|
Paszporty elektroniczne
|
|
 Paszporty elektroniczne łatwe do skopiowania
Ponowny Apel BIBUŁY do MSWiA i Posłów RP o wycofanie ePaszportów
Paszporty z wbudowanym chipem RFID (Radio Frequency Identification), czyli tzw. ePaszporty, wprowadzane są przez rządy wielu krajów, w tym od sierpnia br. również przez Polskę. Eksperci od samego początku stosowania tej technologii wskazują jednak na niebezpieczeństwa użycia jej szczególnie w dokumentach identyfikacyjnych. Niebezpieczeństwa te wynikają z możliwości zdalnego odczytania zawartości chipa, a więc wszystkich danych posiadacza paszportu, i użycia tak zdobytych danych przez niepowołane osoby. Drugim punktem spornym jest możliwość automatycznego śledzenia obywateli. Pomimo, iż władze doskonale zdają sobie sprawę z tych niebezpieczeństw (zob. zbiór tekstów poniżej), to albo zaprzeczają istnieniu takich możliwości technicznych, albo posuwają się do nieodpowiedzialnych i wprowadzających w błąd oświadczeń.
Po doniesieniach badaczy niemieckich (sierpień 2006), w niedawnym eksperymencie dwaj brytyjscy informatycy: Lukas Grunwald i Christian Bottger pokazali po raz kolejny, iż możliwe jest sklonowanie paszportu i to przy nieznacznych nakładach finansowych. Nabywając za 200 Euro urządzenie do przechwytywania sygnałów z chipów RFID oraz korzystając z software'u Golden Reader Tool, używanego przez służby graniczną, informatycy ściągnęli dane z paszportu i załadowali je do czystego, nowego chipu. W ten sposób zademonstrowali oni, że w dosłownie pięć minut można stworzyć idealną kopię paszportu ze wszystkimi danymi, łącznie ze zdjęciem posiadacza.
Brytyjskiemu UK Home Office nie pozostało nic innego, jak zaprzeczanie, że taka możliwość wogóle istnieje. Rzecznik prasowy powiedział, że "Jest trudne do wyobrażenia sobie dlaczego ktokolwiek chciałby mieć dostęp do informacji zawartej w chipie. [...] Poza fotografią, która może być łatwo dostępna innymi sposobami, [osoby takie] nie osiągnęłyby żadnych informacji, których nie miałby już, zatem całe przedsiewzięcie jest bezprzedmiotowe, gdyż jedyne informacje zapisywane w chipie ePaszportu są podstawowymi informacjami, które sa do odczytania na innych stronach Paszportu." Rzecznik dodał, że "Samo skopiowanie chipu nie oznacza, że paszport może być sfałszowany do nielegalnego czy nieautoryzowanego użycia. Brytyjskie paszporty są tak zaprojektowane, iż zamiana chipu jest praktycznie niemożliwa, a inne środki bezpieczeństwa wmontowane w paszporty doprowadzają do tego, że tak podrobianie paszporty stają się dokumentem całkowicie bezużytecznym."
Z oczywistych względów nie zgadza się z tym Lukas Grunwald, konsultant firmy DN-Systems, który twierdzi, że posiadacz ePaszportu narażony jest na większe niebezpieczeństwo niż posiadacz tradycyjnego paszportu, z uwagi wlaśnie na możliwość kradzieży danych z chipu RFID. "W niemal każdym kraju wydającym ePaszporty znajduje się grupa ekspertów, którzy krzyczą z całych sił: 'To nie jest bezpieczne. Użycie tej technologii nie jest dobrym pomysłem!'". Christian Böttger, ekspert z firmy DN-System mówi, że system był przygotowany w pośpiechu. "Jest [w zastosowanej technologii] wiele techniczych błędów i rzeczy które zostały po prostu zapomniane, zatem praktycznie [system ten] nie sprawuje się tak, jak powinien. Powinien zapewnić wyższy stopień bezpieczeństwa, jednak nie zapewnia." - mówi Böttger.
Grupy ekspertów w badaniach fundowanych przez Unię Europejską również wyrażają się przeciwko systemowi ePaszportów. Naukowcy z Future of Identity in the Information Society - FIDIS, mówią, że rządy Unii Europejskiej narzuciły swoim obywatelom dokument, który dramatycznie zmniejsza bezpieczeństwo i zwiększa ryzyko tzw. kradzieży tożsamości (Identity Theft). Profesor Kai Rannenberg z Uniwerytetu Frankurckiego mówi, że "Podstawowy mechanizm kontroli działa w ten sposób, że informcje jak numer paszportu, imię właściciela, data urodzenia i inne dane są po prostu odczytywane przez każdego kto spojrzy na paszport. Jeśli jednak zastosuje się software jako czytnik, czytnik ten może przejąć kontrolę nad paszportem."
Eksperci nie tylko przestrzegają, ale podkreślają, że jest jeszcze możliwość wycofania się z technologii zastosowanej w ePaszportach. W przeciwnym przypadku niebezpieczeństwo jest oczywiste: zamiast zwiększenia deklarowanego bezpieczeństwa, uzyskamy coś zupełnie odwrotnego.
http://www.bibula.com/new/display.php?textid=00800
|
|
21 grudzień 2006
|
|
Goska
|
|
|
|
Petycja na rzecz pozbawienia sędziów i prokuratorów immunitetu.
wrzesień 1, 2008
ZR
|
Sztuczna inteligencja już w Polsce!
lipiec 18, 2008
Mirosław Naleziński, Gdynia
|
"Bioferm" w wersji francuskiej
luty 7, 2009
PAP
|
Papież do bankierów
luty 5, 2005
Jasiek z Toronto
|
Niebawem decyzja Polski w sprawie prośby USA dotyczącej MTK
sierpień 27, 2002
PAP
|
Liberalni doradcy Watykanu
grudzień 10, 2006
Marek Głogoczowski
|
Upadek Dolara
listopad 18, 2004
Iwo Cyprian Pogonowski
|
8 MARCA
marzec 8, 2006
zaprasza.net
|
Z tarczą czy na tarczy?
czerwiec 12, 2007
przysłała Elżbieta
|
"...rządowe BMW zahaczyło o przyczepę nieprawidłowo ustawionego prywatnego auta..."
marzec 16, 2004
wynarodowiony
|
Sułtan i Shaitan
grudzień 3, 2004
Israel Shamir
|
IV RP jest ideą bałamutną
listopad 4, 2006
|
Rząd zajmie się strategią
Dla polskiego sektora energetycznego śmierć
styczeń 24, 2003
Adam Zieliński
|
Z kim ?
maj 14, 2003
Andrzej Kumor
|
Kultowy ubaw po pachy
lipiec 9, 2008
Marek Jastrząb
|
OECD: transformacja bliska końca, konieczne reformy
lipiec 12, 2002
PAP
|
Argentyna: rząd próbuje ratować dzieci przed śmiercią głodową
listopad 20, 2002
PAP
|
Globalny Mit Holokaustu
sierpień 13, 2006
Iwo Cyprian Pogonowski
|
Jerzy Pawłowski nie żyje...
styczeń 13, 2005
odpolaczony
|
Pisuje tez na witrynie PiSu
luty 7, 2008
przyjaciel
|
więcej -> |
|
