Kile ambacho kusoma chipu ya kielektroniki kunathibitisha, na kile ambacho haiwezi kuthibitisha

Kusoma chipu ya pasipoti ya kielektroniki kunaweza kuthibitisha mambo mawili ambayo hakuna picha ya pasipoti inayoweza kuthibitisha: kwamba data ya kibinafsi na picha kwenye chipu zilisainiwa kidijitali na jimbo lililotoa na hazijabadilishwa tangu wakati huo, na, ikiwa chipu inaiunga mkono, kwamba chipu hiyo ni ya asili badala ya nakala. Huo ndio ushahidi thabiti zaidi wa hati unaopatikana popote ambapo hifadhidata ya serikali haipatikani.

Haiwezi kuthibitisha kwamba mtu mwenye pasipoti ndiye mtu aliyepewa. Chipu halisi, asili katika pasipoti iliyoibiwa hupita kila hundi ya kriptografia. Ni sura ya moja kwa moja tu inayolingana na picha iliyohifadhiwa kwenye chipu inayounganisha hati hiyo na mwombaji.

Ni nini kilicho kwenye chipu, na inalindwaje?

Pasipoti za kisasa, na baadhi ya vitambulisho vya kitaifa, hubeba chipu isiyogusana iliyojengwa kwa kiwango cha Shirika la Kimataifa la Usafiri wa Anga, Hati 9303. (hufunguka kwenye kichupo kipya) Chipu hiyo ina maelezo sawa na ukurasa wa data uliochapishwa, nakala ya kidijitali ya picha ya mmiliki na, wakati mwingine, maelezo ya ziada.

Mifumo mitatu kutoka Hati 9303 Sehemu ya 11 (hufunguka kwenye kichupo kipya) (toleo la nane, 2021) hufanya kazi nyingi:

Sehemu ya 11 inasema kwamba angalau moja ya BAC au PACE " SHALL "Itaungwa mkono". Inaorodhesha Uthibitishaji Amilifu kama hiari, na kuipongeza kwa kuthibitisha kwamba data "imesomwa kutoka kwa IC halisi isiyo na mguso" na kwamba chipu "haijabadilishwa".

Uthibitishaji tulivu unathibitisha nini?

Uthibitishaji tulivu ndio hundi kuu. Chipu hubeba kitu cha usalama: orodha ya hashes za kila kundi la data, iliyosainiwa na cheti cha Mtia Saini Hati, ambacho hutolewa na mamlaka ya utiaji saini wa nchi ( CSCA Kuthibitisha hilo kunathibitisha jina, nambari, tarehe na picha ndivyo hasa jimbo lilivyoandika.

Masharti mawili hufanya uthibitisho huo kuwa halisi badala ya mapambo.

Saini lazima iambatanishwe na cheti unachokiamini. Cheti cha mtiaji saini husafiri ndani ya data ya chipu ambayo mwombaji huwasilisha. Saini inayothibitisha dhidi yake inathibitisha tu kwamba ufunguo fulani ulisaini data. Inathibitisha jimbo liliitia saini ikiwa tu cheti hicho kinaambatanishwa na jimbo. CSCA , ambayo unapata kwa kujitegemea.

Hundi lazima ifanyike kwenye seva yako. Programu ya simu inayoripoti "chipu halisi" inadai, na mshambuliaji anadhibiti simu.

Toden Uthibitishaji wa Utambulisho huendesha uthibitishaji tuli kwenye seva na huhesabu chipu kama halisi tu wakati msaini wake anapojiunga na cheti cha jimbo linaloaminika cha kutoa. Orodha hiyo imejengwa kutoka kwa orodha za cheti zilizochapishwa na serikali za Ujerumani, Uholanzi na Italia na inashughulikia nchi 138, ikiwa ni pamoja na Nigeria, Ghana, Kenya, Misri, Ethiopia na Senegal. Chipu kutoka nchi iliyo nje ya orodha inarudi.inconclusive, na uthibitishaji unarudi kwenye hati na, inapopatikana, hifadhidata ya serikali. NFC Nyaraka za uthibitishaji wa chipu (hufunguka kwenye kichupo kipya) huhifadhi maelezo ya sasa.

Nchi pia hughairi vyeti vya kusaini, kwa mfano baada ya ufunguo kuathiriwa. Si kila nchi huchapisha orodha ya kughairi, kwa hivyo matokeo husema ikiwa hali ya msaini ilikaguliwa; chipu ambayo hali yake haijulikani inakubaliwa kwa chaguo-msingi, na sheria ya mtiririko wa kazi inaweza kuituma ili ikaguliwe badala yake.

Kwa nini kunakili ni muhimu?

Kwa sababu uthibitishaji tulivu unathibitisha kuwa data ni halisi, si kwamba chipu ni halisi. Mtu mwenye ufikiaji wa pasipoti halisi kwa sekunde chache anaweza, kimsingi, kunakili data yake ya chipu kwenye chipu tupu. Kila hashi na saini bado ingethibitisha.

Uthibitishaji Amilifu hufunga pengo hilo kwa chipsi zinazoiunga mkono: chip inathibitisha kuwa inashikilia ufunguo wa faragha unaolingana na ufunguo wa umma ambao jimbo limetia saini. Toden inaripoti jinsi nakala ilivyokataliwa katika uwanja unaoitwacloneCheck:active_auth(chipu ilijibu changamoto ya mara moja),face_bound(chipu haina ufunguo kama huo, na picha ya kujipiga picha ya moja kwa moja ililingana na picha ya chipu) aunoneChipu inafikia kilelechipkiwango cha uhakikisho tu wakati nakala imekataliwa, na chipu inayoshindwa Uthibitishaji Amilifu hushindwa uthibitishaji kabisa kamanot_authentic.

Chipu haiwezi kuthibitisha nini?

Mipaka hii inafaa kutajwa waziwazi, kwa sababu uwezo wa chip mara nyingi huuzwa kupita kiasi.

• Kwamba mmiliki ndiye mmiliki. Chipu halisi, halisi katika pasipoti iliyokopwa au kuibiwa hupita kila ukaguzi wa chipu. Linganisha picha ya selfie ya moja kwa moja na picha ya chipu.

• Kwamba pasipoti bado ni halali kwa matumizi. Chipu inakuambia kile ambacho serikali iliandika katika suala hilo. Haikuambie kama pasipoti hiyo imeripotiwa kupotea au kuibiwa tangu wakati huo; hiyo ni ukaguzi tofauti dhidi ya data tofauti.

• Alama za vidole au data ya iris. Makundi ya data ya 3 na 4 yanafuata Udhibiti Uliopanuliwa wa Ufikiaji, na ni mifumo ya ukaguzi ya serikali pekee yenye vyeti sahihi ndiyo inayoweza kuvisoma. Muuzaji anayedai kutoa alama za vidole kutoka kwa chipu ya pasipoti kwa ajili ya kuingia anadai kitu ambacho kiwango hakiruhusu.

• Chochote kile, kwenye baadhi ya vitambulisho vya taifa. Kitambulisho mahiri cha Afrika Kusini, Kitambulisho cha Emirates na MyKad ya Malaysia, miongoni mwa vingine, hutumia chipsi za kibinafsi ambazo si za kawaida. ICAO eMRTD. Bado zinathibitisha kwa kunasa hati; haziwezi kufikia uhakikisho wa chipu.

• Chochote, katika kivinjari. Hakuna kivinjari API anaweza kuzungumza na chipu ya pasipoti. Toden husoma chipsi katika SDK za React Native na Flutter pekee; watumiaji wa wavuti wanaohitaji uhakikisho wa chipsi lazima waelekezwe kwenye programu ya simu.

Nini hutokea wakati chip haiwezi kusomwa?

Mara nyingi, haitakuwa hivyo. Simu inaweza kuwa haina NFC redio, mtumiaji anaweza kushikilia pasipoti mahali pasipofaa, au pasipoti inaweza kuwa imepitwa na wakati kabla ya chips.

Ubunifu kwa ajili ya hilo. Katika Toden Chipu inayokosekana, isiyosomeka au isiyo na hitimisho kamwe haishindwi na uthibitishaji; haichangii tu uhakikisho wa chipu, na mtiririko unaendelea kwenye ukaguzi wa hati na hifadhidata. Uthibitisho chanya tu wa ubadilishanaji hushindwa uthibitishaji. Mtiririko wa kazi unaweza kuwaruhusu watumiaji kuruka hatua ya chipu kwa mikono, na simu bila NFC ruka kiotomatiki.

Mfano wa mfano: programu ya kutuma pesa inampeleka mtumaji wa Senegali akiwa na pasipoti. NFC simu, chipu inasoma, inathibitisha dhidi ya cheti cha Senegal, inajibu changamoto ya Uthibitishaji Amilifu, na picha ya selfie inalingana na picha ya chipu: kiwango cha uhakikishochip. Mtumaji yule yule kwenye simu bila NFC imethibitishwa na hati: kiwango cha uhakikishodocumentProgramu hutoa akaunti zote mbili, na huweka kikomo cha juu zaidi kwa mtumaji wa kwanza.

Orodha ya kuongeza usomaji wa chipsi

1. Itoe katika mtiririko wa simu; usiiahidi kwenye wavuti.

2. Thibitisha kwenye seva, dhidi ya utoaji wa vyeti vya hali, kamwe usivitumie kwenye kifaa.

3. Inahitaji nakala iondolewe, kwa kutumia Uthibitishaji Amilifu au ulinganisho wa uso na picha ya chipu, kabla ya kuchukulia matokeo kama daraja la juu zaidi.

4. Daima linganisha uso wa moja kwa moja na picha ya chip.

5. Kamwe usimkose mteja kwa chipu ambayo haikuweza kusomwa; rudi nyuma na urekebishe mipaka badala yake.

6. Amua jinsi ya kutibu chipsi ambazo hali ya kughairi saini haijulikani.