Электронные паспорта, биометрия и смарт-карты: технические реалии и защита данных

Техническая уязвимость смарт-карт и методы защиты от считывания

При использовании электронных документов и бесконтактных карт возникают вопросы относительно безопасности записанной на них информации. Отмечается, что дистанционный бесконтактный съем данных с RFID-меток возможен на расстоянии до 10 метров при использовании специального оборудования. Также вспоминаются прецеденты взлома электронных паспортов в 2006 году с подменой цифровой фотографии.

Для физической защиты документов и платежных средств от несанкционированного дистанционного считывания применяются простые экранирующие решения:

• В обложку паспорта вшивается или вкладывается фольга по размеру разворота документа;
• Банковские карты с поддержкой бесконтактной оплаты (например, Mastercard PayPass) помещаются в цельнометаллические визитницы;
• Эффективность такого экранирования подтверждается отсутствием реакции встроенных NFC-сканеров смартфонов на метки, находящиеся под слоем фольги.

Что касается подделки биометрических паспортов (в частности, образцов, где на чипе хранится только снимок владельца), то несанкционированное изменение цифровой фотографии теряет практический смысл: оно требует незаметной замены напечатанного снимка на самом бланке, что технически крайне сложно.

Реалии государственных баз данных и инфраструктуры

Представления о мгновенном создании тотального цифрового контроля наталкиваются на текущие технические реалии инфраструктуры. Как в России, так и в Украине внедрение единых систем долгое время тормозится нехваткой программного обеспечения, считывателей и единых баз данных.

На практике интеграция чипов и единых карт (таких как УЭК) изначально нацелена на прикладные задачи — например, учет плательщиков льготных категорий через единые процессинговые центры, чтобы гражданам не требовалось предъявлять бумажные справки. В медицинской сфере создание общих электронных архивов годами тормозилось физической утратой техники и отсутствием связных сетей, из-за чего карты в поликлиниках нередко просто утилизировались.

Аналогично маловероятным считается сценарий полного запрета анонимных сим-карт и жесткого контроля операторов в условиях, когда контрактные абоненты составляют лишь малую долю рынка (около 10% в Украине), а инициативы вроде поголовного отслеживания IMEI часто оканчиваются безрезультатно.

Способы обеспечения приватности связи и шифрование

В вопросах коммуникации цифровой паспорт сам по себе не обеспечивает контроль за перепиской и звонками, если соблюдаются базовые правила конфиденциальности:

• Использование простых кнопочных аппаратов (например, Nokia 1100) с одноразовыми предоплаченными сим-картами, приобретаемыми без предъявления документов;
• Использование протокола XMPP (Jabber) с надстройкой OTR-шифрования (программы Gibberbot, IM+) вместо стандартных SMS-сообщений;
• Использование сторонних решений с шифрованием голосового трафика, устойчивых к прослушиванию на стороне оператора.

При шифровании звонков между абонентами формируется динамический ключ, а на экранах обоих устройств выводится проверочный четырехзначный код (контрольная сумма). Несовпадение этих цифр однозначно указывает на наличие атаки типа «человек посередине» (MitM) или точку перехвата софта. Если запись вызовов ведется напрямую на базовой станции или АТС оператора связи, аппаратура фиксирует лишь поток нерасшифрованных данных, изменяемый при каждом новом соединении.

Внедрение биометрии в потребительскую электронику

Развитие биометрических технологий постепенно смещается из сферы исключительно государственных удостоверений в сегмент носимой потребительской электроники. Крупные технологические компании привлекают специалистов в области биотехнологий и спортивной медицины для оснащения смарт-часов (таких как проекты линейки iWatch) медицинскими датчиками. Эти датчики ориентированы на непрерывный мониторинг состояния здоровья пользователя: отслеживание частоты сердечных сокращений (пульса), уровня гидратации и интеграцию с программными медицинскими журналами (Healthbook).