Pasaporte Elec. | pasaportelectronico

Pasaporte Electrónico

Un pasaporte electrónico contiene un chip electrónico. Este contiene la misma información que se imprime en la página de datos del pasaporte: el nombre del titular, fecha de nacimiento y otra información biográfica.
Un Pasaporte Electrónico también contiene un identificador biométrico. En los Estados Unidos el chip requiere contener una fotografía digital del titular.
Todos los Pasaporte Electrónico emitidos por el Programa de Exención de Visa (VWP) en la moria de los países y en los Estados Unidos tienen características de seguridad para evitar la lectura no autorizada o "skimming" de los datos almacenados en el chip e-Passport.

Reduce el riesgo de manipulación y fraude de identidad mediante la adición de más capas de los controles de identidad, todos los cuales deben coincidir.

Adición de una imagen facial digital en el chip permite la verificación con ayuda de máquina (reconocimiento facial) para confirmar la identidad del titular.

Mediante el fortalecimiento de los controles de identidad, pasaportes reducen el riesgo de otros países que imponen la obligación de visado a los viajeros.

Cuando la información se almacena por primera vez el e-chip del pasaporte, el e-chip está bloqueado electrónicamente para que la información no puede ser alterado o editado.

No hay información adicional almacenados en el e-chip, acerca del portador o de sus viajes. Si cambia de estado (por ejemplo, si cambia de nombre), la información grabada en el chip no puede ser modificado para reflejar este cambio. Se tendría que solicitar un nuevo pasaporte.

La información en el e-chip no se puede leer a menos que el pasaporte se mantiene dentro de 10 centímetros de un lector de pasaporte electrónico.

Característica del chips para no rastreables: En 2008 un equipo de la Universidad Lausitz demostró que es posible determinar en qué país un chip del pasaporte es de sin saber la clave necesaria para la lectura de la misma.

Basic Access Control (BAC): En 2005 Marc Witteman mostró que los codigos de los documentos de pasaportes holandeses eran predecibles, que permite a un atacante adivinar o romper los códigos de seguridad para leer el chip.

Extended Access Control (EAC). En 2007 Luks Grunwald realizo un ataque que puede hacer que los chips de pasaportes compatibles con EAC queden inutilizable. Grunwald establece que si la clave (EAC) es robada o comprometida, un atacante puede subir un certificado falso con una fecha de expedición.

Active Authentication (AA): En 2005 Marc Witteman mostró que la clave secreta de autenticación puede ser hakeada mediante una busqueda por fuerza bruta. Esto puede permitir a un atacante clonar los chips de pasaporte, modificar el mecanismo de seguridad anti-clonación del chip.