Электронный чип в паспорте: устройство и защита¶

Электронный чип в паспорте — это встроенный в документ бесконтактный микропроцессорный модуль, соответствующий стандарту ISO/IEC 14443, который хранит биометрические и персональные данные владельца и обеспечивает криптографическую защиту документа от подделки. Чип является ключевым элементом машиночитаемых проездных документов (MRTD) нового поколения, внедряемых в соответствии с рекомендациями Международной организации гражданской авиации (ICAO).

¶Устройство и принцип работы

Чип представляет собой микросхему с антенной, вмонтированную в страницу паспорта (обычно в пластиковую или поликарбонатную) или в обложку. Антенна выполнена из тонкой медной или алюминиевой проволоки, уложенной по периметру страницы. Питание микросхема получает индукционным способом от считывателя, работающего на частоте 13,56 МГц, что исключает необходимость в батарее.

Микросхема содержит:

• Процессор — выполняет криптографические операции и управляет логикой доступа;
• EEPROM-память — хранит данные (обычно от 32 до 80 КБ);
• Криптографический сопроцессор — реализует алгоритмы шифрования (AES, RSA, ECC).

¶Хранение данных

На чип записываются те же данные, что и на страницу визуальной проверки, плюс биометрическая информация. Стандартный набор (по спецификациям ICAO Doc 9303):

• фамилия и имя владельца;
• дата рождения, гражданство, пол;
• номер паспорта, срок действия;
• цифровая фотография лица (обязательно);
• отпечатки пальцев (в ряде стран, включая Россию, — по желанию заявителя);
• электронная подпись (в некоторых государствах).

Данные структурированы в формате логического хранилища данных (LDS — Logical Data Structure), разделённого на группы (DG1–DG19). Это позволяет считывать только необходимые поля без раскрытия всей информации.

¶Механизмы защиты

¶Basic Access Control (BAC)

Базовый контроль доступа — протокол, требующий предварительного считывания машиночитаемой зоны (MRZ) на странице паспорта. Из неё вычисляется ключ шифрования, без которого чтение чипа невозможно. Это предотвращает удалённое считывание данных «на лету».

¶Passive Authentication (PA)

Пассивная аутентификация — проверка цифровой подписи, которой заверены данные чипа. Подпись создаётся закрытым ключом страны-эмитента и проверяется по открытому сертификату, хранящемуся в реестре ICAO. Это гарантирует, что данные не были изменены после выпуска документа.

¶Active Authentication (AA)

Активная аутентификация — протокол, при котором чип доказывает свою подлинность, подписывая случайный запрос считывателя собственным закрытым ключом. Это предотвращает клонирование чипа.

¶Extended Access Control (EAC)

Расширенный контроль доступа — применяется для чтения чувствительных биометрических данных (отпечатки пальцев, радужная оболочка глаза). Требует сертификации считывателя и установления защищённого канала с использованием асимметричной криптографии.

¶Supplemental Access Control (SAC)

Дополнительный контроль доступа — усиленная версия BAC, использующая протокол PACE (Password Authenticated Connection Establishment). Устойчив к атакам на слабые ключи и применяется в паспортах нового поколения.

¶Особенности российских паспортов

В России биометрические загранпаспорта (с чипом) выпускаются с 2006 года. С 2015 года действует стандарт нового поколения с электронной подписью на чипе. Внутренний паспорт гражданина РФ с 2023 года также может быть оформлен в виде электронного документа с чипом (электронный паспорт), однако массовое внедрение началось с 2024 года в пилотных регионах.

Российские чипы соответствуют требованиям ICAO и поддерживают протоколы BAC, PA, AA и EAC. Срок действия биометрического загранпаспорта — 10 лет (до 2015 года — 5 лет).

¶Уязвимости и критика

Несмотря на многоуровневую защиту, исследования выявили ряд потенциальных уязвимостей:

• Атака на BAC — ключ шифрования вычисляется из MRZ, которую можно получить визуально или сфотографировать. Это позволяет считывать данные чипа без ведома владельца.
• Клонирование при слабой AA — в некоторых старых паспортах активная аутентификация отсутствует или реализована с уязвимостями.
• Перехват данных — возможен при использовании несертифицированных считывателей на границах.
• Отказ в обслуживании — электромагнитное воздействие может повредить чип, делая документ нечитаемым.

Для защиты от несанкционированного считывания рекомендуется использовать экранирующие обложки (RFID-блокеры), однако их эффективность ограничена, так как дальность чтения стандартных чипов не превышает 5–10 см.

¶Применение

Электронные чипы в паспортах используются для:

• автоматизированного пограничного контроля (электронные ворота, e-Gates);
• проверки подлинности документа на границах и в банках;
• ускорения паспортного контроля за счёт автоматического считывания данных;
• подтверждения личности в электронных сервисах (в ряде стран).