Historias
Slashboxes
Comentarios
 
Búsqueda

Pasaportes con datos biométricos en Europa

editada por rvr el 15 de Enero 2009, 12:00h   Printer-friendly   Email story
desde el dept. agente-q
Privacidad
chonago nos cuenta: «[Vía Slashdot] La Unión Europea ha aprobado la emisión de un nuevo tipo de pasaporte que incluirá sistemas biométricos como la huella dactilar. La medida está orientada a la seguridad, obviamente, pero varios grupos de defensa de los derechos civiles señalan que esta idea atenta contra la privacidad del resto de usuarios (los no criminales) ya que cada vez que viajemos ingresaremos con más datos en una gigantesca base de datos. Otro de los problemas: las huellas dactilares no son infalibles, como tampoco lo son los mecanismos RFID que se trataron de integrar hace tiempo y que ya se falsificaron con éxito». Actualización: En un comentario, Laragal matiza la cuestión de la supuesta falsificación del pasaporte electrónico.

Historias relacionadas

[+] Falsifican en una hora el nuevo pasaporte electrónico 12 comentarios
Un pobrecito hablador nos cuenta: «Los nuevos pasaportes electrónicos que han comenzado a emitir muchos países y que en teoría deberían proteger contra el terrorismo y el crimen organizado pueden falsificarse en cuestión de minutos, según una investigación del diario 'The Times'. Pruebas llevadas a cabo por el periódico han puesto de manifiesto una serie de fallos en los microchips que llevan esos documentos de viaje y según 'The Times', desmienten las afirmaciones del Gobierno británico de que los falsificadores no podrán hacer nada con los 3.000 pasaportes con las páginas en blanco robados la semana pasada en el Reino Unido.»
[+] Pasaportes con datos biométricos en Europa 12 comentarios
chonago nos cuenta: «[Vía Slashdot] La Unión Europea ha aprobado la emisión de un nuevo tipo de pasaporte que incluirá sistemas biométricos como la huella dactilar. La medida está orientada a la seguridad, obviamente, pero varios grupos de defensa de los derechos civiles señalan que esta idea atenta contra la privacidad del resto de usuarios (los no criminales) ya que cada vez que viajemos ingresaremos con más datos en una gigantesca base de datos. Otro de los problemas: las huellas dactilares no son infalibles, como tampoco lo son los mecanismos RFID que se trataron de integrar hace tiempo y que ya se falsificaron con éxito». Actualización: En un comentario, Laragal matiza la cuestión de la supuesta falsificación del pasaporte electrónico.
Este hilo ha sido archivado. No pueden publicarse nuevos comentarios.
Pasaportes con datos biométricos en Europa | Log in/Crear cuenta | Top | 12 comentarios | Buscar hilo
Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.

  • No digamos falsedades

    (Puntos:5, Informativo)
    por Laragal (9791) el Jueves, 15 Enero de 2009, 13:12h (#1118143)
    ( http://barrapunto.com/ | Última bitácora: Miércoles, 08 Julio de 2009, 07:53h )
    Tal y como dijo el usuario Turbonegro [barrapunto.com], el pasaporte-e no ha podido ser falsificado:

    Si os mirais las fuentes y conoceis un poco como funciona el sistema de pasaporte electronico (ISO/IEC 14443 , estructura de ficheros y PKI de ICAO, etc) vereis rapidamente que ni se "roto" el esquema de seguridad , ni se ha "falsificado" ningun pasaporte.
    Lo que ocurre es que no se esta utilizando por parte de las estructuras pki delegadas (cada pais individual) correctamente el arbol pki, lo que hacen es intercambiarse de forma "manual" las claves raices que firman los pasaportes, e incluso esto solo lo estan haciendo unos pocos paises.

    Lo que se puede hacer es firmar los datos de un pasaporte (no olvidemos que usan ISO/IEC 14443 y que por tanto es tan facil como grabar un fichero en el rfid) , con una falsa "pki" , si entramos en un pais que no comparte la clave publica con el pais de origen es imposible verificar que el contenido del chip es verdadero y por tanto se pierde la seguridad del firmado.

    Haciendo una analogica es lo mismo que cuando entras en un sitio SSL y el navegador te avisa de que esta firmado por una CA desconocida, no supone un fallo de SSL , si no de que se esta haciendo un mal uso de sus caracteristicas.

    Por otro os recuerdo que aparte de grabar el chip, habria que falsificar el documento fisico y que solo sirve entre paises que no han intercambiado las claves, y que en el momento que lo hagan tu pasaporte pasa de "no se puede comprobar firma" a "firmado con clave falsa" con lo que te estas descubriendo inmediatamente.
    Por cierto, los datos biométricos sólo los podrán leer los países autorizados por el país que ha emitido el pasaporte, ya que los terminales que leen el pasaporte-e deben autenticarse contra el pasaporte. En este whitepaper [securitydo...tworld.com] explica un poco como funciona el control de acceso

  • Total, para que no se lea

    (Puntos:1)
    por nasete (26303) el Viernes, 16 Enero de 2009, 09:40h (#1118432)
    ( http://nasete.blogspot.com/ )
    Estas navidades he intentado pasar mi pasaporte electrónico por cuatro aeropuertos diferentes. El resultado: ilegible, vaya a la fila.

    Los agentes de fronteras de algunos países me contaron que, para su desesperación, prácticamente ningún e-pasaporte español o italiano era legible.
  • 1 respuesta por debajo de tu umbral de lectura actual.