорации «Ростех» Дмитрий Буря. Напомним, на ней размещена фотография, основная информация о человеке и — в самом низу — машиночитаемая зона, которая позволяет получить доступ к биометрическим данным, записанным на чипе.
Кроме того, электронный паспорт станет ключом доступа к цифровому профилю и порталу госуслуг.
Однако, отмечает Дмитрий Буря, для интеграции электронного паспорта с водительским удостоверением потребуются существенные изменения в нормативно-правовой базе. В частности, нужно урегулировать вопрос о том, как на бланке электронного паспорта будут отражаться данные о получении прав и изъятии водительского удостоверения. Сложности могут возникнуть и с добавлением электронной подписи, так как по существующим требованиям срок действия сертификата ключа значительно меньше срока действия электронного паспорта.
При этом возможности нового документа могут оказаться чуть ли не безграничными. Эксперт в области информационной безопасности Виталий Вехов не исключает и вариант, когда к «базовому» набору данных, записываемых на электронный паспорт, человек по своему желанию сможет добавлять и другие. Например, привязать банковскую карту или документы других коммерческих структур, которые заключат договоры с соответствующими ведомствами.
Где будут делать чипы?
Читайте также
«Быстро и просто». В Ассоциации «Финтех» рассказали о сборе биометрических данных в банках
По информации Минкомсвязи, в соответствии с нормативными актами чип для электронного паспорта должен быть спроектирован, разработан и изготовлен на территории России юридическими лицами, являющимися налоговыми резидентами РФ, а также соответствовать утвержденным правительством требованиям к интегральной микросхеме первого уровня. Этим параметрам соответствует ПАО «Микрон», которое давно выпускает сверхзащищенные чипы — носители персональных идентификационных данных российских граждан.
Директор по стратегическому развитию компании Карина Абагян рассказала, что чип представляет собой аналог микрокомпьютера, у которого есть собственная операционная система, память, каналы взаимодействия с внешним миром. Памяти чипа достаточно для записи биометрических данных нескольких типов. Информацию с чипа можно будет считать через контактную площадку на поверхности пластиковой карточки, а также бесконтактно, через радиоинтерфейс.
Чип приспособлен для российских климатических условий: работоспособность он сохраняет при температуре от минус 25 до плюс 105 градусов Цельсия, а предельными температурами для него являются от минус 45 до плюс 125 градусов Цельсия
Карина Абагян
Она поясняет, что его можно будет носить с собой при сильном морозе, и он будет работать при возвращении в помещение.
Эксперт добавляет, что многолетний опыт производства таких чипов и практика применения подтверждает их высокую защищенность. «Если бы там были серьезные дыры и уязвимости, за это время они бы проявились», — поясняет она.
Как будет защищен сам документ? Сложно ли будет его подделать? А взломать?
Читайте также
Эксплейнер
Как интернет узнает ваши телефоны и адреса. Что не так с хранением персональных данных
Защита документа включает в себя безопасность карты и безопасность чипа. Как сообщили в Минкомсвязи, для защиты чипа используются голограммы, отличительные знаки, особый способ нанесения данных. «Заменить или переклеить фотографию невозможно — она находится под несколькими слоями пластика», — уточнили в ведомстве.
Для защиты информации на чипе используются российские алгоритмы криптографической защиты, а данные на микросхеме подписаны электронной подписью РФ. «Это гарантирует защиту данных от подделки и их несанкционированного изменения», — сообщили в Минкомсвязи. Помимо этого, в микросхеме реализованы криптографические механизмы защиты данных от клонирования. А особо важная информация, например отпечатки пальцев и электронная подпись, будет закрыта отдельным протоколом, и получить к ней доступ смогут только доверенные терминалы. Например, сейчас с биометрических загранпаспортов прочитать отпечатки пальцев при необходимости может только пограничник.
Карина Абагян уточняет, что в чипе реализованы все общепринятые меры по защите информации — как программные, так и аппаратные: потоковое шифрование и шифрование тока потребления, защита от физического доступа к блокам памяти, проверка целостности данных и другие. По ее словам, чип позволяет разделить записанную информацию на доступную для считывания всеми ведомствами и ту, для доступа к которой необходимы особые права.
Перехватить передаваемую информацию сложно, но даже если это произойдет, для ее декодирования потребуется много времени и вычислительные ресурсы. Да и создание самого чипа — достаточно дорогое удовольствие. Все это делает взлом экономически невыгодным
Карина Абагян
Эксперт Виталий Вехов подтверждает, что разделение прав доступа к разной информации позволяет повысить защиту данных. Более того, считает он, возможен и такой вариант: у каждого ведомства, которое вносит данные в паспорт (МВД, Таможенная служба, загс и т.д.), может быть свое программное приложение, защищенное отдельной криптографической технологией. Доступ для внесения изменений в таком приложении будет иметь только ответственное ведомство. Подделка паспорта на стадии изготовления копий, по его мнению, исключена, так как оборудование поставляется ФСБ России под жестким контролем и ему сразу присваивается статус предмета, составляющего гостайну.
А если я потеряю паспорт? Может ли кто-то им воспользоваться?
Потерянный электронный паспорт вносится в реестр скомпрометированных по заявлению владельца, говорит Дмитрий Буря. После этого воспользоваться им в автоматизированных системах будет невозможно. Как уточняет Виталий Вехов, это примерно как заблокировать банковскую карту.
Даже если человек не успел заблокировать потерянный электронный паспорт, ничего страшного не случится. Ведь по этому документу возможна не только визуальная идентификация по фотографии, но и верификация по биометрическим признакам. Дмитрий Буря считает, что при юридически значимых действиях (например, при имущественных сделках), целесообразно использовать сразу несколько идентифицирующих признаков, в том числе отпечатки пальцев. В этом случае добавляется новое звено идентификации, что уберегает от мошенничества.
Возможно, вы слышали резонансную историю об отчуждении квартиры с использованием электронной подписи. При наличии возможности идентификации гражданина по биометрическим признакам в момент совершения указанной сделки подобного инцидента можно было бы избежать
Дмитрий Буря
Таким образом, если при использовании чужого бумажного паспорта злоумышленник может гипотетически «подогнать» внешность под фотографию, то выдать свои отпечатки пальцев за чужие он не сможет. А если попытается, то это сразу же обнаружится.
Карина Абагян подчеркивает, что биометрия должна быть дополнительным, а не основным способом идентификации. «Если взломали чип, вы идете в МФЦ и просто меняете паспорт на новый. А если взломали «лицо» или «голос», и система заблокировала эти данные, вы ими воспользоваться уже не можете и выпадаете из взаимодействия с госуслугами», — поясняет она.
Российский электронный паспорт похож на европейские и американские ID-карты?
Читайте также
Камеры «узнают» преступников и покупателей. Где работают технологии из киберпанк-фильмов
При разработке российского электронного паспорта учитывался мировой опыт, сообщили в Минкомсвязи. В европейских странах внедрение «национальных ID-карт» началось с 2000-х годов, сейчас подобные документы есть практически во всех странах СНГ. «Технология опробована и подтвердила свою эффективность», — отметили в министерстве. Российский документ будет полностью соответствовать международному стандарту. Это касается и срока действия: стандарты в отношении биометрических паспортов, разработанные международной организацией ИКАО, регламентируют замену паспортов каждые десять лет. «Это связано с изменением внешности человека, которая может быть использована для создания различных сервисов автоматической верификации человека по лицу», — уточнили в Минкомсвязи.
В то же время российский паспорт в чем-то будет отличаться от европейского и американского. Как отмечает Карина Абагян, в России применяются собственные стандарты криптозащиты, а требования к чипу определены исходя не из мировых требований (как, например, для загранпаспорта, который должен читаться во всех аэропортах), а из тех, которые разработаны российскими ведомствами.
Эксперт Виталий Вехов добавляет, что так как Россия анализирует опыт стран, которые первыми вводили электронные паспорта, «защита у нас будет на несколько порядков более совершенная». Кроме того, в США, например, ID-карта прежде всего привязана к пенсионному обеспечению и страховке. А российский документ будет иметь более широкий функционал.
Ася Сафиуллина
© Информационное агентство ТАСС
Свидетельство о регистрации СМИ №03247 выдано 02 апреля 1999 г. Государственным комитетом Российской Федерации по печати.