Digitala pass kan utsättas för säkerhetsrisker

Passet du använder för att korsa internationella gränser kan snart vara digitalt, men övergången från pappersdokument innebär integritetsrisker, säger experter.

En ny patentansökan av Apple visar att företaget arbetar med att göra pass som är helt digitala. Applikationen beskriver programvara som kan säkerställa att personen som har en iPhone med digitalt ID är den faktiska ägaren. Men ID-stöld är inte det enda problemet med digitala dokument.

"När du distribuerar ett helt digitalt, papperslöst passsystem förändras hela hotmodellen," Attila Tomaschek, forskare för webbplats ProPrivacy, sa i en e-postintervju.

"Ett utbrett globalt digitalt passsystem skulle naturligtvis involvera en enorm mängd personlig resenärsdata, inklusive namn, födelsedatum, passnummer, foto, reseinformation och så vidare. Sådana känsliga uppgifter kan vara oerhört värdefulla för cyberbrottslingar, vilket gör alla digitala passsystem till ett mycket attraktivt mål för hackare."

Allt blir digitalt

USA utfärdar redan pass med ett chip inuti som innehåller samma information som pappersdokumentet. Ett helt digitalt pass är ett naturligt nästa steg, och ett som övervägs för dem som har vaccinerats mot covid-19, förutom resor, säger observatörer.

Apple har länge försökt ersätta dina kontanter, kreditkort, plånbok och kamera med iPhones, konstaterade Victor Kao, en teknikanalytiker på konsultföretaget RSM, i en e-postintervju. Digitalisering av statliga ID, inklusive körkort, pass och till och med bibliotekskort, skulle kunna erbjuda ännu mer bekvämlighet.

"Genom att ta bort det fysiska passet undviker du riskerna att förlora [det] medan du reser, eller att få det stulet, vilket kan leda till identitetsstöld", sa han. "Digitala pass skapar en mer friktionsfri transaktion när du reser från land till land."

Men tillsammans med bekvämligheten kommer risk. Användare måste lita på att stora teknikföretag som Apple lagrar sin digitala information säkert.

"Som att surfa på internet kan ett digitalt pass lämna digitala brödsmulor där du har varit," sa Kao.

"Det låter oskyldigt, men när du korsrefererar denna data med platsspårning, geotaggning, digitala plånböcker, inlägg på sociala medier, samåkning och appar för sociala medier, du har helt plötsligt bara öppnat upp möjligheterna för vad människor eller till och med statliga myndigheter vet om dig."

Hindren för att implementera digitala pass är inte så mycket på Apples sida, sa Kao.

"Vägspärrarna sitter på den andra halvan av ekvationen: regeringens autentiserings- och verifieringssystem," tillade han. "För att digitala pass ska fungera förutsätter detta att varje suverän nation och stat har den tekniska infrastrukturen och ryggraden för att stödja en digital autentiseringsprocess."

Bättre än papper?

Alla håller inte med om att digitala pass är en säkerhetsrisk. Android- och iOS-baserade smartphones "har robusta mekanismer för att säkert lagra referenser på sätt som inte kan nås via användningen av manipuleringssäkra hårdvarusäkerhetsmoduler och kryptering som inte kan brytas i stor skala, säger Mike Joyce, chef på innovations- och ingenjörsföretaget Theorem, sa i en e-postintervju.

Digitala pass kan, till skillnad från papperspass, göras nästan omöjliga att förfalska, säger Vinny Lingham, VD för mjukvaruföretaget Civic, sa i en e-postintervju. Hans företag har utvecklat teknik som det hävdar kan fråga efter ett digitalt pass för information utan att begära alla underliggande data.

"Till exempel kan du "fråga" plånboken om innehavaren var en amerikansk medborgare, och den kunde bekräfta ja eller nej utan att avslöja annan information," sa Lingham.

"Det är också säkrare för när ansiktsigenkänning väl har kopplats till ett digitalt pass kan du inte ersätta bilden som du kan med ett fysiskt pass."

De senaste ansträngningarna att utveckla en COVID-pass visa att tekniken är redo för digitala resepass, Laura Hoffner, stabschefen för cybersäkerhetsföretaget Concentric, sa i en e-postintervju.

"Den primära vägspärren är förtroende," sa Hoffner.

"Särskilt när det kommer till covid, har hela pandemin varit så polariserande att vilken digital lösning än kommer att ha svårt att vinna förtroende hos allmänheten. Det primära sättet att göra detta är att ge individen kontroll över vem som får åtkomst till vilken information och hur ofta."