ما الذي تثبته قراءة شريحة جواز السفر الإلكتروني، وما الذي لا يمكنها إثباته؟
Charles Archibong, المؤسس المشارك
تُثبت قراءة شريحة جواز السفر الإلكتروني أن البيانات موقعة من قِبل الدولة المُصدرة ولم يتم التلاعب بها، كما تُثبت، باستخدام المصادقة النشطة، أن الشريحة ليست نسخة. لكنها لا تُثبت هوية حامل جواز السفر؛ إذ لا يُمكن إثبات ذلك إلا من خلال مطابقة صورة الوجه مع صورة الشريحة.
أهم النقاط
- يثبت التحقق السلبي أن بيانات الشريحة قد تم توقيعها من قبل الدولة المصدرة ولم يتم تغييرها.
- لا يمنع التحقق السلبي وحده نسخ الشريحة بشكل مطابق؛ أما التحقق النشط فيعالج هذه المشكلة.
- قد تقع الشريحة الأصلية والحقيقية في الأيدي الخطأ، لذا قارن الوجه الحقيقي بصورة الشريحة.
- لا تكون الشريحة موثوقة إلا بقدر موثوقية شهادة الدولة المصدرة التي تتحقق منها.
يمكن لقراءة شريحة جواز السفر الإلكتروني إثبات أمرين لا يمكن إثباتهما بصورة جواز السفر: أولهما أن البيانات الشخصية والصورة الموجودة على الشريحة قد تم توقيعها رقميًا من قبل الدولة المُصدرة ولم يتم تغييرها منذ ذلك الحين، وثانيهما، إذا كانت الشريحة تدعم ذلك، أنها الشريحة الأصلية وليست نسخة. وهذا أقوى دليل وثائقي متاح في أي مكان لا يمكن الوصول فيه إلى قاعدة بيانات حكومية.
لا يمكن إثبات أن حامل جواز السفر هو الشخص الذي صدر له. فالشريحة الأصلية الموجودة في جواز سفر مسروق تجتاز جميع الفحوصات التشفيرية. ولا يربط الوثيقة بمقدم الطلب إلا وجه حقيقي مطابق للصورة المخزنة على الشريحة.
ما الذي يوجد على الشريحة، وكيف تتم حمايتها؟
تحتوي جوازات السفر الحديثة، وبعض بطاقات الهوية الوطنية، على شريحة إلكترونية تعمل بتقنية الاتصال اللاسلكي مصممة وفقًا لمعيار منظمة الطيران المدني الدولي، Doc 9303. (يفتح في علامة تبويب جديدة) تحتوي الشريحة على نفس التفاصيل الموجودة في صفحة البيانات المطبوعة، ونسخة رقمية من صورة حامل الجواز، وأحيانًا تفاصيل إضافية.
تقوم ثلاث آليات من الوثيقة 9303 الجزء 11 (يفتح في علامة تبويب جديدة) (الطبعة الثامنة، 2021) بمعظم العمل:
الآلية | ما يفعله | ماذا ICAO يقول إنه لم يفعل |
|---|---|---|
BAC أو PACE (التحكم في الوصول) | يفتح الشريحة بمفتاح مستمد من المنطقة المطبوعة القابلة للقراءة آلياً، ويشفر المحادثة | لا يمنع ذلك الحصول على نسخة طبق الأصل أو استبدال الشريحة |
المصادقة السلبية | يتحقق من بيانات الشريحة مقابل التجزئات الموقعة من قبل الدولة المصدرة | "لا يمنع ذلك النسخ الدقيق لمحتوى الدائرة المتكاملة اللاسلكية أو استبدال الشريحة" |
المصادقة النشطة | تقوم الشريحة بتوقيع تحدٍ جديد باستخدام مفتاح خاص لا تكشف عنه أبدًا | اختياري في المعيار؛ لا تحتوي كل شريحة على هذه الميزة. |
ينص الجزء 11 على أن واحداً على الأقل من BAC أو PACE " SHALL "يجب دعمها". ويذكر أن المصادقة النشطة اختيارية، وينسب إليها الفضل في إثبات أن البيانات "قد تمت قراءتها من الدائرة المتكاملة الأصلية غير التلامسية" وأن الشريحة "لم يتم استبدالها".
ما الذي تثبته المصادقة السلبية؟
يُعد التحقق السلبي هو الفحص الأساسي. تحمل الشريحة عنصر أمان: قائمة بتجزئات كل مجموعة بيانات، موقعة بشهادة مُوقِّع المستندات، والتي بدورها تصدرها سلطة التوقيع في الدولة ( CSCA ). ويثبت التحقق من ذلك أن الاسم والرقم والتواريخ والصورة هي بالضبط ما كتبته الدولة.
هناك شرطان يجعلان هذا الدليل حقيقياً وليس مجرد دليل شكلي.
يجب أن يرتبط التوقيع بشهادة موثوقة. تنتقل شهادة المُوقِّع داخل بيانات الشريحة التي يُقدِّمها المُتقدِّم. يُثبت التوقيع الذي يتم التحقق منه مقابل هذه الشهادة فقط أن مفتاحًا ما قد وقّع البيانات. ولا يُثبت أن الدولة قد وقّعتها إلا إذا ارتبطت تلك الشهادة بشهادة الدولة. CSCA والتي تحصل عليها بشكل مستقل.
يجب إجراء الفحص على خادمك. تطبيق الهاتف الذي يُبلغ عن "أصالة الشريحة" يدّعي ذلك، ويتحكم مهاجم بالهاتف.
Toden تُجري عملية التحقق من الهوية مصادقة سلبية على الخادم، ولا تُعتبر الشريحة أصلية إلا إذا كان مُوقِّعها مرتبطًا بشهادة صادرة عن دولة موثوقة. تُبنى هذه القائمة من قوائم الشهادات التي نشرتها الحكومات الألمانية والهولندية والإيطالية، وتغطي 138 دولة، من بينها نيجيريا وغانا وكينيا ومصر وإثيوبيا والسنغال. أما الشريحة الصادرة من دولة خارج هذه القائمة، فتُرفض.inconclusiveوتعتمد عملية التحقق على الوثيقة، وقاعدة البيانات الحكومية إن وجدت. NFC تحتفظ وثائق التحقق من الشريحة (يفتح في علامة تبويب جديدة) بالتفاصيل الحالية.
تقوم الدول أيضاً بإلغاء شهادات التوقيع، مثلاً بعد اختراق المفتاح. لا تنشر جميع الدول قائمة إلغاء الشهادات، لذا توضح النتيجة ما إذا تم التحقق من حالة المُوقِّع؛ تُقبل الشريحة التي تكون حالتها غير معروفة افتراضياً، ويمكن لقاعدة سير العمل إحالتها للمراجعة بدلاً من ذلك.
لماذا يُعدّ النسخ أمراً مهماً؟
لأن المصادقة السلبية تثبت صحة البيانات، وليس صحة الشريحة نفسها. فمن حيث المبدأ، يمكن لأي شخص لديه جواز سفر حقيقي لبضع ثوانٍ أن ينسخ بيانات شريحته إلى شريحة فارغة. وستظل جميع قيم التجزئة والتوقيع صالحة.
تعمل المصادقة النشطة على سد تلك الفجوة بالنسبة للرقائق التي تدعمها: تثبت الرقاقة أنها تحمل المفتاح الخاص المطابق للمفتاح العام الذي وقعته الدولة. Toden تشير التقارير إلى استبعاد وجود نسخة في حقل يسمىcloneCheck:active_auth(أجابت الشريحة على تحدٍ لمرة واحدة)،face_bound(لا تحتوي الشريحة على مثل هذا المفتاح، وتطابقت صورة السيلفي المباشرة مع صورة الشريحة) أوnoneتصل رقاقة إلى القمةchipمستوى التأكيد يكون فقط عند استبعاد النسخة، والشريحة التي تفشل في المصادقة النشطة تفشل في التحقق بشكل مباشر.not_authentic.
ما الذي لا يمكن لشريحة إلكترونية أن تثبته؟
من الجدير ذكر هذه الحدود بوضوح، لأن قدرات الرقائق غالباً ما يتم المبالغة في تقديرها.
أن يكون حامل الجواز هو المالك. الشريحة الأصلية والموثوقة في جواز سفر مستعار أو مسروق تجتاز جميع فحوصات الشريحة. قارن صورة شخصية حقيقية مع صورة الشريحة.
يُشير هذا إلى أن جواز السفر لا يزال ساري المفعول. تُظهر الشريحة الإلكترونية ما كتبته الدولة المعنية في القضية. ولا تُشير إلى ما إذا كان قد تم الإبلاغ عن فقدان جواز السفر أو سرقته؛ فهذا فحص منفصل يتم إجراؤه على بيانات أخرى.
بصمات الأصابع أو بيانات قزحية العين. تقع مجموعتا البيانات 3 و4 خلف نظام التحكم الموسع في الوصول، ولا يمكن قراءتهما إلا بواسطة أنظمة التفتيش الحكومية الحاصلة على الشهادات اللازمة. إن ادعاء أي بائع باستخراج بصمات الأصابع من شريحة جواز السفر لأغراض التوظيف يُعدّ ادعاءً مخالفًا للمعايير.
أي شيء، على بعض بطاقات الهوية الوطنية. تستخدم بطاقة الهوية الذكية الجنوب أفريقية، وبطاقة هوية الإمارات، وبطاقة MyKad الماليزية، من بين بطاقات أخرى، شرائح خاصة غير متاحة للجمهور. ICAO أجهزة eMRTD. لا تزال تتحقق من خلال التقاط المستندات؛ ولا يمكنها الوصول إلى ضمان الشريحة.
أي شيء، في متصفح. لا يوجد متصفح API يمكنه التحدث إلى شريحة جواز السفر. Toden يقرأ الشرائح في React Native و Flutter SDKs فقط؛ يجب توجيه مستخدمي الويب الذين يحتاجون إلى ضمان الشريحة إلى تطبيق جوال.
ماذا يحدث عندما يتعذر قراءة الشريحة؟
في كثير من الأحيان، لن يكون الأمر كذلك. قد لا يحتوي الهاتف على NFC في حالة الراديو، قد يمسك المستخدم جواز السفر في المكان الخطأ، أو قد يكون جواز السفر أقدم من الرقائق الإلكترونية.
صمم من أجل ذلك. في Toden لا يؤدي فقدان الشريحة أو عدم إمكانية قراءتها أو عدم وضوحها إلى فشل عملية التحقق؛ فهي ببساطة لا تُساهم في ضمان سلامة الشريحة، وتستمر عملية التحقق من المستندات وقواعد البيانات. ولا يفشل التحقق إلا في حال وجود دليل قاطع على التلاعب. ويمكن لسير العمل أن يسمح للمستخدمين بتجاوز خطوة الشريحة يدويًا، كما يمكن للهواتف التي لا تحتوي على شريحة أن تفشل في التحقق. NFC تخطَّها تلقائيًا.
مثال توضيحي: تطبيق لتحويل الأموال يُضيف مُرسِلاً سنغالياً يحمل جواز سفر. NFC يقرأ الشريحة بيانات الهاتف، ويتحقق من صحتها باستخدام شهادة السنغال، ويجيب على تحدي المصادقة النشطة، وتتطابق صورة السيلفي مع صورة الشريحة: مستوى ضمانchipنفس المرسل على هاتف بدون NFC يتم التحقق من خلال المستند: مستوى التأكيدdocumentيمنح التطبيق كلا الطرفين حسابًا، ويحدد حدًا أعلى للمرسل الأول.
قائمة مرجعية لإضافة قراءة الشريحة
قدّمها عبر الهاتف المحمول؛ لا تعد بها على الإنترنت.
تحقق من ذلك على الخادم، مقابل شهادات حالة الإصدار، وليس على الجهاز.
يتطلب الأمر استبعاد النسخة، عن طريق المصادقة النشطة أو مطابقة الوجه مع صورة الشريحة، قبل اعتبار النتيجة أعلى مستوى.
قم دائمًا بمطابقة الوجه الحقيقي مع صورة الشريحة.
لا تخيب أمل أي عميل بسبب شريحة لا يمكن قراءتها؛ بل تراجع وقم بتعديل الحدود بدلاً من ذلك.
حدد كيفية التعامل مع الرقائق التي لم يُعرف وضع إلغاء التوقيع الخاص بها.
المصادر
Charles Archibong
المؤسس المشارك
شارك تشارلز أرتشيبونغ في تأسيس شركة Toden. وهو يكتب عن التحقق من الهوية، والتكنولوجيا المالية، والعمل العملي لبناء خدمات رقمية موثوقة.
