PSEUDOTVŮRCI VELICE PILNĚ PŘIPRAVUJÍ PLNOST NEGATIVNÍHO STAVU
Nové europasy sú nebezpečné
Nenápadný čip, ktorý čoskoro pribudne aj v slovenských pasoch,
predstavuje pre majiteľov dokladov vážne ohrozenie súkromia,
tvrdia bezpečnostní poradcovia Európskej únie. Veľká Británia
vydáva pasy s čipmi od marca tohto roku, na snímke jeden
z nich predvádza veľvyslanec v USA David Manning.
15.11.2006
Nové európske pasy s biometrickými údajmi „dramaticky znížia bezpečnosť a súkromie občanov“ a zvýšia riziko krádeží ich identity. Také je posolstvo Budapeštianskej deklarácie, ktorú minulý týždeň vydala organizácia FIDIS. Tá združuje expertov na informačnú bezpečnosť a ako svoj poradný orgán ju platí priamo Európska únia.
Množstvo rizík
Správa FIDIS-u pomenúva najmenej päť vážnych bezpečnostných problémov, ktoré boli doteraz pri nových pasoch odhalené. Dáta na čipe uchovávajúcom údaje o majiteľovi dokladu môžu byť prečítané na vzdialenosť dvoch až desiatich metrov, aj bez jeho vedomia, a to aj vtedy, keď je pas zatvorený. Šifrovací kľúč chrániaci prenášané dáta je zároveň uložený priamo v pase, a tak môže dáta z neho teoreticky čítať ktokoľvek, kto dostane pas aspoň na chvíľu do ruky – napríklad recepčný v hoteli alebo zamestnanec v banke, čo si od vás doklad na pár sekúnd vyžiadajú.
Na šifrovanie dát je použitý algoritmus, v ktorom boli už dávnejšie zdokumentované bezpečnostné nedostatky, a umožňuje prelomenie ochrany dát využitím hrubej sily počítača.
Iný bezpečnostný nedostatok umožňuje naklonovanie čipu a jednoduché vytvorenie elektronického duplikátu falošného pasu aj bez toho, aby boli dáta na ňom rozlúštené.
Čerešňou na torte je vzorec elektronického číslovania niektorých pasov, ktorý umožňuje aj bez dešifrovania odhaliť na diaľku napríklad národnosť jeho majiteľa – podľa expertov tak možno zhotoviť bombu takým spôsobom, že vybuchne, až keď okolo nej pôjde prvý Nemec či Holanďan s pasom či občianskym preukazom vo vrecku.
„Kombinácia týchto chýb a hrozieb znamená pre európskych občanov vážne riziko, najmä ak uvážime, že jednotlivé pasy sa používajú na veľmi širokom území a veľmi dlho, až desať rokov,“ varujú experti.
Svoje biometrická dáta ako odtlačok prsta či fotografiu tváre zároveň v súčasnosti nemôže ich „majiteľ“ zo systému zmazať tak, ako možno zneplatniť číslo ukradnutého občianskeho preukazu – ak sa teda stane obeťou krádeže identity, následkami môže trpieť mnoho rokov.
„Navyše, samotné biometrické rozpoznávanie je založené na pravdepodobnosti, a tak sa pri ňom nemožno vyhnúť omylom, ktoré budú v praxi znepríjemňovať každý deň život množstvu Európanov,“ píše sa budapeštianskej deklarácii.
Kompletná zmena systému
Keďže takto slabo zabezpečené pasy, sa už v mnohých krajinách vydávajú a na zásadnú zmenu systému je neskoro, experti FIDIS vyzývajú, aby vlády aspoň poučili občanov, ako s pasmi zaobchádzať: nemali by napríklad nové doklady dávať do ruky nikomu okrem policajtov pri pasovej kontrole.
Zároveň by mali ľudia dostať možnosť vložiť si doklady do špeciálneho puzdra fungujúceho ako Faradayova klietka, ktoré neprepustí signál z čipu do okolia.
Do troch rokov by Európska únia mala podľa FIDIS-u navrhnúť úplne novú technológiu pre elektronické pasy tak, aby boli terajšie riziká odstránené.
„Zvážiť treba aj to, či sú technológie ako RFID (bezdrôtový čip umožňujúci čítanie na diaľku) vôbec potrebné a či by neboli postačujúce oveľa bezpečnejšie systémy, napríklad smart karty, ktoré treba fyzicky priložiť priamo k čítaciemu zariadeniu,“ uzatvára správa.
7000 stran textů a 5000 obrázků o Vesmírných lidech Sil Světla najdete zde: