美電子護照計劃受挫 首輪測試暴露技術(shù)缺陷

美國國務(wù)院此前決定，將于明年春季開始推出內(nèi)部植入電子識別芯片的新型電子護照 ，申請或請求換發(fā)的民眾都會拿到新的電子護照。新型電子護照將成為美國第一種內(nèi)部植入生物識別系統(tǒng)的護照，這種電子識別系統(tǒng)可包括照片、臉部特征、指紋，甚至包括眼膜等，可用來證明持有者的身份，以及辨別護照的真假。

本月，美國國務(wù)院已經(jīng)制定了該新型電子護照競標(biāo)方案，新型電子護照的封面內(nèi)將被植入電子芯片，芯片內(nèi)包含的是持有者的臉部電子照片等信息。持有電子護照的人在入境時，將與機場、港口、海關(guān)及相關(guān)管理部門儲存的數(shù)據(jù)進行比照，同時可以便于有關(guān)當(dāng)局確定護照持有者是否已經(jīng)被列名觀察名單。

但是臉部識別科技的專家警告稱，對于臉部識別技術(shù)來說，如果照片拍攝時光源不夠，臉部識別率的錯誤可能高達50%；但如果使用指紋驗證就不會存在這一問題。專家們并建議當(dāng)局應(yīng)該考慮改用內(nèi)部植入指紋的電子芯片。

美國國務(wù)院官員表示，要在全國各地廣泛使用指紋識別監(jiān)測系統(tǒng)面臨很大困難，而且美國每年都要發(fā)行大約800萬本新護照。美國國家標(biāo)準科技研究所測試結(jié)果顯示，兩枚指紋識別的成功率可以高達99.6%，但是如果只進行臉部特征識別，即使是在一切光源條件符合的情況下準確率也只能達到90%。

但這次測試的結(jié)果不僅證明了這一點，還暴露出了更多的問題。檢測記過表明，一些讀卡器無法檢測出電子護照芯片的存在，許多設(shè)備能檢測出芯片，但是無法讀取資料，或者對預(yù)期能顯示的信息內(nèi)容含糊不清。

但許多技術(shù)供貨商表示，對于第一代采用對國際國內(nèi)航空組織電子護照規(guī)格的多樣化產(chǎn)品來說，技術(shù)問題難以避免。測試確實顯示，采用ISO 14443 B類非接觸接口標(biāo)準的電子護照比使用A類接口的產(chǎn)品存有更多問題。ICAO規(guī)格是為任何一種接口的使用制定的，但強制讀卡器支持兩種類型。

而同時，此前一直被人們所詬病的安全問題再次顯現(xiàn)了出來。測試表明，讀卡器又能夠從30英呎的距離內(nèi)暗中監(jiān)視并拷貝感敏感的個人資料，這使得一些安全專家和隱私權(quán)提倡者呼吁重新考慮規(guī)劃中的系統(tǒng)。

“要從卡中拿竊取信息實在太簡單了。”反超市隱私入侵與編號消費組織(CASPIAN，專門監(jiān)督超商不當(dāng)利用會員信息的消費團體)創(chuàng)始人暨總監(jiān)Katherine Albrecht表示。而美國國土安全部的一位女發(fā)言人確認了這次測試證明了如果讀卡器沒有合適的屏蔽設(shè)計，從芯片傳送到讀卡器上的資料可能從幾英呎之外被檢測到。