Onko passissa NFC-siru?

1 vuotta sitten 152 katselukertaa

EU:n passit sisältävät etäluettavan RFID-sirun, joka tallentaa asiakirjan tiedot, passinhaltijan perustiedot, passikuvan ja sormenjäljet. Nämä passit tarjoavat parannetun tietoturvan perinteisiin passeihin verrattuna. NFC-siruista älypuhelimissa kuitenkin aiheutuu mahdollista tietoturvauhkaa biometrisiin passeihin, koska ne voivat lukea passista etäluettavan sirun tiedot.

Kommentti 0 tykkäystä

Ehkä haluat kysyä tästä?Lisää

Passin NFC-siru

Euroopan unionin (EU) passit sisältävät etäluettavan RFID (radio frequency identification) -sirun, joka tallentaa tietoja asiakirjasta, passinhaltijan perustiedoista, passikuvasta ja sormenjäljistä. Nämä passit tarjoavat paremman tietoturvan kuin perinteiset passit.

RFID-siru toimii lähettämällä radioaaltoja, jotka voidaan lukea etäältä erityisten lukulaitteiden avulla. EU:n passien käyttämä RFID-siru on ISO/IEC 14443 -tyyppinen, joka toimii 13,56 MHz taajuudella.

NFC (near field communication) -siru on samanlainen kuin RFID-siru, mutta se toimii lyhyemmällä kantamalla, tyypillisesti muutaman senttimetrin etäisyydellä. NFC-sirut ovat yleisiä älypuhelimissa ja muissa laitteissa, ja niitä käytetään tietojen välittämiseen laitteiden välillä koskettamalla niitä yhteen.

NFC-siruita älypuhelimissa on esitetty mahdollisena tietoturvauhkana biometrisiin passeihin, koska ne voivat lukea passista etäluettavan sirun tietoja. Tämä tarkoittaa, että hakkeri voi mahdollisesti käyttää älypuhelinta passin sirun lukemiseen ilman passinhaltijan tietämystä tai suostumusta.

Tämän riskin hillitsemiseksi EU on toteuttanut toimia, kuten:

NFC-sirun pinnan suojaaminen luvattomalta lukemiselta
Tietojen salaus RFID-sirussa
RFID-sirun lukemista koskevien määräysten vahvistaminen

Lisäksi NFC-sirun lukemiseen käytettävät älypuhelinsovellukset on yleensä otettava käyttöön ja ne edellyttävät käyttäjän lupaa tiedonkeruuseen.

Kokonaisuutena EU:n passin RFID-siru tarjoaa parannetun tietoturvan perinteisiin passeihin verrattuna, vaikka NFC-sirut älypuhelimissa muodostavat mahdollisen tietoturvauhan. EU:n toimet tämän riskin hillitsemiseksi vähentävät kuitenkin tämän uhan vaikutuksia.