电子护照可能面临安全风险

专家表示，您使用的护照越过国际边境的跨国边界很快就是数字化的，但远离纸质文件带来隐私风险。

一个新的专利申请由苹果公司发布的最新护照显示，该公司正在努力制造完全数字化的护照。该应用程序详细说明了一种软件，可以确保持有数字身份的iPhone的人是真正的用户。但身份盗用并不是数字文件的唯一问题。

“当你部署一个完全数字化、无纸化的护照系统时，整个威胁模型就会发生变化，”该公司的研究人员阿提拉·托马谢克(Attila Tomaschek)说网站ProPrivacy，在电子邮件采访中说。

“广泛的全球数字护照系统自然会涉及一个大规模的个人旅行者数据，包括名称，出生日期，护照号码，照片，旅游信息等。这种敏感数据对于网络犯罪分子来说可能是非常有价值的，制作任何数字护照系统对黑客的高度吸引力的目标。“

一切都数字

美国护照已经问题其中芯片内部包含与纸张文档相同的信息。观察家说，一个完全数字护照是一个自然的下一步，一个被疫客接种为Covid-19接种的人被认为是那些被接种疫苗的人。

苹果长期以来一直试图用iPhone取代现金，信用卡，钱包和相机，并指出Victor Kao，这是一种技术分析师咨询公司RSM在电子邮件采访中。政府身份证的数字化，包括驾照、护照，甚至图书证，可以提供更多的便利。

“通过删除物理护照，您避免在旅行时失去[IT]的风险，或者使其被盗，这可能导致身份盗窃，”他说。“从国家到国家的旅行时，数字护照在出发时创造了更摩托的交易。”

但随着便利性的风险。用户必须信任苹果这样的大型科技公司安全地存储其数字信息。

“就像上网冲浪一样，数字护照可以将数字面包屑留在你去过的地方，”高说。

"It sounds innocent, but when you cross-reference this data with location tracking, geo-tagging, digital wallets, social media posts, ride-sharing, and social media apps, you’ve all the sudden just opened up the possibilities of what people or even government agencies know about you."

花王说，实施数字护照的障碍并不在苹果方面。

“阻碍存在于等式的另一半:政府的认证和验证系统，”他补充道。“要想让数字护照发挥作用，就必须假设每个主权国家和国家都拥有支持数字认证过程的技术基础设施和骨干。”

比纸吗?

并非所有人都认为电子护照存在安全风险。基于Android和ios的智能手机“拥有强大的机制，可以安全地存储凭证，而这些凭证无法通过使用防篡改的硬件安全模块和无法大规模破解的加密来获取，”该公司的经理迈克·乔伊斯(Mike Joyce)说创新与工程公司定理，在电子邮件采访中说。

数字护照，与纸张不同，可以使伪造，Vinny Lingham，CEO软件公司公民，在电子邮件采访中说。他的公司已经开发了它的技术，它声称可以查询数字护照以获取信息，而无需要求所有基础数​​据。

林厄姆说:“例如，你可以‘问’钱包持有人是不是美国公民，它可以在不透露其他信息的情况下确认是或不是。”

“它也更加安全，因为一旦面部识别已连接到数字护照，您就无法使用身体护照可以更换图片。”

最近的努力发展一个COVID护照该公司的幕僚长劳拉·霍夫纳(Laura Hoffner)表示，这项技术已经为数字旅行护照做好了准备网络安全公司同心，在电子邮件采访中说。

“主要的障碍是信任的，”霍夫纳说。

“特别是在谈到Covid时，整个大流行都是如此偏振，以至于数字解决方案将难以获得公众的信任。这样做的主要方法是让个人控制谁访问什么信息和经常。“