Les passeports numériques pourraient faire face à des risques de sécurité

Le passeport que vous utilisez pour traverser les frontières internationales pourrait bientôt être numérique, mais l'abandon des documents papier comporte des risques pour la vie privée, selon les experts.

Un nouveau demande de brevet par Apple montre que l'entreprise travaille à fabriquer des passeports entièrement numériques. L'application détaille le logiciel qui pourrait garantir que la personne titulaire d'un iPhone avec une identification numérique est le véritable propriétaire. Mais le vol d'identité n'est pas le seul problème avec les documents numériques.

« Lorsque vous déployez un système de passeport entièrement numérique et sans papier, tout le modèle de menace change », Attila Tomaschek, chercheur pour le

site Web ProPrivacy, a déclaré dans une interview par e-mail.

« Un système mondial de passeport numérique généralisé impliquerait naturellement une énorme quantité de données personnelles sur les voyageurs, y compris les noms, les dates de naissance, les numéros de passeport, les photos, les informations de voyage, etc. De telles données sensibles peuvent être extrêmement précieuses pour les cybercriminels, faisant de tout système de passeport numérique une cible très attrayante pour les pirates. »

Tout passe au numérique

Les Etats Unis délivre déjà des passeports avec une puce à l'intérieur qui contient les mêmes informations que le document papier. Un passeport entièrement numérique est une prochaine étape naturelle, et une qui est envisagée pour ceux qui ont été vaccinés pour COVID-19, en plus des voyages, selon les observateurs.

Apple essaie depuis longtemps de remplacer votre argent, vos cartes de crédit, votre portefeuille et votre appareil photo par des iPhones, a noté Victor Kao, analyste technologique au cabinet de conseil RSM, dans une interview par e-mail. La numérisation des pièces d'identité gouvernementales, y compris les permis de conduire, les passeports et même les cartes de bibliothèque, pourrait offrir encore plus de commodité.

"En retirant le passeport physique, vous évitez les risques de le perdre pendant votre voyage, ou de vous le faire voler, ce qui pourrait conduire à une usurpation d'identité", a-t-il déclaré. "Les passeports numériques créent une transaction plus fluide lorsque vous voyagez d'un pays à l'autre."

Mais avec la commodité vient le risque. Les utilisateurs doivent faire confiance aux grandes entreprises technologiques comme Apple pour stocker leurs informations numériques en toute sécurité.

"Comme surfer sur Internet, un passeport numérique peut laisser des miettes d'Ariane numériques sur l'endroit où vous êtes allé", a déclaré Kao.

"Cela semble innocent, mais lorsque vous croisez ces données avec le suivi de localisation, la géolocalisation, les portefeuilles numériques, les publications sur les réseaux sociaux, covoiturage et applications de médias sociaux, vous venez tout d'un coup d'ouvrir les possibilités de ce que les gens ou même les agences gouvernementales savent au propos de vous."

Les obstacles à la mise en œuvre des passeports numériques ne sont pas tellement du côté d'Apple, a déclaré Kao.

"Les barrages routiers se situent sur l'autre moitié de l'équation: les systèmes d'authentification et de vérification du gouvernement", a-t-il ajouté. "Pour que les passeports numériques fonctionnent, cela suppose que chaque nation et État souverain dispose de l'infrastructure technologique et de l'épine dorsale pour prendre en charge un processus d'authentification numérique."

Mieux que le papier?

Tout le monde n'est pas d'accord pour dire que les passeports numériques représentent un risque pour la sécurité. Les smartphones Android et iOS "ont des mécanismes robustes pour stocker en toute sécurité les informations d'identification d'une manière qui ne peut pas être accessible via l'utilisation de modules de sécurité matériels inviolables et d'un cryptage qui ne peut pas être cassé à grande échelle", Mike Joyce, un responsable à société d'innovation et d'ingénierie Théorème, a déclaré dans une interview par e-mail.

Les passeports numériques, contrairement aux passeports papier, peuvent être rendus presque impossibles à falsifier, Vinny Lingham, PDG de société de logiciels Civic, a déclaré dans une interview par e-mail. Son entreprise a développé une technologie qui, selon elle, peut interroger un passeport numérique pour obtenir des informations sans demander toutes les données sous-jacentes.

"Par exemple, vous pourriez" demander "au portefeuille si le détenteur était un citoyen américain, et il pourrait confirmer oui ou non sans révéler d'autres informations", a déclaré Lingham.

"C'est aussi plus sûr car une fois la reconnaissance faciale attachée à un passeport numérique, vous ne pouvez pas remplacer la photo comme vous le pouvez avec un passeport physique."

Les efforts récents pour développer un Passeport COVID montrer que la technologie est prête pour les passeports de voyage numériques, Laura Hoffner, chef de cabinet de entreprise de cybersécurité Concentric, a déclaré dans une interview par e-mail.

"Le principal obstacle est la confiance", a déclaré Hoffner.

"Surtout en ce qui concerne COVID, l'ensemble de la pandémie a tellement polarisé que la solution numérique aura du mal à gagner la confiance du public. Le principal moyen d'y parvenir est de permettre à l'individu de contrôler qui accède à quelles informations et à quelle fréquence. »