Открыть главное меню

Биометрический паспорт

Биометрический паспорт — государственный документ, удостоверяющий личность и гражданство владельца при пересечении границ государств и пребывании за границей. Биометрический паспорт отличается от обычного тем, что в него встроена специальная микросхема, содержащая фотографию владельца, а также его данные: фамилию, имя, отчество, дату рождения, номер паспорта, дату его выдачи и окончания срока действия, а также любые дополнительные сведения о владельце. Стандарты предусматривают возможность хранения в микросхеме специальной биометрической информации, например, рисунок радужной оболочки глаза или отпечатков пальцев. Отличием биометрического паспорта от обычного является наличие информации, недоступной его владельцу, и возможности её дистанционного считывания[1].

Предлогом для введения биометрических документов стали события 11 сентября 2001 года в США; идея появления подобных документов также появилась в США. В 2002 году представители 188 стран мира подписали Новоорлеанское соглашение, признавшее биометрию лица основной технологией идентификации для паспортов и въездных виз следующего поколения[источник не указан 2541 день]. После этого правительство США заявило, что документы, полученные после 2006 года и используемые для безвизового въезда в страну граждан государств-участников программы Visa Waiver (см. Визовая политика США), должны быть биометрическими[источник не указан 2541 день]. Во многих странах систему биометрических паспортов рядовые граждане оценивают крайне негативно, как систему тотального контроля, которую продвигают в интересах США[источник не указан 806 дней].

ОписаниеПравить

Внешний видПравить

 
Логотип биометрического паспорта

Биометрический паспорт внешне отличается от старого паспорта специальным логотипом микросхемы, нанесённым на обложку, для опознавания электронного паспорта. Первая страница биометрического паспорта толще обычной. На неё нанесены установочные данные владельца и его фотография.

Внутри первой страницы биометрического паспорта находится электронный чип, который содержит цифровое фото и те данные, которые уже вписаны в паспорт. Российские биометрические паспорта изготавливаются на «Гознаке», который в настоящее время производит как общероссийские, так и заграничные паспорта.

Преимущества биометрического паспортаПравить

Главное преимущество биометрического паспорта состоит в том, что на пунктах пограничного контроля некоторых стран установлено оборудование, считывающее данные с микрочипа. Такая процедура сокращает время ввода данных о лице, пересекающем границу, в пограничную систему. Сейчас во многих странах, где существует контроль электронных паспортов, созданы специальные коридоры для путешественников с электронными паспортами, очередь в которых движется значительно быстрее.

Благодаря хранению биометрических данных в паспорте, сравнение предъявителя паспорта и данных, хранящихся в паспорте (фотография лица, отпечатки пальцев и другие) выполняет автоматика. Такой подход снижает вероятность субъективной ошибки контролёра, сокращает время идентификации и ускоряет процесс пограничного контроля.

Кроме того, с 1 марта 2010 года граждане Российской Федерации могут подать письменное заявление о выдаче загранпаспорта с электронным носителем информации со сроком действия на 10 лет[2]. Паспорта старого образца выдаются только на 5 лет.

Ограничения биометрического паспортаПравить

Биометрический паспорт ускоряет прохождение паспортного контроля в некоторых странах, где на пограничном контроле оборудованы соответствующие места. В настоящее время даже в страны с жёсткими требованиями на визы (США, Великобритания, Канада, Германия и ряд стран Евросоюза) возможен въезд как по биометрическому, так и обычному паспорту. С точки зрения въезда в какие-либо страны мира объективной необходимости получать биометрический паспорт в настоящее время нет.

ТехнологииПравить

Как правило паспорт использует бесконтактные технологии стандарта ISO14443. Современные микросхемы смарт-карт RFID, как правило, содержат цепи контактных интерфейсов ISO7816 и USB, однако в паспортах для них нет соответствующих контактов.

Микросхема паспорта — классическая микропроцессорная смарт-карта под управлением операционной системы (например, JCOP). Стандарты доступа к информации определяет организация GlobalPlatform (англ.). В данной организации нет ни одного члена - гражданина Российской Федерации. Стандарты предоставления гражданской и биометрической информации о владельце разрабатывает ICAO, в которой только один представитель Российской Федерации (проживает ли он в России не известно).

Биометрические паспорта в странах мираПравить

БелоруссияПравить

В Белоруссии идея ввести биометрические паспорта пришла в 2012 году. Была выпущена пробная партия новых паспортов для подробного изучения. За введение такого типа паспорта высказались силовые структуры, в частности, Госпогранкомитет Белоруссии. По состоянию на 2015 год, биометрические паспорта не выдаются, выпущены только пробные образцы. Производство биометрических паспортов и национальных ID-карт планируется освоить в Белоруссии к концу 2019 года.[3]

КазахстанПравить

 
Казахстанский биометрический паспорт

Новые биометрические паспорта выдают гражданам Казахстана с 2009 года[4]. В паспорта, кoторые в массовом порядке начнут выдаваться гражданам Казахстана с января 2013 года, вернут графу «нациoнальность». Сooтветствующее поручение дал Министерству юстиции страны глава правительства Карим Масимов. Министр юстиции Загипа Балиева подтвердила, что теперь эта графа будет содержаться «во всех паспортах». При этом oна сослалась на положение Конституции Казахстана, кoтoрое даёт гражданам право указывать национальную принадлежность. В настоящее время национальность указывается по письменно выраженному пожеланию владельца.

ЛатвияПравить

В Латвии биометрические паспорта содержат вкладыш со сканированными отпечатками пальцев держателя паспорта. Введение таких паспортов стало основным требованием, которые США предъявило Латвии для введения безвизового режима с этой страной.

Выдача нового паспорта обойдётся гражданам Латвии дороже, нежели раньше — 15 латов вместо шести (30 долларов вместо 12). Наравне с новыми паспортами, действительными остаются и старые, однако скоро будут выдаваться только паспорта нового типа.

МолдавияПравить

В Молдавии биометрические паспорта начали выдавать с 2009 года наравне с небиометрическими. С 1 января 2011 года гражданам выдаются только биометрические паспорта. Такие паспорта содержат информацию об отпечатках пальцев, цифровой фотографии и цифровой подписи владельца. Стоимость биометрического паспорта по сравнению с небиометрическим для граждан старше 12 лет возросла с 250 до 1250[5], затем 850 лей[6], затем 800 лей, затем 760 лей[7], затем 700 лей[8]. Однако срок действия биометрического паспорта по сравнению с небиометрическим сократился с 10 до 7 лет. В августе 2014 года поменялся цвет обложки паспорта с голубого на бордовый.[9] С 2018 года срок действия увеличился до 10 лет.


МонголияПравить

Биометрические паспорта в Монголии будут выдаваться зимой 2016 года. В микрочип паспорта будут закодированы биометрическая фотография и отпечатки пальцев держателя. Паспорт выдаётся со сроком действия от 2 до 10 лет в зависимости от возраста владельца.

ПакистанПравить

В 2004 году Пакистан стал одной из первых стран в мире, начав выдавать гражданам биометрические паспорта, которые соответствуют стандартам ИКАО[10]. C 2004 года было выдано более 7 миллионов биометрических паспортов[11].

ПольшаПравить

В микрочипе паспорта сейчас закодирована только фотография гражданина. Через два года [источник не указан 3214 дней] в нём появится информация об отпечатках пальцев и радужной оболочке глаза владельца паспорта. На церемонии открытия пункта выдачи биометрических паспортов в Варшаве глава МВД Польши Людвик Дорн сообщил, что, благодаря использованию новой технологии, выдача биометрических паспортов будет значительно усовершенствована.

На данный момент в Польше открыто около 110 пунктов выдачи новых паспортов со специальным микропроцессором. Биометрический паспорт стоит около 140 злотых. Граждане, которые ранее получали обычные паспорта, не должны менять документы, которые будут действительны до срока, указанного в паспорте.

РоссияПравить

В России с 2009 года во всех субъектах РФ действуют пункты выдачи паспортно-визовых документов нового поколения (паспортов, содержащих электронный носитель информации). Данные из этих пунктов поступают в единый центр персонализации данных. В зарубежных консульских учреждениях России выдача ПВДНП производится только в тех загранучреждениях, которые оснащены специальными программно-техническими средствами для оформления и выдачи паспорта, содержащего электронный носитель информации[12]. С 1 марта 2010 года ПВДНП в России выдаются сроком на 10 лет, стоимость оформления паспорта взрослому составляет 3500 рублей. Данные на чипе Российского паспорта защищены с помощью технологии контроля доступа BAC (Basic access control, механизм, предназначенный для обеспечения того, чтобы только авторизованные стороны могли без проводов считывать личную информацию из паспортов с помощью чипа RFID). Некоторые разработчик RFID базируются в Ченнай, Индия. Технология позволяет произвести чтение данных только после ввода номера паспорта, даты рождения владельца и даты окончания действия паспорта (обычно осуществляется с помощью распознавания машиносчитываемой зоны паспорта), что не исключает несанкционированный доступ к данным на чипе. Обложка паспорта без металла.

Существуют тактика множественных атак на BAC, который позволяет отслеживать паспорт. Атака основана на способности отличить неудачную проверку одноразовых номеров от неудачной проверки MAC, а также на сравнении и анализе времени ответа и кода ошибки, на основании которых можно выявить страну паспорта и отправить наилучший скрипт; тактика работает с паспортами со случайными уникальными идентификаторами и трудно угадываемыми ключами. "Российский электронный паспорт не соответствовал нормальному распределению сроков ответов (response time) на атаки. Помимо не нормальному распределению, паспорт не позволил нам получить доступ к данным после того как мы применили BAC, что предполагает, что паспорт может быть не полностью совместим со Стандартом ICAO (EAC, если используется, защищает только биометрические данные). Информация в российском паспорте была разрозненная и в основном на русском (т.е. записана напрямую на чип), так что это требует дальнейшего изучения. Промежутки времени между случайными и повторными сообщениями были самыми большими из тех что мы видели у всех других паспортов, не имея с ними ничего общего; поэтому наша атака против российского паспорта была бы с большой долей вероятности успешной" - "A Traceability Attack Against e-Passports", Tom Chothia and Vitaliy Smirnov, School of Computer Science, University of Birmingham, UK.

СШАПравить

В США оформлением паспортов американским гражданам занимается консульский отдел госдепартамента. Но большинство граждан США такие паспорта не получили. Внутри страны обычно паспортом никто не пользуется, достаточно водительского удостоверения. А паспорт для поездок за пределы США у большинства граждан США — обыкновенный, бумажный, не биометрический.

С декабря 2005 года такие документы — с обложкой чёрного цвета — начали выдавать американским дипломатам. С апреля 2006 года — с красной — чиновникам федерального правительства. Для обычных граждан «электронный паспорт» имеет синюю обложку. Обложка «электронного паспорта» изготовлена с применением металла, что должно предотвратить несанкционированное считывание информации, заложенной в чип. Внешнеполитическое ведомство утверждает, что при производстве биометрических паспортов используются шифровальные и иные технологии, надёжно защищающие хранящиеся в микросхеме данные. На самой микросхеме в паспортах США данные не хранятся, там лишь ссылка на сервер в ведомстве, к которому, пройдя идентификацию, может получить доступ сотрудник. Это удваивает безопасность, хотя некоторые страны записывают биометрические данные сразу на чип, т.о. экономя на дополнительной защите.

ИзраильПравить

 
Израильский, общегражданский, биометрический, международный паспорт. Фронтальная обложка, 2014 год.

С начала 2013 года МВД Израиля начало выпускать биометрические паспорта. В начале проект запущен в «пилотном» режиме. Граждане Израиля, обладающие действующим заграничным паспортом, срок действия которого превышает 2 года, а также обладатели паспорта с 5-летним сроком годности, которые могут быть продлены ещё на 5 лет, оформляют новый биометрический паспорт бесплатно. В остальном стоимость оформления документа не изменилась.

При оформлении паспорта непосредственно при подаче документов на его оформление заявитель фотографируется на специальную биометрическую фотокамеру, а также оставляет отпечатки указательных пальцев обеих рук. Эти данные заносятся на чип, который вшит в обложку паспорта. В отличие от паспорта старого образца, страница с фотографией не заламинирована, а покрыта плёнкой с многочисленными голограммами, а также вытисненным на ней номером документа. Подпись владельца паспорта размещается непосредственно под фотографией его владельца. Паспорт имеет множество степеней защиты: на каждой странице по два водяных знака, металлическая нить, голограммы и прочее.

С 8 июля 2013 года МВД Израиля ввело получение биометрических теудат-зеутов[13]. Биометрический теудат-зеут со встроенной смарт-картой имеет размер обычной кредитной карточки (85,6 × 53,98 мм), определённый международным стандартом ISO 7810.

ТуркменияПравить

 
Обложка биометрического паспорта гражданина Туркменистана

Биометрический паспорт гражданина Туркменистана для выезда из Туркменистана и въезда в Туркменистан введен с 10 июля 2008 года, в апреле 2013 года были утверждены новые образцы и описания биометрического паспорта гражданина Туркменистана, с множеством защит и увеличенным объёмом электронного чипа, высококачественно изготовленные[14]. Ранее выданные паспорта гражданина Туркменистана, сохранили свою силу до окончания срока[15].

УзбекистанПравить

В Узбекистане 23 июня 2009 года издан Указ Президента «О мерах по дальнейшему совершенствованию паспортной системы в Республике Узбекистан»[16]. 29 декабря 2009 года Президент Узбекистана подписал указ об изменении сроков поэтапного обмена у населения действующего паспорта гражданина на биометрический паспорт[17]. В соответствии с этим указом, биометрические паспорта будут вводиться поэтапно, начиная с 1 января 2011 года. В первую очередь они будут выдаваться служащим министерств, ведомств и учреждений республики, физическим лицам, выезжающим за границу или находящимся за пределами страны, а также гражданам, получающим паспорта в связи с достижением определённого возраста либо по другим основаниям, предусмотренным законом. Остальное население страны должно будет получить новые паспорта в период с 2012 по 2015 год. {{нет АИ 2|Граждане, не успевшие до конца 2015 года сменить свой паспорт старого образца на биометрический, будут привлечены к административной ответственности.

[18]

УкраинаПравить

2 октября 2012 года Украина приняла закон «Про единый государственный демографический реестр», согласно которому паспорт гражданина Украины и паспорт для выезда за границу примет электронный вид, а данные о владельце будут размещены в Едином Государственном реестре. Первые несколько биометрических паспортов получили 13 января 2015. Стоимость оформления биометрического паспорта от 557 грн. Список документов для получения биометрического загранпаспорта и сроки оформления можно уточнить на официальном сайте ГМС Украины.

ФинляндияПравить

В Финляндии новые паспорта будут выдавать сроком на пять лет. Финское МВД решило поместить в чип паспорта только цифровую фотографию владельца. Вопрос о введении ещё одного обязательного параметра — отпечатков пальцев — изучается с технической точки зрения.

За новый биометрический паспорт каждому гражданину Финляндии придётся заплатить 46 евро. Оформление обыкновенного паспорта обходится немного дешевле — в 40 евро.

ЭстонияПравить

 
Обложка эстонского биометрического паспорта

С 2007 года в Эстонии выдают только биометрические паспорта.[19] С 2009 года в чип документа записывается помимо анкетных данных (имя и фамилия, дата рождения, гражданство) и биометрические данные (фотография лица, а также изображения отпечатков с указательных пальцев рук).[20] Если взять отпечаток с указательного пальца не представляется возможным, то отпечаток берётся со следующего пальца (за исключением мизинцев).[21] Внедрение биометрических паспортов в Эстонии является условием для установления безвизового режима с США. Также является выполнением постановления Совета Европейского Союза от 13 декабря 2004 г. № 2252/2004/EС, согласно которому в проездных документах, наряду с биометрией лица, должна применяться и биометрия отпечатков пальцев. Для всех государств — членов ЕС введение в действие постановления является обязательным. Срок исполнения — июнь 2009.[22] Временно — по состоянию здоровья ходатайствующего, может быть выдан документ без отпечатков пальцев, сроком действия до 12 месяцев. Госпошлина за оформление паспорта внутри страны составляет 28,76 евро, в представительствах за её пределами — 30 евро.

ЕСПравить

Совет министров ЕС по совместным делам и внешним отношениям утвердил обновлённые правила оформления биометрических паспортов в странах Евросоюза и стандарты безопасности этих и других документов, которые европейцы используют для путешествий.

Это решение было принято после согласования с Европарламентом и ставит целью повысить безопасность документов, установить более эффективную связь между документом и его владельцем и, таким образом, повысить защиту от подделок или мошенничества с использованием чужих паспортов. Как говорится в итоговой декларации Совета ЕС, новые правила

разрешат гармонизировать исключение из совместного обязательства предоставлять отпечатки пальцев для оформления документов для путешествий, поскольку такое мероприятие является очень важным для установления стандартов безопасности и с учётом необходимости упрощения пограничного контроля

Обязательство предоставлять отпечатки пальцев при оформлении паспортов не будет распространяться только на детей до 12 лет.

Принятые регуляторные правила предусматривают также принцип «одно лицо-один паспорт», как дополнительное мероприятие безопасности. В первую очередь, это касается путешествующих детей. Это применяется в соответствии с рекомендациями Международной организации гражданской авиации (International Civil Aviation Organisation).

Введённые регуляторные нормы совершенствуют совместные правила по безопасности паспортов ЕС и других документов для путешествия, которые были установлены ещё в 2004 году.

Чип паспорта UK был взломан менее чем за 48 часов. Если ранее преступникам нужно было физически достичь паспорт чтобы клонировать (скопировать) его данные, то сейчас паспорт можно считать удаленно ("further efforts have allowed researchers to clone passport data while the passport is being mailed to its owner. Where a criminal used to need to secretly open and then reseal the envelope, now it can be done without detection, adding some degree of insecurity to the passport system"). Это добавило больше небезопасности паспортной системе.

В 2006 было явно продемонстрировано, что Ирландский паспорт с чипом мог быть считан на расстоянии порядка 6 метров. С текущими на тот момент технологиями ("it was clearly demonstrated that Irish passports with RFID chips could be read at nearly twenty feet (about six meters). With current technology").

 
Биометрические паспорта по странам:      Страны, использующие биометрические паспорта      Страны, где биометрические паспорта появятся в ближайшем будущем

ПодделкиПравить

Международные ассоциации утверждали, что его невозможно подделать, однако в 2008 году голландский учёный Йерун ван Бек (Jeroen van Beek) из Амстердамского университета сумел подделать биометрический паспорт. Во время эксперимента голландец взял два чипа реально существующих британских паспортов и создал их точные копии. После этого он изменил данные на копиях чипов, вставив в паспорта фотографии Усамы бен Ладена и палестинской террористки-смертницы Хибы Дарагме (Hiba Darghmeh). Программа, рекомендованная для проверки паспортов в международных аэропортах, признала подделанные паспорта настоящими.

По заказу британской газеты «The Times» ван Бек разработал метод чтения и копирования микрочипов, а также изменения содержащихся на них данных. Причём полученные чипы признаёт настоящими программа Golden Reader, используемая Международной организацией гражданской авиации для проверки паспортов в аэропортах. Ван Бек основывался на исследованиях, проведённых в Великобритании, Германии и Новой Зеландии. После разработки метода голландцу потребовалось меньше часа на изготовление двух поддельных микрочипов, готовых к тому, чтобы имплантировать их в бумажную часть паспорта. Денежные затраты также были невелики: ван Беку потребовались два чипа, стоимость которых составляет 20 долларов, и устройство для чтения информации за 80 долларов.

Исследования были призваны показать несовершенство новых паспортов. По заявлению «The Times», личности Усамы бен Ладена и Хибы Дарагме были выбраны специально, чтобы ни у кого не возникло сомнения, что полученные микрочипы поддельные. Особенный интерес вызывает то, что в настоящий момент в Британии украли 3000 паспортов, готовых к тому, чтобы в них вставили чип. Тогда Министерство внутренних дел Великобритании заявило, что украденными паспортами воспользоваться не удастся, так как подделать микрочип фактически невозможно. Однако исследования ван Бека показывают, что это не вызовет особых сложностей.

Уязвимость системы заключается в отсутствии единой директории открытых ключей стран, выпускающих биометрические паспорта. В отсутствие надёжного источника открытых ключей, программы, работающие с биопаспортами, проверяют действительность электронной подписи данных, хранящихся в чипе, используя открытый ключ, также записанный в чип паспорта. Понятно, что злоумышленник после модификации данных в чипе может переподписать их, используя собственный закрытый ключ, и записать свой же открытый ключ в чип. Программа не имеет возможности уличить его — подпись корректна, а факт использования подменного открытого ключа остаётся необнаруженным из-за отсутствия эталона.

Защита от подделокПравить

В мире действует специальная международная база данных, призванная бороться с поддельными биометрическими паспортами. По задумке создателей, несоответствие проверяемого паспорта и кода в базе данных должно выдать подделку. Однако сведения для базы данных в данный момент поставляют только пять из 45 стран, выдающих биометрические паспорта. Страны, напрямую записывающие данные на чип, скорее всего не используют код.

Опасности использования биометрического паспортаПравить

Специалисты в области охраны персональных данных многих стран высказывают опасения по поводу повсеместного введения биометрических паспортов. Основной проблемой указан тот факт, что информация биометрического паспорта может быть передана с использованием беспроводной RFID технологии, что может стать серьезной уязвимостью и позволяет получить информацию с биометрического паспорта без непосредственного контакта с документом.[источник не указан 225 дней]

ПримечанияПравить

  1. Документ «Позиция Церкви в связи с развитием технологий учета и обработки персональных данных». Принят Архиерейским Собором Русской Православной Церкви 4 февраля 2013 года.
  2. Заграничный паспорт // Федеральная Миграционная Служба России
  3. Введение в Беларуси биометрических документов перенесено на 2020 год. БелТА (2 октября 2018). Дата обращения 2 октября 2018.
  4. Паспорт с электронным носителем информации. МинЮст Казахстана (25 марта 2009). Дата обращения 11 октября 2014.
  5. Новости Молдовы — С 2011 года снизится стоимость биометрических паспортов для граждан Молдовы Архивная копия от 16 марта 2014 на Wayback Machine
  6. Стоимость биометрических паспортов снизится вдвое — Мариан Лупу | Общество | ИА «Новости — Молдова» Архивная копия от 9 февраля 2013 на Wayback Machine
  7. Новости Молдовы — С 1 августа стоимость биометрических паспортов снизится на 8-10 % Архивная копия от 16 марта 2014 на Wayback Machine
  8. INFO-PRIM-NEO
  9. Центр государственных информационных ресурсов «Registru» Архивная копия от 6 апреля 2015 на Wayback Machine
  10. Multi-Biometric e-Passport
  11. National Database & Registration Authority
  12. Может ли гражданин за рубежом оформить паспорт сроком действия 10 лет?
  13. Биометрическая база данных: «умные» документы пока можно получить в двух городах
  14. Утверждены новые образцы и описания биометрического паспорта гражданина Туркменистана Архивная копия от 7 января 2014 на Wayback Machine
  15. Хроника
  16. УзА: «О мерах по дальнейшему совершенствованию паспортной системы в Республике Узбекистан»
  17. Биометрические паспорта появятся на год позже — Газета.uz
  18. Узбекистанцы обязаны обновить паспорта на новые образцы до 1 января 2016 года, иначе они будут наказаны по 223 статье Кодекса «Об административной ответственности». Эта статья подразумевает наложение штрафа от 3 до 10 минимальных зарплат (от 390,720 тысяч до 1,302,400 миллиона сумов по состоянию на 3 декабря 2015 года).|3|12|2015}}
  19. Вводятся в действие новые биометрические паспорта | novosti.err.ee — новости
  20. Отпечатки пальцев в рейсовых документах
  21. В рейсовый документ будут ставить отпечатки пальцев — Эстония — Postimees.ru
  22. Газета «Виру Проспект». Новости Нарвы, Ида-Вирумаа — В рейсовых документах появятся отпечатки пальцев Архивная копия от 12 марта 2013 на Wayback Machine

СсылкиПравить

Стандарты ИКАО для паспортов и проездных документов: