Reisepässe

Die RF-Chips in den Ausweisen sind per Funk lesbar. Damit nicht jeder die personengebundenen Daten von den Chips abrufen kann, um dann womöglich eine Sprengfalle zu konstruieren, die nur hochgeht, wenn Herr Mustermann mit seinem Ausweis vorbei läuft, ist etwas Sicherheit eingebaut, allerdings nur ein wenig, denn das Ganze ist noch nicht ausführlich getestet. Bei einer Grenzkontrolle übergibt man seinen Ausweis der Grenzbeamtin. Diese legt den Paß auf ein Lesegerät, das tatsächlich optischen Zugriff auf die Datenseite im aufgeschlagenen Ausweis haben muß. Um nun die biometrischen Daten aus dem RF-Chip zu bekommen, benötigt das Gerät, das per Funk die Abfrage durhführt, einen Zugriffsschlüssel. Dieser wird von dem Lesegerät errechnet, indem die optische Einheit einen Code liest und diesen über das Terminal per verschlüsseltem Protokoll an den RF-Chip schickt. Ein Prozessor auf dem RF-Chip überprüft die Richtigkeit und erzeugt einen Sitzungsschlüssel, mit dem fortan die Kommunikation zwischen Terminal und Chip verschlüsselt wird. Erst jetzt können die biometrischen Merkmale ausgelesen werden (das exakte kryptografische Procedere bitte in den weiterführenden Schriften nachlesen). Nun ist es bei Verschlüsselungsverfahren so, daß sie nur so sicher sind, wie die Implementierung und der Aufwand, den jemand betreibt, um die Verschlüsselung zu knacken, bzw. wie der verwendete Algorhythmus. ...

...

Verweise auf weiterführende Schriften:

die datenschleuder #86, S. 22, Analyse der BSI Studien BioP und BioFinger

die datenschleuder #83, S. 8, Biometrie & Ausweisdokumente - Eine Bestandsaufnahme

Datenschutz und Datensicherheit 6/2005, S. 340, Identitätskarten - sind Sicherheit und Datenschutz möglich?

KES Mai 2005, S. 6, Konsequenzen der Pass-Biometrie

TAB: Biometrie und Ausweisdokumente http://www.tab.fzk.de/de/projekt/zusammenfassung/ab93.pdf

Verordnung Nr. 2252/2004 v. 13.12.2004 über Normen für Sicherheitsmerkmale und biometrische Daten in den von den Mitgliedstaaten ausgestellen Pässen und Reisedokumenten http://europa.eu.int/eur-lex/lex/LexUriServ/site/de/oj/2004/l_385/l_38520041229de00010006.pdf

2. TAB-Bericht: Biometrie und Ausweispapiere http://dip.bundestag.de/btd/15/040/1504000.pdf

Biometrie in offiziellen Ausweisen: Rechtliche Rahmenbedingungen http://www.datenschutzzentrum.de/material/themen/divers/biometrie_ausweis.htm

ULD-Gutachten zum Einsatz biometrischer Verfahren in Ausweispapieren http://www.datenschutzzentrum.de/download/Biometrie_Gutachten_Print.pdf

Das "Golden Reader Tool" des BSI http://www.bsi.bund.de/literat/faltbl/F25GRT.htm

Biometrische Merkmale in Ausweisen erhöhen Sicherheit nicht (CCC) https://www.ccc.de/biometrie/

Ausschnitte aus: Vermessen und Verraten? Die neuen Reisepässe