Zalecenia i rozwiązania zwiększające bezpieczeństwo i niezawodność paszportów elektronicznych
Wiele problemów podważyło kwestie bezpieczeństwa i udogodnień, jakie zakładała koncepcja e-paszportu, w tym indywidualne dane biometryczne w formie chipów elektronicznych. Finansowany przez UE projekt FIDELITY (Fast and trustworthy identity delivery and check with ePassports leveraging traveler privacy) był odpowiedzią na te problemy. Partnerzy projektu przeprowadzili ocenę wad i luk w całym cyklu życia e-paszportu i opracowali rozwiązania techniczne wraz z zaleceniami dotyczącymi eliminacji tych wad. Stworzone rozwiązania zapewniają ochronę prywatności, a także bezpieczne procedury wydawania, usprawnienie kwestii bezpieczeństwa i funkcjonalności oraz usprawnienie zarządzania zgubionymi i skradzionymi paszportami. W szczególności zespół uczestniczący w projekcie FIDELITY opracował zalecenia dotyczące niezawodnych procedur i norm dotyczących zarządzania dokumentami źródłowymi (tożsamości), a także rozwiązań technicznych mających na celu ułatwienie uwierzytelnienia dokumentów źródłowych. Ponadto opracowano zalecenia dotyczące bezpiecznego procesu składania wniosków o paszporty biometryczne. Stworzono również więcej rekomendacji i koncepcji dotyczących nowej generacji dokumentów podróży oraz poprawy bezpieczeństwa i użyteczności e-paszportów na każdym etapie. Naukowcy stworzyli propozycję architektury i protokołów bezpiecznego zarządzania certyfikatami, które weryfikują autentyczność e-paszportów i wiarygodność czytników paszportów. Pozwoli to na szybką aktualizację i wymianę certyfikatów wydawanych przez państwa członkowskie. Uczestnicy projektu przedstawili badania, wytyczne i zalecenia dotyczące wdrażania zasad ochrony prywatności w fazie projektowania oraz wymogi etyczne, prawne i socjologiczne dotyczące opracowywania rozwiązań dotyczących paszportów elektronicznych. Działanie tych rozwiązań oceniono poprzez różne zastosowania, takie jak niezawodny proces wydawania e-paszportów, jednoetapowe rozwiązanie do kontroli tożsamości na granicach oraz rozwiązanie do sprawdzania tożsamości za pośrednictwem bezpiecznego terminala przenośnego. Agencje rządowe odpowiedzialne za wydawanie i sprawdzanie dokumentów podróży bezpośrednio uczestniczyły w procesie oceny. Działania w ramach projektu FIDELITY przyczynią się do zwiększenia bezpieczeństwa, użyteczności i prywatności paszportów elektronicznych, a jednocześnie zapewnią ochronę przed przestępczością graniczną. Dzięki zapewnieniu rozwiązań, które eliminują niektóre ograniczenia, rezultaty projektu przyczynią się również do przywrócenia zaufania do e-paszportów.
Słowa kluczowe
Paszporty elektroniczne, e-paszport, FIDELITY, sprawdzanie tożsamości, prywatność
