Radiofrequentie-identificatiechips in paspoorten

RFID-chips (radiofrequentie-identificatie) zijn minuscule chips die gebruikt worden om alles te traceren, van merchandise tot vee. Ze worden ook in kredietkaarten en persoonlijke identificatiekaarten verwerkt om transacties en toegang tot informatie en fysieke locaties te versnellen. De toevoeging van RFID-chips aan Amerikaanse paspoorten is een controversieel onderwerp, zowel voor algemene privacyzorgen met betrekking tot computerinformatie, als voor potentiële problemen in de implementatie van RFID-technologie.

Hoe ze werken

• Wanneer gescand door een nabijgelegen leesapparaat, sturen de RFID-chips — aanwezig in Amerikaanse paspoorten uitgegeven sinds ongeveer 2007 — een radiosignaal terug met gegevens over de paspoorthouder. Dit bericht bevat een uniek identificatienummer plus een deel van de paspoortgegevens zoals de naam van de houder en gedigitaliseerde foto. De persoonlijke gegevens kunnen voor privacy worden versleuteld.

Wereldwijd gebruik

• Op dit moment implementeert bijna de helft van de 188 deelnemende landen wereldwijd RFID-chips in hun paspoorten. De Verenigde Staten, die "visumvrije" overeenkomsten heeft zevenentwintig landen, wat hun burgers toestaat de VS te bezoeken zonder een kortdurend visum, vereist dat bezoekers onder dat programma een paspoort met RFID-chip dragen. Europa, dat de technologie "e-Paspoort" noopt, implementeert ook actief een RFID-programma.

Redenen voor controverse

• Privacyrisico's is de belangrijkste bezwaar tegen RFID-technologie in paspoorten. Met een levensduur van tien jaar hebben hackers genoeg tijd om manieren te bedenken om de data op te halen, paspoorten te klonen en de data op andere manieren te misbruiken. Hoewel de Amerikaanse overheid ook een foliebescherming in de paspoortomslag heeft aangebracht om de chip te schermen wanneer niet in gebruik, bestaat de potentiële mogelijkheid om de RFID-chip te gebruiken om de drager te traceren, zowel door regeringen als andere wellicht onbevoegde entiteiten.

Hackrisico's

• RFID-technologie is decennia oud, en hackers die bekend zijn met de chips, hebben paspoortchips gekloond na twee weken inspanning. Na grootschalige implementatie van "ePaspoorten" is zoveel tijd, inspanning en geld geïnvesteerd dat reageren op ontdekte kwetsbaarheden moeilijk zal zijn, omdat duizenden scanners en miljoenen paspoorten gewijzigd zouden moeten worden. Daarnaast onderwaardeerden de initiële implementatieplannen de behoefte aan beveiliging. RFID-chips die eruitzien als geldige paspoortchips, kunnen theoretisch ook gebruikt worden om de beveiligingsapparatuur die ze scant aan te vallen, terwijl deze hun data downloadt.