Proč vám někdo nemůže pas jednoduše přečíst přes celou letištní halu
Čip v elektronickém pasu používá vysokofrekvenční bezkontaktní technologii s velmi omezeným dosahem. Čtečka se musí nacházet v bezprostřední blízkosti dokumentu. Nejde tedy o zařízení, jehož obsah by bylo možné běžně získávat ze vzdálenosti několika metrů.
Důležitější je ale samotné zabezpečení komunikace. Mezinárodní standardy elektronických pasů používají mechanismy, které mají zabránit tomu, aby se k datům dostala libovolná čtečka. U starších systémů se používá například Basic Access Control (BAC), kdy musí čtecí zařízení nejprve získat potřebné informace ze strojově čitelné části pasu – tedy z řádků vytištěných na datové stránce dokumentu.
Novější pasy mohou využívat také PACE, které komunikaci mezi čipem a čtečkou kryptograficky chrání ještě silněji. Samotné přiblížení elektronické čtečky k zavřenému pasu proto neznamená automatický přístup ke všemu, co je na čipu uloženo.
Otisky prstů nejsou otevřené každému, kdo má RFID čtečku
Obavy cestujících často míří především na biometrické údaje. Představa, že někdo během několika sekund získá fotografii a otisky prstů člověka, působí pochopitelně znepokojivě.
Ani zde ale neplatí, že by všechny údaje byly stejně snadno dostupné. Elektronické cestovní dokumenty používají několik vrstev zabezpečení a přístup k citlivějším biometrickým informacím může vyžadovat další autentizaci oprávněného kontrolního systému.
ICAO, tedy Mezinárodní organizace pro civilní letectví, která vytváří globální standardy pro elektronické pasy, počítá s mechanismy umožňujícími nejen chránit komunikaci, ale také ověřit, že informace uložené na čipu nebyly pozměněny a že samotný elektronický pas vydal skutečný státní orgán.
Alobal rádiové signály tlumit dokáže. To ale neznamená, že ho potřebujete
Samotná myšlenka hliníkové bariéry není technicky úplný nesmysl. Kov může elektromagnetický signál zeslabit a podobný princip používají některá RFID stínící pouzdra.
Z toho ale nevyplývá, že balení biometrického pasu do alobalu významně zvyšuje bezpečnost při běžném cestování. Hrozba, proti které má fólie chránit, je za normálních okolností už velmi omezená právě krátkým dosahem čipu a bezpečnostními protokoly samotného pasu.
Odborníci citovaní Euronews proto považují podobné opatření spíše za zbytečné. Výsledkem může být především falešný pocit bezpečí a další nepohodlí při každé kontrole, kdy je nutné dokument z fólie vyndat.
Větším rizikem je obyčejná ztráta pasu
Pokud chce cestovatel svůj doklad skutečně chránit, mnohem smysluplnější je soustředit se na tradičnější rizika. Pas může být odcizen spolu s peněženkou nebo zavazadlem, člověk jej může zapomenout v hotelu, poškodit nebo ho nevědomky předat někomu, kdo si z jeho dat vytvoří kopii.
Právě fyzická ochrana dokumentu a opatrnost při jeho fotografování mají v praxi větší význam než obava z tajného RFID čtení v letištní hale. Fotografie datové stránky pasu obsahuje řadu údajů, které mohou být při podvodu mnohem snadněji využitelné než komplikovaný pokus o bezkontaktní napadení čipu.
Opatrnost je na místě také při zasílání kopie cestovního dokladu prostřednictvím e-mailu nebo různých internetových služeb. Pokud hotel, autopůjčovna nebo jiný poskytovatel kopii skutečně potřebuje, má smysl ověřit, komu ji cestující poskytuje a jak s ní bude nakládáno.