Zapping paszportowy: chip RFID, zbieranie danych i czy powinieneś się tym zająć?

The Chaos Computer Club (CCC lub C3) opublikował niedawno post zatytułowany Dzisiaj bez biometrii: paszport „dobrze zrobione” o danych osobowych, obrazach biometrycznych itp. przechowywanych na chipie RFID paszportu i dowodu osobistego. Artykuł dotyczył również tego, że chipy w dokumentach tożsamości nie nadają się do użytku - na przykład z płytami grzewczymi kuchenki indukcyjnej. Chciałbym pokrótce wyjaśnić dlaczego, dlaczego i jak możesz samodzielnie odczytać lub wykorzystać dane w paszporcie i dowodzie osobistym.

uwagi wstępne

Ten artykuł nie ma na celu promowania zmieniania lub zacierania dokumentu tożsamości, ani ten wpis na blogu nie stanowi porady prawnej. Ten tekst jest wynikiem badań w oficjalnych i/lub publicznie dostępnych źródłach. Za ich treść odpowiadają operatorzy powiązanych stron.

Odczytaj dane z paszportu i dowodu osobistego

Paszport i „nowy” dowód tożsamości Republiki Federalnej Niemiec mają chip RFID, na którym przechowywane są dane osobowe, odciski palców, biometryczne zdjęcie paszportowe i tym podobne. Odczytywanie tych danych jest standardem dla władz, na granicy i tak dalej, aby sprawdzić tożsamość prezentera. Dane z paszportu lub dowodu osobistego możesz jednak również odczytać samodzielnie. W przypadku różnych oficjalnych lub innych usług online istnieją odpowiednie urządzenia, które można podłączyć do komputera przez USB. Amazon oferuje wybór.

Takie urządzenia są przydatne, gdy chcesz korzystać z usług obywatelskich, ubezpieczeń, finansów, zakupów i podobnych usług online i po okazaniu dowodu tożsamości. Informacje na ten temat są również dostępne na personalzettelportal.de lub w broszurze „Nowy dowód osobisty”, którą możesz otrzymać bezpłatnie w najbliższym urzędzie miasta, urzędzie meldunkowym, urzędzie meldunkowym itp. Jeśli nie chcesz korzystać z takich usług, ale po prostu chcesz przeczytać dokumenty, to jest to również możliwe bezpłatnie z odpowiednimi Apps dla urządzeń iPhone i Android, które mogą nawiązać połączenie NFC (Near Field Communication).

Aplikacje NFC do czytania paszportów i dowodów osobistych

Podczas badań zauważyłem, że takich aplikacji na iOS jest mniej, ale całkiem sporo na Androida. Dzieje się tak głównie dlatego, że Apple nie udostępnia łatwo swoich chipów NFC programistom i dystrybuuje interfejsy API – właściwie tylko dla portfela, Apple Pay i tym podobnych. W przypadku iPhone'a jest tylko oficjalny sklep Czytelnik paszportowy, które możesz wypróbować.

W związku z tym niedoborem ofert zrobiłem wczoraj test na urządzeniu z Androidem. Oto aplikacja eCl0wn okazał się szczególnie odkrywczy. Może i głupio wygląda, ale daje dużo danych – nawet zdjęcie biometryczne. W sklepie Google Play jest też wiele innych aplikacji NFC, które możesz przetestować.

Po co zap/niszczyć chip RFID w paszporcie?

Teraz do wkładu CCC do tematu Zapnij chip w paszporcie. Krytykuje automatyczne sprawdzanie danych na granicach, które odbywa się poprzez odczytywanie danych paszportowych i porównywanie ich z bazą danych. "Jedynym sposobem, aby temu zapobiec, jest dezaktywacja chipa w paszporcie."mówi autor" szczery. Choć utrudnia to porównywanie jednostek, dodam, że sam system nie jest zniesiony. Należy również zauważyć, że umyślna modyfikacja dokumentu tożsamości może naruszać różne paragrafy (od §273 StGB o Art. 303a kodeksu karnego do uszkodzenia mienia §303 StGB, od dowodu osobistego/paszportu po §4 PAuswG własność Republiki Federalnej Niemiec).

Czytanie mimochodem, profile ruchu itp.

Jasne, prywatność jest w dzisiejszych czasach świętym dobrem, które niektórzy ludzie niszczą się za pośrednictwem Facebooka i spółki, ale inni starają się chronić. Jeśli chodzi o dowody osobiste, paszporty i wbudowane w nie chipy RFID, zawsze pojawiają się modne hasła, takie jak Profil ruchu, Monitorowanie, Spionage i Oszustwo. I oczywiście: jak wyjaśniono powyżej w przypadku aplikacji, możesz łatwo czytać dokumenty. Ale jeszcze łatwiej się przed nim uchronić: albo ze specjalnym Posiadacze dowodu osobistegojeden okładka paszportu lub zdejmując aluminiowy kapelusz i owijając metalową folię wokół dokumentu tożsamości zamiast wokół głowy.

Streszczenie

Nie chcę wyciągać wniosków, ponieważ jest to bardzo kontrowersyjny temat, na który można mieć zdanie, ale nie trzeba go mieć. Stworzenie międzynarodowej bazy danych z danymi osobowymi i porównanie na granicach (strefy Schengen i gdzie indziej) nie zrezygnuje z zatrzaśnięcia własnego dokumentu. W razie wątpliwości opóźniasz podróż tylko dlatego, że paszport jest nieczytelny i konieczne jest ręczne porównanie. Każdy, kto czuje się szpiegowany na co dzień, może użyć do zablokowania specjalnego etui lub folii aluminiowej.

Swoją drogą komentarze mile widziane, jeśli są rzeczowe i konstruktywne ;)

Johannesa Domke’a

[Na wakacjach] Po ukończeniu szkoły średniej Johannes ukończył szkolenie na asystenta biznesowego specjalizującego się w językach obcych. Ale potem zdecydował się badać i pisać, co doprowadziło do jego niezależności. Od kilku lat współpracuje m.in. z Sir Apfelotem. Jego artykuły obejmują prezentacje produktów, aktualności, instrukcje, gry wideo, konsole i wiele innych. Śledzi na żywo przemówienia Apple za pośrednictwem transmisji strumieniowej.