Comment savoir si votre passeport contient une puce RFID ?

Publié par Lucas Fonseque le

Comment savoir si votre passeport contient une puce RFID ?

Si votre passeport contient une puce RFID, les voleurs d'identité, les terroristes, les spécialistes du marketing direct, les agrégateurs de données, les gouvernements malveillants ou toute autre personne disposant d'un récepteur radio se trouvent à moins de 10 mètres ou plus lorsque votre passeport est lu à un poste frontière, dans un aéroport, etc. peuvent secrètement et à distance vous suivre, enregistrer vos mouvements grâce au numéro d'identification unique "anti-collision" envoyé par la puce, et intercepter et décrypter toutes les données (y compris votre photo numérique et, dans certains pays, vos empreintes digitales) nécessaires pour "cloner" une copie parfaite de votre passeport, falsifier d'autres pièces d'identité ou usurper votre identité.

Cherchez ce logo RFID sur l'étiquette :

logo-rfid-protege-passeport
Logo RFID du passeport


Tous les passeports qui contiennent des puces RFID (norme ISO 14443) conformes à la norme OACI (document 9303 de l'OACI) sont censés porter ce logo sur la couverture, imprimé ou estampé de manière à ce qu'il ne puisse pas être facilement effacé ou retiré sans laisser de traces visibles. Les gardes-frontières et les inspecteurs de l'immigration doivent être capables de distinguer rapidement et de manière fiable entre un passeport (valide, pour le moment) qui n'a jamais contenu de puce RFID, et un passeport non valide (selon la réglementation actuelle des États-Unis et, je pense, des réglementations similaires dans d'autres pays qui mettent des puces RFID dans les passeports) qui contient une puce RFID défectueuse ou désactivée.



Position du logo RFID sur la couverture du passeport



Un logo visible est nécessaire, car la puce RFID pourrait ne pas être facilement ou fiablement détectable autrement.

Lorsque j'ai senti l'échantillon de passeports RFID que Frank Moss , directeur du Bureau des passeports du Département d'État américain, a fait circuler lors de la PCP 2005, j'ai pu (de justesse) détecter la puce RFID intégrée dans le couvercle grâce à sa rigidité lorsque j'ai plié le couvercle de manière brusque et que j'ai fait rouler le pli d'avant en arrière sur la largeur de la page de couverture.

Mais si j'étais une agence gouvernementale, je ne voudrais pas me fier à cela. La puce ou l'antenne pourrait tomber en panne si la couverture était fortement pliée à chaque fois que le passeport était contrôlé.

Et le Bureau des passeports aurait recherché des puces plus petites, moins susceptibles de se briser dans les machines de plastification et de reliure, qui seraient également plus difficiles à détecter au toucher.



Logo RFID sur la couverture du passeport australien



Le logo RFID des passeports a été imprimé ou embossé de manière visible sur la couverture de tous les échantillons de passeports RFID de Moss, immédiatement sous les mots "États-Unis d'Amérique", mais sans aucune indication, nulle part dans le passeport, même dans les caractères les plus fins, qui pourrait alerter ceux qui ne savent pas encore ce que le logo signifie.

Les documents techniques de l'OACI comprennent un document entier sur le logo RFID des passeports, la nécessité d'utiliser des indications RFID standard sur les passeports et la discussion sur les logos à adopter parmi plusieurs propositions. Mais aucun de ces logos proposés, et encore moins celui qui a finalement été adopté comme norme, n'est reproduit dans le dossier sur le site Web public de l'OACI.

Le département d'État américain mentionne le logo dans sa "FAQ sur les passeports RFID", et inclut même un hyperlien vers un fichier image -- qui n'existe pas à l'endroit indiqué. Mais j'ai trouvé un fichier image portant le même nom, que j'ai reconnu et retenu de l'échantillon de passeports RFID de Moss à la CFP, dans un autre répertoire public ailleurs sur le serveur Web du département d'État.

Voici comment le Bureau des passeports décrit le logo et son utilisation :



Qu'est-ce que le logo du passeport électronique et que signifie-t-il ?



Le logo du passeport électronique (illustré ci-dessus à droite) est le symbole international du passeport électronique. Il signifie que le passeport contient un circuit intégré ou une puce sur laquelle sont stockées les données concernant le passeport et son titulaire.

Le logo sera affiché sur les voies d'inspection aux frontières dans tous les aéroports et ports de transit équipés de lecteurs de données spéciaux pour les passeports électroniques.

La RFID a acquis une connotation négative méritée auprès du public. En réaction, le Département d'État américain, l'OACI et les partisans européens des puces RFID dans les cartes d'identité utilisent tous le "passeport électronique" ou "e-passeport" de Newspeak pour les passeports contenant des puces RFID intégrées, et le "circuit intégré sans contact" pour les puces RFID de la norme ISO 14443 elles-mêmes.

Le département d'État dira probablement que le lien brisé vers le logo dans sa FAQ est une erreur innocente. Ils n'ont pas répondu à mes appels téléphoniques pour me demander mon avis sur cette question et sur ce qu'ils comptent faire, le cas échéant, en réponse à la nouvelle des expériences néerlandaises dans le cadre desquelles des données de passeport RFID cryptées de manière similaire ont été interceptées à distance, le système de cryptage craqué et les données récupérées. Mais il semble qu'ils veulent être discrets avec le public sur la signification de ce logo.



Pourquoi ?


Certaines personnes pensent que les puces RFID sont la marque de la bête mentionnée dans la bible chrétienne. Je pense que le Département d'État, et peut-être d'autres, craignent que certaines de ces personnes interprètent le logo RFID comme une sorte de "marque" de la bête, et s'opposent à ce qu'elles soient obligées de le porter sur leur passeport. Quoi que vous pensiez de leurs croyances, elles pourraient poser un problème à un gouvernement qui prétend être confessionnel et chrétien et qui n'a cessé d'élargir les exceptions aux réglementations gouvernementales pour le "libre exercice de la religion", surtout si cette religion est chrétienne.

Il existe même une jurisprudence intéressante qui soutient les objections religieuses à l'affichage de "marques" gouvernementales, notamment l'affaire Wooley contre Maynard (430 U.S. 705), en 1977, dans laquelle la Cour suprême a confirmé le droit d'un pacifiste religieux de recouvrir le slogan "Vivre libre ou mourir" sur ses plaques d'immatriculation de véhicules à moteur dans le New Hampshire. Par coïncidence, le Centre national des passeports de Portsmouth - probablement le site de la première chaîne de production de passeports RFID standard aux États-Unis - et l'une des sections les plus actives du CASPIAN - les principaux opposants à l'utilisation non consensuelle de la RFID aux États-Unis - sont tous deux situés à quelques kilomètres l'un de l'autre, dans le sud-est du New Hampshire. Addendum, 17 mai 2006 : Des informations plus récentes suggèrent que la première chaîne de production de passeports RFID standard aux États-Unis pourrait se trouver au deuxième, mais en expansion, National Passport Center à Charleston, SC. Mais nous ne le saurons vraiment que lorsque nous commencerons à les voir. Les passeports délivrés à Portsmouth ou à Charleston indiquent uniquement "national Passport Center" comme lieu de délivrance, alors notez le cachet de la poste sur l'enveloppe dans laquelle vous recevez votre nouveau passeport].

Dans un rapport récent sur le sujet, Boing Boing a déclaré que "le Département d'État américain a déclaré que les passeports à puce RFID ne seront pas délivrés aux voyageurs "tant que les problèmes liés à la vie privée n'auront pas été résolus"". C'est ce que le Département d'État a déclaré lorsqu'il a publié sa proposition de règlement pour la première fois. Mais ne vous méprenez pas sur le fait que le déploiement de la RFID dans les passeports américains est en suspens - sauf dans la mesure où il a été retardé par le manque de fiabilité des puces et des lecteurs - ou que les problèmes liés à la protection de la vie privée ont effectivement été résolus. Le département d'État a mis en vigueur la réglementation finale dans le courant de l'année dernière, avec seulement des changements mineurs et inefficaces, comme l'ajout du système de cryptage "Basic Access Control" pour certaines données (mais pas le numéro d'identification unique non crypté) qui a déjà été craqué.



Que pouvez-vous donc faire si vous recevez un nouveau passeport avec une puce RFID ?

 

(Ai-je mentionné que vous n'avez pas le choix d'obtenir ou non un passeport à puce, et aucun moyen de savoir, au moment de la demande, si vous serez l'un des cobayes)

Vous ne pouvez pas désactiver la puce RFID sans annuler votre passeport : "Tout passeport dont l'aspect physique ou la composition a été modifié de manière significative, ou qui contient une puce électronique endommagée, défectueuse ou ne fonctionnant pas, ou qui comporte des modifications, des effacements, des inscriptions ou des photographies non autorisés, ... peut être invalidé.

Vous pouvez porter votre passeport RFID dans un chapeau en feuille d'étain : Au moins une entreprise vend déjà des porte-monnaie opaques aux radiofréquences pour les cartes de crédit ou des articles de taille similaire contenant des puces RFID, et elle m'a dit que son prochain produit sera une housse de passeport similaire mais plus grande, optiquement transparente et protégeant les radiofréquences. Parmi les "concessions" faites aux critiques, le département d'État ajoute un blindage RF à la couverture extérieure du passeport. Mais cela ne le protégera pas des interrogations et des lectures par radiofréquence lorsque la couverture est ouverte pour une inspection visuelle de la page de données. Avec une pochette supplémentaire, comme une couverture de livre dans laquelle la couverture du passeport se glisse, le passeport pourrait être ouvert pour l'inspection visuelle de la page de données intérieure sans exposer la puce de la couverture à la lecture des RF. Toutefois, même cela ne protège pas contre l'attaque utilisée lors des récentes manifestations de craquage aux Pays-Bas : l'écoute des échanges radio entre la puce et un lecteur légitime à un poste frontière ou dans un aéroport, où vous êtes contraint par un ordre du gouvernement d'autoriser la lecture de la puce RFID de votre passeport.

Il n'y a pas de solution technique apparente aux risques de sécurité liés aux puces RFID dans les passeports ; le problème nécessite une solution législative pour interdire l'utilisation de puces RFID dans les documents d'identité ou leur utilisation commerciale non consensuelle ou non divulguée, et pour promulguer une loi exhaustive sur la protection des données aux États-Unis afin d'interdire l'utilisation, la vente, la location ou le partage de données personnelles nous concernant acquises (par l'utilisation de puces RFID, au cours de transactions commerciales ou autrement) par des entités "privées", sans notre autorisation, à notre insu ou à des fins autres que celles pour lesquelles nous les avons initialement fournies. C'est ce que la loi exige au Canada et dans l'Union européenne, et ce qu'elle devrait exiger aux États-Unis. Et aucun de ces pays, ni aucun autre, ne devrait mettre en danger ses citoyens en introduisant des puces RFID dans les passeports.

En attendant, si vous trouvez cette "marque" sur votre passeport, veuillez me le faire savoir. Cela aiderait les autres à savoir quand et par quel bureau des passeports ils commencent à être délivrés. Et je connais plusieurs experts techniques qui seraient très intéressés de tester les passeports RFID "dans la nature", pour voir si les attaques démontrées contre les passeports néerlandais avec des puces RFID fonctionneront également contre des passeports américains similaires, et quelles autres vulnérabilités ils pourraient avoir.

Vous avez apprécié lire cet article ? Venez visiter notre blog sur les Protèges passeport RFID, vous apprendrez tout ce que vous souhaitez savoir à ce sujet.

Nous avons de nombreux produits disponibles dans notre boutique en ligne possèdant des Protèges Passeport RFID, des protèges passeport en cuir, en tissu ou de luxe. Faites votre choix et à bientôt sur Protège-Passeport.fr.

 

Produit lié à cet article

protege-passeport-en-cuir-RFID-variant-marron

Protège Passeport en Cuir RFID

Quel genre de matériel pourrait battre le cuir en termes de style, de durabilité ? Depuis les temps anciens jusqu’à nos jours, aucun ne peut le remplacer. C’est pour cela que Protège-passeport.fr propose une large gamme...

Voir le produit

← Article précédent Article suivant →