Het van een RFID-chip met encryptietechnologie voorziene nieuwe Britse paspoort is door een journalist van The Guardian met de hulp van een computerexpert gekraakt. Inmiddels hebben al drie miljoen Britten het paspoort in gebruik.

De encryptie die wordt gebruikt voor de communicatie tussen de chip en de uitleesapparatuur, is van een hoog niveau, maar de sleutel die voor de ontcijfering is gebruikt blijkt gewoon de sequentie ‘paspoortnummer-geboortedatum-verloopdatum’ te bestaan.

Journalist Steve Boggan: “Het is alsof je je huis met een stalen deur beveiligt, maar de sleutel onder de mat legt.”

Volgens het verantwoordelijke Britse ministerie van Binnenlandse Zaken is dat allemaal geen probleem. Je moet nog steeds de visuele informatie in het paspoort kunnen lezen voordat je stiekum de chip kunt uitlezen. En een paspoort zou op deze manier digitaal ‘gekloond’ kunnen worden, maar het echt vervalsen van een paspoort zou nog steeds veel moeilijker zijn dan gewoon een paspoort stelen.

Bevraagde deskundigen kunnen zich echter legio scenario’s voorstellen waarin kwaadwillenden het nog onvolwassen biometrische identificatieproces kunnen omzeilen door deze ‘naïeve’ vorm van beveiliging te kraken. (Freek Blankena)