Γερμανία – Το τύλιγμα του διαβατηρίου σε αλουμινόχαρτο δεν είναι απαραίτητο για την προστασία των ηλεκτρονικών του δεδομένων από κρυφή ανάγνωση, σύμφωνα με την Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών της Γερμανίας (BSI). Η διευκρίνιση αφορά μια συμβουλή που κυκλοφορεί στο διαδίκτυο και προκαλεί ερωτήματα σε ταξιδιώτες για την ασφάλεια των εγγράφων ταυτοποίησής τους.
Τα γερμανικά διαβατήρια και δελτία ταυτότητας διαθέτουν ενσωματωμένο τσιπ, στο οποίο αποθηκεύονται προσωπικά στοιχεία, όπως το όνομα, η ημερομηνία γέννησης και η φωτογραφία του κατόχου. Τα δεδομένα αυτά, που αναγράφονται και στο έγγραφο, μπορούν να διαβαστούν ηλεκτρονικά, για παράδειγμα κατά τους συνοριακούς ελέγχους.
Γιατί η BSI θεωρεί περιττό το αλουμινόχαρτο
Η ιδέα του αλουμινόχαρτου στηρίζεται στην ιδιότητά του να εμποδίζει τη μετάδοση ηλεκτρομαγνητικών σημάτων ανάμεσα στο τσιπ και σε μια συσκευή ανάγνωσης. Ωστόσο, η BSI επισημαίνει ότι τα γερμανικά έγγραφα χρησιμοποιούν ήδη ειδικούς μηχανισμούς ασφαλείας, ώστε να αποτρέπεται η ανάγνωση χωρίς άμεση πρόσβαση σε αυτά.
Σύμφωνα με τη γερμανική υπηρεσία, σε όλα τα διαβατήρια και δελτία ταυτότητας εφαρμόζεται το PACE (Password Authenticated Connection Establishment). Το παλαιότερο σύστημα BAC (Basic Access Control) εξακολουθεί να υποστηρίζεται μόνο σε παλαιότερα διαβατήρια, για λόγους συμβατότητας.
Και οι δύο μηχανισμοί, όπως εξηγεί η BSI, εμποδίζουν την ηλεκτρονική ανάγνωση των εγγράφων από απόσταση, για παράδειγμα όταν το διαβατήριο βρίσκεται μέσα στην τσέπη ενός μπουφάν. Επομένως, δεν χρειάζεται να τυλίγεται σε αλουμινόχαρτο ως πρόσθετη προφύλαξη απέναντι σε αυτό το ενδεχόμενο.
Τι προσφέρουν οι θήκες RFID και τι δεν αποτρέπουν
Όποιος επιθυμεί παρ’ όλα αυτά ένα επιπλέον φυσικό κάλυμμα μπορεί να χρησιμοποιήσει μια θήκη προστασίας RFID. Πρόκειται για πιο πρακτική και ανθεκτική επιλογή από το αλουμινόχαρτο, το οποίο θα έπρεπε να αφαιρείται κάθε φορά που χρησιμοποιείται το έγγραφο.
Η θήκη, πάντως, δεν προστατεύει από κάθε μορφή κλοπής ταυτότητας. Η απώλεια του διαβατηρίου, η φωτογράφισή του από τρίτο πρόσωπο και οι επιθέσεις ηλεκτρονικής εξαπάτησης (phishing) παραμένουν διαφορετικοί κίνδυνοι, τους οποίους δεν αντιμετωπίζει η θωράκιση του τσιπ.
Πηγές πληροφοριών: Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών της Γερμανίας (BSI).
