Цифровите паспорти могат да бъдат изправени пред рискове за сигурността

Паспортът, който използвате за пресичане на международни граници, скоро може да бъде цифров, но отдалечаването от хартиените документи идва с рискове за поверителността, казват експерти.

Нов заявка за патент от Apple показва, че компанията работи за изработването на паспорти, които са изцяло цифрови. Приложението дава подробности за софтуера, който може да гарантира, че лицето, което държи iPhone с цифров ID, е действителният собственик. Но кражбата на лични документи не е единственият проблем с цифровите документи.

„Когато внедрите напълно цифрова, безхартиена паспортна система, целият модел на заплаха се променя“, Атила Томашек, изследовател от уебсайт ProPrivacy, каза в интервю по имейл.

„Разпространената глобална система за цифрови паспорти естествено би включвала огромен брой лични данни за пътниците, включително имена, дати на раждане, номера на паспорти, снимка, информация за пътуване и т.н. Такива чувствителни данни могат да бъдат невероятно ценни за киберпрестъпниците, което прави всяка система за цифрови паспорти изключително привлекателна цел за хакери."

Всичко става цифрово

Съединените Щати вече издава паспорти с чип вътре, който съдържа същата информация като хартиения документ. Изцяло дигитален паспорт е естествена следваща стъпка и такава, която се обмисля за тези, които са били ваксинирани за COVID-19, в допълнение към пътуването, казват наблюдатели.

Apple отдавна се опитва да замени вашите пари в брой, кредитни карти, портфейл и камера с iPhone, отбеляза Виктор Као, технологичен анализатор в консултантска фирма RSM, в интервю по имейл. Дигитализирането на държавни документи за самоличност, включително шофьорски книжки, паспорти и дори библиотечни карти, може да предложи още повече удобство.

„Като премахвате физическия паспорт, избягвате рисковете да го загубите, докато пътувате, или да го откраднате, което може да доведе до кражба на самоличност“, каза той. „Дигиталните паспорти създават по-безпроблемна транзакция, когато пътувате от страна в държава.“

Но заедно с удобството идва и рискът. Потребителите трябва да се доверят на големи технологични компании като Apple, за да съхраняват сигурно цифровата си информация.

„Подобно на сърфирането в интернет, дигитален паспорт може да остави дигитални галета върху мястото, където сте били“, каза Као.

„Звучи невинно, но когато съпоставите тези данни с проследяване на местоположение, географско маркиране, цифрови портфейли, публикации в социалните медии, споделяне на пътувания и приложения за социални медии, вие изведнъж току-що отворихте възможностите за това, което хората или дори правителствените агенции знаят относно теб."

Препятствията пред внедряването на цифрови паспорти не са толкова от страна на Apple, каза Као.

„Пътните блокади са от другата половина на уравнението: правителствените системи за удостоверяване и проверка“, добави той. „За да работят дигиталните паспорти, това предполага, че всяка суверенна нация и държава имат технологична инфраструктура и гръбнак, за да поддържат процес на цифрово удостоверяване.

По-добре от хартия?

Не всички са съгласни, че цифровите паспорти представляват риск за сигурността. Смартфоните, базирани на Android и iOS, "имат стабилни механизми за сигурно съхраняване на идентификационни данни по начини, които не могат да бъдат достъпни чрез използването на защитени от подправяне хардуерни модули за сигурност и криптиране, които не могат да бъдат разбити в мащаб", Майк Джойс, мениджър в иновационна и инженерингова компания Теорема, каза в интервю по имейл.

Дигиталните паспорти, за разлика от хартиените, могат да станат почти невъзможни за подправяне, Вини Лингам, главен изпълнителен директор на софтуерна фирма Civic, каза в интервю по имейл. Фирмата му е разработила технология, за която твърди, че може да поиска информация в цифров паспорт, без да изисква всички основни данни.

„Например, можете да „попитате“ портфейла дали притежателят е гражданин на САЩ и той може да потвърди да или не, без да разкрива друга информация“, каза Лингам.

„Също така е по-сигурно, защото след като лицевото разпознаване е прикрепено към цифров паспорт, не можете да замените снимката, както можете с физически паспорт.

Последните усилия за разработване на a COVID паспорт показват, че технологията е готова за дигитални паспорти за пътуване, Лора Хофнър, началник на кабинета на фирма за киберсигурност Concentric, каза в интервю по имейл.

„Основната пречка е доверието“, каза Хофнър.

„Особено що се отнася до COVID, цялата пандемия е толкова поляризирана, че кое и цифрово решение ще има трудности да спечели доверието на обществеността. Основният начин да се направи това е да се даде възможност на индивида да контролира кой има достъп до каква информация и колко често."