JIŽ VÍCE JAK 5 LET ŽIJEME S BIOMETRICKÝMI DOKLADY, UMÍME JICH VYUŽÍT? Petr Vyleťal

Transkript

1 JIŽ VÍCE JAK 5 LET ŽIJEME S BIOMETRICKÝMI DOKLADY, UMÍME JICH VYUŽÍT? Petr Vyleťal

2 ÚVOD DO HISTORIE VYDÁVÁNÍ BIOMETRICKÝCH DOKLADŮ Biometrické doklady ve formě cestovních pasů (epasů) jsou vydávány od roku 2005, kdy první zemí, které je zavedlo bylo Německo. Česká republika vydává epasy: od první generace s biometrickou fotografií; od druhá generace s otisky prstu. K dnešnímu dni více jak 70 zemí vydává svým občanům biometrické cestovní pasy nebo jiné biometrické doklady. Navazujícím krokem je vydávání národních občanských průkazů a elektronických povolení k pobytu: u národních občanských průkazů není aplikování biometrie povinné; na úrovni EU jsou aktuálně aplikovány epkp s oběma biometrickými prvky; v přípravném procesu je i Evropská karta (Evropský občanský průkaz). 2

3 JAKÉ JSOU PŘÍNOSY A HROZBY? Jsou vydávány osobní/cestovní doklady s maximální možnou mírou zabezpečení. Ve stádiu implementace jsou sofistikované verifikační mechanismy. Definovány standardy a doporučení pro provádění inspekčních procedur biometrických dokladů (EU, ICAO, FRONTEX, ISO...). Existující mezinárodní infrastruktura pro výměnu certifikátů a klíčů (SPOC, ICAO PKD). V některých případech se opomíjí skutečnost, že stále jsou v platnosti i nebiometrické cestovní/osobní doklady. Přes existující doporučení není k inspekčním procedurám přistupováno jednotně. Využití biometrických prvků a vlastních dat v čipu epasu se omezuje zejména na biometrickou fotografii. 3

4 VERIFIKACE DOKLADU A IDENTITY JEHO DRŽITELE Analýza / verifikace cestovního dokladu: ověřením aplikovaných (přítomných) optických bezpečnostních prvků; ověřením elektronického zabezpečení a dat provedením definovaných bezpečnostních procedur při komunikaci s čipem dokladu. Ověření identity držitele dokladu: identifikací osoby na základě biometrického porovnání obrazu obličeje metodou 1:1 (aktuálně sejmutá podoba vůči biometrické fotografii uložené v čipu biometrického dokladu); identifikací prostřednictvím otisku prstu uloženého v čipu dokladu a aktuálně sejmutého otisku prstu osoby opět metodou 1:1; v případě víza lze aplikovat i kombinované ověření otisků prstu 1:1, kde vízový štítek je referencí na otisky uložené v databázi, nebo metodou 1:n na úrovni systémů AFIS; osobní údaje držitele a data uvedené na dokladu jsou verifikovány rovněž prostřednictvím dotazu do IS státní správy konkrétní země (CIS, SIS ). 4

5 MOŽNOSTI OVĚŘENÍ DOKLADU A IDENTITY JEHO DRŽITELE PODLE JEHO TYPU staré pasy a OP Policejní Optická Elektronická Ověření biometrie epas Policejní Optická Elektronická Ověření biometrie Víza Policejní Optická Elektronická Ověření biometrie epkp Policejní Optická Elektronická Ověření biometrie eid s biometrií Policejní Optická Elektronická Ověření biometrie 5

6 OPTICKÁ KONTROLA DOKLADU Ověřit pravost dokladu z pohledu korektnosti optických bezpečnostních prvků lze pomocí algoritmů realizujících analýzu skenu datové stránky na těchto úrovních: Visual přítomnosti prvků viditelných v normálním spektru; IR - přítomnosti prvků viditelných v infra-červeném spektru; UV - přítomnosti prvků viditelných v ultrafialovém spektru; MRZ dat uvedených v MRZ jako je např. expirace doby platnosti dokumentu nebo chyba v kontrolních číslech a součtech - součástí je i ověření fontu, kterým je MRZ vytištěna na kontrolovaném CD; Platnost doby platnosti dokumentu. Seal / Tamper aplikovaných prvků na bezpečnostní fólii; B900 inkoustu MRZ. 6

7 OPTICKÁ KONTROLA DOKLADU (NORMAL) 7

8 OPTICKÁ KONTROLA DOKLADU (IR) 8

9 OPTICKÁ KONTROLA DOKLADU (UV) 9

10 OVĚŘENÍ ELEKTRONICKÉ ČÁSTI DOKLADU Ověření pravosti a autenticity dat v čipu elektronického dokladu je sadou několika normativně standardizovaných kroků kroků: BAC Basic Access Control PA Pasivní Autentizace AA Aktivní Autentizace (jeli aplikována) CA Čipová Autentizace (jeli aplikována) TA Terminálová Autentizace ověření terminálu pro přístup k otiskům prstu BAC BASIC ACCESS CONTROL ZOBRAZENÍ DAT PA PASIVNÍ AUTENTIZACE AA AKTIVNÍ AUTENTIZACE CA ČIPOVÁ AUTENTIZACE TA TERMINÁLOVÁ AUTENTIZACE 10

11 JAKÁ JE AKTUÁLNÍ PRAKTICKÁ ZKUŠENOST? Procesy komplexní ověření pravosti cestovního dokladu jsou realizovány již od roku 2006 systémy zavedeny ve většině zemí EU (i mimo) včetně České republiky; V případě analýzy optické části dokladu jsou identifikována jistá omezení; Při analýze elektronické části dokladu lze dosáhnout téměř 100% jistoty, že informace o výsledné kontrole je validní. Vždy je nutné brát v úvahu, že stále existují doklady bez čipu s biometrickými prvky: Doklady bez biometrie 61% Biometrické doklady 39% 11

12 OVĚŘENÍ OPTICKÝCH BEZPEČNOSTNÍCH PRVKŮ Při analýze optických bezpečnostních prvků je důležitým parametrem míra identifikovaných upozornění (alertů) na možnou detekci falešného (falsa) dokladu vůči celkovému počtu provedených inspekčních procedur: 12

13 OVĚŘENÍ OPTICKÝCH BEZPEČNOSTNÍCH PRVKŮ Po analýze oprávněnosti realizovaného alertu je kalkulována míra zjištění, které ukazují na problematický cestovní doklad: 13

14 OVĚŘENÍ OPTICKÝCH BEZPEČNOSTNÍCH PRVKŮ Nejčastěji zjištěné typy alertů při elektronickém ověření optických bezpečnostních prvků dokladu: nekorektně vyčtená MRZ dezinterpretace znaků z MRZ do znakového řetězce (např. 3 x 8, B x 8 apod ); kontrolovaný doklad není v ideálním stavu znečistěná, zamaštěná datová stránka, stárnutí materiálu; častým případem je identifikace stavu, kdy doklad je po platnosti, ale současně je jeho platnost prodloužena na jiné stránce např. vlepením štítku (cestovní doklady Izraele). 14

15 OVĚŘENÍ ELEKTRONICKÉ ČÁSTI DOKLADU Ve srovnáním s optickou kontrolou dokladu, jsou realizovány normativně popsané procedury s jednoznačně definovanými výsledky (ICAO, ISO 7816, BSI, ISO 14443); Předpoklady pro korektní provedení: vyčtení MRZ a správná interpretace OCR znaků do datového řetězce; stabilní komunikace mezi čipem dokladu a čtecím zařízení; dostupnost certifikátů vydavatele a výrobce dokladu (CSCA, DSCA, CRL ) z důvěryhodného zdroje; 15

16 SYSTÉM EasyPASS FRANKFURT NAD MOHANEM V období od 08/2009 do 09/2010 systém odbavil cestujících; Identifikovaná míra alertů: ocheck: Reject rate 2,5%; echeck: Pouze jednotky alertů (3 alerty během 6ti měsíců); Biometrie: 5,5% 0,1% FAR; 18 sec. je průměrný čas odbavení jednoho cestujícího podobné parametry vykazují i jiné systémy v Evropě (Londýn, Lisabon, Helsinky, Manchester) 16

17 OBECNÉ PŘEDPOKLADY PRO ÚSPĚŠNOU APLIKACI PROCESU KONTROLY DOKLADU Ověření elektronické části: Dostupné certifikáty na úrovni Is (čtecích zařízení): CS certifikát národní certifikační autority NCA (CSCA); DS certifikát, který vydává CSCA výrobci dokladů (v ČR STC), který jím podepisuje data uložená v čipu; CRL Certificate Revocation List seznam zneplatněných certifikátů. Výměna certifikátů mezi státy: Příjemce musí ověřit důvěryhodnost dodaného certifikátu; Celosvětově uznávané důvěryhodné úložiště ICAO Public Key Directory; Na národní úrovni realizováno komponentou NIMS. Ověření optické části: existující databáze optických bezpečnostních prvků z důvěryhodného zdroje; pravidelný update v souladu s vydáváním nových typů cestovních dokladů; kvalitní snímací zařízení a algoritmus pro analýzu datové stránky dokladu. 17

18 VYUŽITÍ TĚCHTO PROCEDUR MIMO BEZPEČNOSTNÍ SLOŽKY Popsané verifikační procedury lze aplikovat i v jiných scénářích užití: banky procesy, které souvisí s ověřením identity klienta a pravosti jeho osobního dokladu; telefonní operátoři ověření klienta při uzavření smlouvy; hotely podle zákona o pobytu cizinců mají hotely povinnost hlásit pobyt cizinců na území ČR; autopůjčovny ověření pravosti osobního dokladu a řidičského průkazu. Možným omezením je aplikace zákona č. 101/2000 Sb. ve znění pozdějších předpisů ochrana osobních údajů a výměna vybraných dat uživatelů se státními institucemi. 18

19 APLIKACE V PRAXI - KLÍČOVÉ SUBJEKTY Železnice Letiště HOMELAND SECURITY Policie Přístavy Airlines Pozemní hraniční přechody

20 EU EU APLIKACE V PRAXI - KLÍČOVÉ SUBJEKTY

21 APLIKACE V PRAXI ODBAVENÍ NA LETIŠTI Web Check In Check In Baggage Drop-off Kontrola Boarding Pass Border Control EU Entry/Exit Nástup do letadla Hraniční RTP Bio Boarding Entry/Exit STP

22 JAKÉ JSOU PŘÍNOSY A HROZBY TAKOVÉHO PŘÍSTUPU? Příležitosti Sdílení vybraných procesů a snižování provozních nákladů Zvýšení bezpečnosti a kontroly pohybu cestujících Úspora místa Jednoznačný přínos komfortu pro cestující Hrozby / Rizika Dopravní společnosti (aerolinie) se chtějí vzájemně odlišovat, a zároveň v rámci aliance aplikovat stejnou proceduru na všech letištích Letiště / dopravní terminály požadují stejné procedury pro všechny přepravce Legislativní překážky ve formě sdílení procedur a výměny osobních dat Efektivní implementace inspekčních procedur při ověření dokladu a osob 22

23 VAŠE DOTAZY? DĚKUJI ZA POZORNOST Petr Vyleťal