デジタルパスポートはセキュリティリスクに直面する可能性があります

国境を越えるために使用するパスポートはまもなくデジタルになる可能性がありますが、紙の文書からの移行にはプライバシーのリスクが伴うと専門家は言います。

新しい 特許出願 Appleは、同社が完全にデジタル化されたパスポートの作成に取り組んでいることを示しています。 アプリケーションの詳細ソフトウェアは、デジタルIDを持つiPhoneを持っている人が実際の所有者であることを保証できます。 しかし、デジタルドキュメントの問題はIDの盗難だけではありません。

「完全にデジタル化されたペーパーレスのパスポートシステムを導入すると、脅威モデル全体が変化します」と、 ウェブサイトProPrivacy、電子メールのインタビューで言った。

「広く普及しているグローバルなデジタルパスポートシステムには、名前、生年月日、パスポート番号、写真、旅行情報など、大量の個人旅行者データが含まれます。 このような機密データはサイバー犯罪者にとって非常に価値があり、デジタルパスポートシステムはハッカーにとって非常に魅力的な標的になります。」

すべてがデジタル化

アメリカ すでにパスポートを発行しています 紙の文書と同じ情報を含むチップが内部にあります。 完全にデジタル化されたパスポートは当然の次のステップであり、旅行に加えてCOVID-19のワクチン接種を受けた人のために検討されているとオブザーバーは言います。

Appleは長い間、現金、クレジットカード、財布、カメラをiPhoneに置き換えようとしてきました、とのテクノロジーアナリストであるVictorKao氏は述べています。 コンサルティング会社RSM、メールインタビューで。 運転免許証、パスポート、さらには図書館カードなどの政府IDをデジタル化すると、さらに便利になる可能性があります。

「物理的なパスポートを削除することで、旅行中にパスポートを紛失したり、盗まれたりして、個人情報の盗難につながるリスクを回避できます」と彼は言いました。 「デジタルパスポートは、国から国へ旅行するときに、より摩擦のない取引を作成します。」

しかし、利便性とともにリスクが伴います。 ユーザーは、デジタル情報を安全に保存するために、Appleのような大手テクノロジー企業を信頼する必要があります。

「インターネットサーフィンのように、デジタルパスポートはあなたがいた場所にデジタルパンくずリストを残す可能性があります」と花王は言いました。

「無実に聞こえますが、このデータを位置追跡、ジオタグ、デジタルウォレット、ソーシャルメディアの投稿と相互参照すると、 ライドシェアリングやソーシャルメディアアプリ、あなたは突然、人々や政府機関でさえ知っていることの可能性を切り開いてきました あなたについて。"

花王氏によると、デジタルパスポートを実装する際のハードルはApple側にはそれほどないという。

「障害は、方程式の残りの半分、つまり政府の認証および検証システムにあります」と彼は付け加えました。 「デジタルパスポートが機能するためには、これはすべての主権国家と州がデジタル認証プロセスをサポートするための技術インフラストラクチャとバックボーンを持っていることを前提としています。」

紙より良いですか？

デジタルパスポートがセキュリティリスクであることに誰もが同意するわけではありません。 AndroidおよびiOSベースのスマートフォンには、「アクセスできない方法でクレデンシャルを安全に保存するための堅牢なメカニズムがあります 改ざん防止のハードウェアセキュリティモジュールと暗号化の使用は、大規模に実行可能に破ることはできません」とマネージャーのマイクジョイスは述べています。 で イノベーションおよびエンジニアリング会社の定理、電子メールのインタビューで言った。

紙のパスポートとは異なり、デジタルパスポートは偽造がほぼ不可能になる可能性があると、のCEOであるVinnyLingham氏は述べています。 ソフトウェア会社Civic、電子メールのインタビューで言った。 彼の会社は、基礎となるすべてのデータを要求することなく、デジタルパスポートに情報を照会できると主張する技術を開発しました。

「たとえば、所有者が米国市民であるかどうかをウォレットに「尋ねる」ことができ、他の情報を明らかにすることなく、はいまたはいいえを確認することができます」とリンガム氏は述べています。

「デジタルパスポートに顔認識が添付されると、物理的なパスポートと同じように写真を置き換えることができないため、より安全です。」

開発するための最近の取り組み COVIDパスポート テクノロジーがデジタル旅行パスポートの準備ができていることを示す、Laura Hoffner、 サイバーセキュリティ会社同心、電子メールのインタビューで言った。

「主な障害は信頼です」とホフナー氏は語った。

「特にCOVIDに関しては、パンデミック全体が非常に二極化しているため、どのデジタルソリューションでも一般の人々からの信頼を得るのに苦労するでしょう。 これを行う主な方法は、誰がどの情報にどのくらいの頻度でアクセスするかを個人が制御できるようにすることです。」