Čo je biometrický pas a ako funguje?

Vydávanie biometrických pasov začalo už pred viac ako dekádou. Kým v roku 2008 ich používalo iba 60 štátov, v roku 2017 to bolo už dvakrát toľko. Poďte sa s nami pozrieť, na čo biometrické pasy slúžia a aké sú ich výhody.

Tento druh pasu sa na prvý pohľad nelíši od bežného cestovného pasu a možno ani netušíte, že taký typ máte. No biometrické pasy sa na Slovensku vydávajú už viac ako 10 rokov. Je teda pravdepodobné, že ho vlastníte aj vy. No viete, ako funguje?

Či vlastníte pas s biometrickou identifikáciou, určíte veľmi jednoducho. Každý biometrický pas má na spodnej časti obalu symbol čipu, ktorý je jeho najdôležitejšou súčasťou.

Kde biometrický pas uchováva moje údaje?

Biometrický pas má svoje špecifiká. Jeho hlavnou časťou je plastová karta. Na nej sú uvedené všetky bežné identifikátory (meno, priezvisko, bydlisko, rodné číslo atď.). Keď sa na ňu pozriete bližšie, všimnete si, že fotografia vašej tváre je čiernobiela a je súčasťou karty. Je totiž vytvorená pomocou laserového gravírovania a nie je možné ju odstrániť.

Na pravej strane karty je malý obdĺžnikový výstupok s miniatúrnym zobrazením vašej tváre a uvedeným číslom. Na tom mieste je uložený RFID čip, ktorý obsahuje vaše biometrické údaje a kontrolné dáta na zaistenie integrity týchto údajov. Najčastejšie je to digitálna mapa vašej tváre, ale môžu tam byť uložené aj odtlačky vašich prstov alebo sken dúhovky.

Biometrický pas používa technológiu bezkontaktného snímania, podobne ako bankomatové karty.

Sú moje dáta v bezpečí?

Biometrické pasy boli zavedené za účelom ochrany osobných dát a identity osôb. Hoci je možné detegovať čip na karte na vzdialenosť niekoľkých metrov (teda určiť, či karta obsahuje čip), snímať dáta je možné až po otvorení cestovného pasu a strojovom načítaní karty. Maximálna vzdialenosť na snímanie je 10 cm a navyše, sfalšovať biometrické údaje je technologicky extrémne náročné. 

Taktiež je obtiažne uložiť overovacie dáta do čipu tak, aby vyzerali hodnoverne. Biometrické pasy využívajú na identifikáciu tzv. infraštruktúru verejného kľúča (PKI), kde je digitálny certifikát (nazývaný aj šifrovací kľúč) vydaný certifikačnou autoritou.

V prípade falšovania by bol kľúč buď neplatný, alebo by nebol vydaný na identifikáciu sfalšovaných údajov.

Dáta na čipe sú chránené aj ďalšími metódami. Najčastejšie ide o pasívne overenie, ktoré odhalí zmeny biometrických údajov na čipe. Ide o hash hodnotu všetkých údajov, elektronicky podpísanú podpisovým kľúčom krajiny, v ktorej bol pas vydaný. Ak by bol obrázok na čipe zmenený, hash hodnoty nebudú sedieť. Z toho sa vie, že dáta boli sfalšované.

V Európskej únii navyše platí povinné používanie tzv. rozšírenej kontroly prístupu (EAC), ktorá pridáva autentizáciu čipu a čítačky. Znamená to, že prečítaný môže byť len čip, ktorý je pravý, pričom čítačka musí byť certifikovaná a schválená na čítanie týchto dát. Taktiež je použité silnejšie šifrovanie údajov. EAC má za úlohu chrániť citlivé údaje, medzi ktoré patria odtlačky prstov a snímky dúhovky.

Na zabránenie útokov alebo ich odhalenie je možné použiť aj ďalšie nepovinné metódy, napríklad šifrovanie prenosného kanála, zabránenie klonovaniu čipu pomocou súkromného kľúča a podobne.

Ako prebieha autentizácia?

Automatická identifikácia pomocou biometrického pasu je jednoduchá a trvá iba pár sekúnd. Ak ste na letisku nikdy neskúšali prejsť automatickou bránou, pretože neviete, čo od celého procesu očakávať alebo máte obavu, či to zvládnete, nemusíte. Prebieha nasledovne:

Plastovú kartu vložíte do čítačky a pozriete sa do kamery. Čítačka nasníma kartu a kontrolný systém overí bezpečnostné prvky. Dá pokyn snímaču optických dát, ktorý načíta čip na karte a znova overí, či sú dáta autentické.

Ak je všetko v poriadku a dokument je pravý, systém na identifikáciu tváre nasníma vašu tvár, overí biometrické dáta a skontroluje, či nie ste na zozname nežiaducich osôb. Po úspešnej autentizácii vás pustia ďalej.

Biometrické pasy vo svete

Technológia overovania totožnosti pomocou biometrickej informácie si našla cestu do rôznych, aj exotických krajín. Technológia AFIS spoločnosti Innovatrics sa úspešne používa napríklad v Peru, kde pomáha predchádzať podvodom s vydávaním falošných pasov, ale aj krádežiam identity.

Letiská v Ríme a Neapole zasa využívajú obe naše technológie. Technológia rozpoznávania tváre potvrdzuje, že cestujúci je držiteľom pasu, zatiaľ čo technológia identifikácie odtlačkov prstov (Innovatrics AFIS) bola postavená tak, aby v prípade potreby pridala ďalšiu úroveň bezpečnosti.

Dokonca aj maličký africký štát Džibuti modernizuje. Náš systém AFIS je súčasťou ich multi-biometrického systému na vydávanie a kontrolu dokumentov.

Biometrická identifikácia zažila za posledných 10 rokov obrovský rozmach a len Innovatrics má na konte viac ako 500 úspešných projektov v 70 krajinách sveta. Postav sa aj ty budúcnosti tvárou tvár a príď tvoriť bezpečnejšiu budúcnosť.