Биометрические загранпаспорта

[Муся]

Биометрия оказалась вне зоны доступа
В России тормозится выдача загранпаспортов нового поколения
Во всех пунктах выдачи биометрических загранпаспортов всех регионов России завершилась установка необходимого оборудования, гордо отрапортовала вчера пресс-служба Федеральной миграционной службы (ФМС). Однако установлено - еще не значит, что работает. Возможности оформить загранпаспорт нового поколения в настоящее время лишены жители восьми российских регионов и субъектов федерации.

Необходимой техникой оборудованы 249 пунктов выдачи биопаспортов по всей стране. Но в части из них оформление документов идет с перебоями (о чем, к примеру, говорят очереди в московских отделениях ФМС), а где-то не идет вовсе. «Внедрение системы выдачи биометрических паспортов на всей территории России сдерживается некоторыми техническими трудностями, - заявил агентству «Интерфакс» пресс-секретарь ФМС Константин Полторанин. - На данном этапе система не функционирует в восьми российских регионах, в том числе Якутии, Хакасии и Ненецком автономном округе. Проблема связана с тем, что отсутствуют каналы связи». Константин Полторанин заверил, что миграционная служба принимает все меры, чтобы устранить неполадки. Но когда система заработает, он сказать не смог.
Учитывая, что с выдачей паспортов нового поколения еще не все гладко, то и дело звучащий призыв чиновников из ФМС переходить на новые документы может сыграть злую шутку с россиянами. В особенности сейчас, когда количество желающих оформить загранпаспорт к лету значительно увеличилось. В турфирмах советуют дождаться, когда система будет отлажена, тем более что пока никакой срочности нет. Как уже сообщала «Газета», в России оформление биометрических загранпаспортов идет в добровольном порядке. Паспорта старого образца никто не отменял, и все они будут действительны как минимум до истечения своего срока действия. А переход на биометрию - мера превентивная, чтобы однажды, что, впрочем, произойдет не завтра, россияне не оказались невыездными. «В последние годы мировое сообщество столкнулось с серьезнейшими проблемами, связанными с необходимостью принятия адекватных совместных мер в борьбе с международным терроризмом, торговлей людьми и незаконным оборотом наркотиков, - сказали корреспонденту «Газеты» в пресс-службе ФМС. - В ряду принимаемых мер находится и введение машиносчитываемых проездных документов". Как заметили в пресс-службе, Соединенные Штаты и Европа были инициаторами введения биопаспортов, а Россия скорее просто подстраивается под их требования. "В один прекрасный момент Европа, к примеру, может объявить, что будет пускать к себе только по биометрическим загранпаспортам или при условии жесточайших проверок. Мы хотим быть готовы к этому, чтобы потом не пришлось в авральном режиме заменять старые документы», - заявили в пресс-службе ФМС. Началось введение биометрии в России два года назад с Калининграда, Москвы и Санкт-Петербурга. За это время, по данным ФМС, выдано всего лишь около 200 тысяч документов нового образца при том, что ежегодно в России оформляется в общей сложности 5 млн загранпаспортов.
02.04.2008 / ЕЛЕНА ОГНЕВА Материал опубликован в "Газете" №59 от 02.04.2008г.

[Мяу]

Трудности и опасности внедрения биометрических паспортов

До конца 2005 года Объединение "Гознак" выпустит 150 тысяч новых биометрических заграничных паспортов. В целях защиты от подделок данные паспорта будут заполняться в специально созданном Центре персонализации. Документ будет содержать микросхему и пластиковую страницу с персональными данными. При этом первые экземпляры не будут содержать отпечатка пальца из-за отсутствия соответствующих международных стандартов, сообщает РИА Новости
Мы уже привыкли к словам "биометрические данные", "чип", "пин-код", Вводить пин-код необходим и для доступа к мобильному телефону, и для того чтобы снять деньги с карточки в банкомате. Соединенные Штаты и страны Евросоюза или уже ввели, или интенсивно готовятся к вводу биометрических паспортов: то есть пластиковых карточек, на которых будет размещен чип, содержащий данные об имени, дне рождения человека, его фотографию, а также отпечатки пальцев (одного или нескольких), радужной оболочки глаза или даже формы ушной раковины. Россия тоже идет по этому пути и начинает выпуск загранпаспортов с биометрией.
Считается, что биометрические паспорта гораздо труднее подделать, и они гораздо надежнее идентифицируют своего владельца. Но в связи с массовой заменой традиционных бумажных документов на чипы, хранящие оцифрованный образ человека, возникает много трудных проблем, которые необходимо решить, чтобы реально воспользоваться преимуществами, которые дает цифровая индентификация.
Проблема, которая отчетливо осознается специалистами, состоит в том, что как бы точно мы не сохранили данные биометрии и как бы сложны и надежно защищены ни были эти данные, они могут быть точно скопированы и записаны на другой чип. Это настолько точная форма подделки, которой, конечно, не знали прошлые времена. Фактически два чипа – подлинный и поддельный невозможно отличить друг от друга по той информации, которая на них записана. Для сравнения два абсолютно одинаковых бумажных документа создать нельзя.
Самое неприятное, что в некоторых случаях биометрическая информация может быть скопирована удаленно и безо всякого разрешения со стороны владельца. Наиболее удобной формой для хранения биометрической информации и других уникальных номеров или идентификационных данных являются RFID-метки. Эта аббревиатура расшифровывается как "радиочастотная идентификация" (radio frequency identification). RFID-метка – это очень простое и дешевое устройство без собственного источника питания, но с антенной. Она может уловить внешний сигнал от считывателя и, установив с ним контакт, передать цифровую информацию, используя энергию внешнего сигнала. RFID-пропуском достаточно просто взмахнуть недалеко от считывателя, и Сезам откроется.
Ведущий специалист лаборатории RSA Security (Bedford, Massachusetts) Барт Калиски (Burt Kaliski) отмечает, что, несмотря на растущее распространение радиочастотных идентификационных устройств, данная технология в долгосрочной перспективе "не настолько надежна, как следовало бы". "Это особенно важно, поскольку паспорта в США рассматриваются как следующая огромная область для внедрения RFID. Результаты исследований показывают, что удаленное сканирование широко распространенных ныне RFID-меток, позволяющее создавать их идентичные копии, возможно уже сегодня. Становится возможным "клонировать" оригиналы. Если злоумышленник может, пройдя мимо человека, просканировать пропуск, лежащий у того в кармане или в сумочке, а затем изготовить его электронную копию, для системы охраны он станет идентичной копией своей жертвы. RFID-системы потенциально чрезвычайно уязвимы, и остается только надеяться, что эта их уязвимость не проявится на практике".
Сама по себе биометрия безопасность не повышает, подчеркивает Барт Калиски, поскольку вопрос — не в уязвимости биометрии как таковой, а в уязвимости чипов, используемых для хранения биометрической информации.
"В настоящее время рассматривается возможность введения так называемой "комбинированной биометрии", при которой у идентифицируемого человека запрашивается лишь информация о том, кем именно он является — но сам его чип биометрической информации не содержит. Его отпечатки пальцев или рисунок радужки сравниваются с образцами, полученными системой из имеющихся баз данных. В этом случае сканирование RFID-чипа позволит лишь установить, кем именно является данный человек, однако не позволит злоумышленнику в полной мере "подменить" его. Если же сканирование RFID-устройства позволит получить доступ еще и к биометрическому "паспорту" человека, тогда подмена становится делом вполне возможным".
По мнению Калиски, суть проблемы — в том, что любое считывающее устройство, находящееся в пределах досягаемости, может считать данные с любого RFID-чипа. Лаборатория RSA (Bedford, Massachusetts) разработала систему блокирования для радио-меток от случаного считывателя, и таким образом вроде бы делает эту проблему менее острой, но не снимает ее.
"Комбинированная идентификация" находит новых сторонников. Ученые из Имперского колледжа Лондона и Даремского университета предложили свой способ борьбы с подделкой документов. Система лазерной идентификации поверхности Laser Surface Authentication (LSA) сканирует мельчайшие неровности на бумаге, пластике, металле и керамике и составляет своеобразный "отпечаток пальца" поверхности. Таким образом, правоохранительные органы вскоре получат новый недорогой метод для проверки подлинности паспортов, удостоверений личности, кредитных карт, денежных банкнот, CD и DVD с музыкой или программным обеспечением.
Микроскопические неоднородности на поверхности материалов считываются с помощью дешевого портативного лазерного сканера. Результат сканирования перекодируется в уникальный серийный номер и вносится в базу данных. Когда потребуется установить подлинность документа, он будет опять отсканирован и полученная информация будет сверена со сведениями из базы данных.
Биометрия не устраняет человека (или физический документ), не делает его ненужным при процессе идентификации, напротив тело человека оказывается совершенно необходимо для корректной и защищенной идентификации. А это требует установки огромного количества считывателей реальной информации – отпечатков пальцев, радужки глаза, формы ушной раковины, линий на ладони или морщинок на лице. Но человек не везде может присутствовать (совершенно точно он не может одновременно присутствовать в двух местах), при совершении онлайновых платежах это тоже проблематично. Наверно, можно оборудовать сложным сканером каждый мобильный телефон и компьютер, но необходимо отдавать отчет в том, какие на это нужно потратить деньги – речь идет по существу о создании новых отраслей промышленности, которые сейчас находятся еще в стадии экспериментов.
Если основная информация (и неограниченно-подробная) хранится в базе данных, а радиометка или другой чип хранят только уникальный номер владельца, очень острой становится проблема приватности. За человеком, у которого есть RFID-метка (сейчас становится популярной идея имплантации меток по кожу) очень легко установить непрерывное наблюдение, достаточно правильно и плотно расставить считывающие устройства. А то, что государство может при желании обойти любые блокировки, предлагаемые Лабораторией RSA, сомневаться не приходится.
Владимир Губайловский
(Тема дня сайта «Радио свобода» от 07.09.05)

[El Zorro]

Сообщение от Мяу

За человеком, у которого есть RFID-метка (сейчас становится популярной идея имплантации меток по кожу) очень легко установить непрерывное наблюдение, достаточно правильно и плотно расставить считывающие устройства.

И он сделает то, что всем, малым и великим, богатым и нищим, свободным и рабам, положено будет начертание на правую руку их или на чело их,
и что никому нельзя будет ни покупать, ни продавать, кроме того, кто имеет это начертание, или имя зверя, или число имени его.

(с) Откровение Иоанна Богослова.

[Sibiryak™]

Как они задолбали с этими средствами слежения.

[El Zorro]

Сообщение от Sibiryak™

Как они задолбали с этими средствами слежения.

Big brother is watching you! (c)

[Gandalf]

Сообщение от El Zorro

Big brother is watching you! (c)

К сожалению большинство людей не понимают всей серьезности этого. Самое расхожее мнение - "если тебе некого опасаться и ты не сделал ничего незаконного, то почему тебя это волнует".

[Sibiryak™]

Меня пару лет назад задержали по подозрению.
4 часа в кутузке и отпустили.
Но за эти 4 часа наслушался о себе...
Особенно понравилась надпись на обратной стороне двери дежурной части: "Кто не с нами, тот у нас!"
Так вот, вывили меня часа через два из камеры, подвели к столу. Достали всю эту лабуду для снятия отпечатков.
Я говорю: -Это что такое?
Отвечают: -Отпечатки сейчас будим снимать!
Я: -С какого перепугу?
О: -Приказ начальника, у всех задержанных снимать отпечатки пальцев.
Я: -Это ваш начальник, не мой. Мне его приказы по барабану вообще. Бандита поймали что ли?
Развернулся и пошёл в камеру.
О: (вдогонку) -Ну и ради бога!

[Ольгунчик]

Сообщение от Sibiryak™

Меня пару лет назад задержали по подозрению.
4 часа в кутузке и отпустили.
Но за эти 4 часа наслушался о себе...
Особенно понравилась надпись на обратной стороне двери дежурной части: "Кто не с нами, тот у нас!"
Так вот, вывили меня часа через два из камеры, подвели к столу. Достали всю эту лабуду для снятия отпечатков.
Я говорю: -Это что такое?
Отвечают: -Отпечатки сейчас будим снимать!
Я: -С какого перепугу?
О: -Приказ начальника, у всех задержанных снимать отпечатки пальцев.
Я: -Это ваш начальник, не мой. Мне его приказы по барабану вообще. Бандита поймали что ли?
Развернулся и пошёл в камеру.
О: (вдогонку) -Ну и ради бога!