Amerykańskie paszporty nowej generacji nie do końca zabezpieczone?

Infineon Technologies jest producentem mikroprocesorów, które będą instalowane w nowej generacji amerykańskich paszportów. Paszporty mają być wprowadzane od października tego roku. Do końca 2006 r. w USA ma zostać wydanych 15 mln tego typu dokumentów. Nowością jest to, że elektroniczne paszporty mają mieć zapisany zestaw danych osobistych takich, jak nazwisko, data urodzenia, okres ważności dokumentu, a także cyfrową wersję fotografii właściciela.

Wprowadzenie w obieg e-paszportów ponownie wywołało dyskusję dotyczącą bezpieczeństwa danych osobistych zapisanych w takim dokumencie. Dyskusja rozgorzała po tym jak niedawno jeden z niemieckich ekspertów ds. bezpieczeństwa zademonstrował na konferencji Black Hat w Las Vegas sposób, w jaki można skopiować dane zapisane w e-paszporcie wyposażonym w układ RFID. Do tego celu posłużył się względnie prostym rozwiązaniem składającym się z notebooka, czytnika RFID i odpowiedniego oprogramowania sterującego pracą tego czytnika.

Przedstawiciele firmy Infineon podkreślają, że ich układy zostały wyposażone aż w ponad 50 różnych funkcji zabezpieczających przed bezprawnym dostępem do danych. W pierwszej fazie mają być odczytywane jedynie zakodowane dane. Ich odkodowanie wymaga z kolei odpowiedniej autoryzacji. Oprócz tego układy Infineon wyposażone są w zaawansowane technologie szyfrowania oraz specjalne powłoki zabezpieczające, które utrudniają niepowołanym osobom odczyt informacji.

Chipy opracowane przez Infineon mają znaleźć zastosowanie nie tylko w amerykańskich e-paszportach, ale także w dokumentach tego typu wydawanych przez kilkanaście innych państw, m.in. Niemcy, Norwegię i Szwecję.