Säkra pass kanske inte så säkra

Som Rapport tidigare har berättat pågår det försök med att ge matförpackningar små datakort, chips, som följer med förpackningen och sänder information till en datatbas.
Detta är dock långt ifrån den enda användningen av datachips.

I enligthet med FN:s och EU:s rekommendationer, införde Sverige nya pass i oktober förra året.

Hittade svagheter
Tanken är att de nya passen ska vara säkrrare och ge bättre möjligheter till kontroll.
Men ett holländskt företag som testat säkerheten i de holländska passen, som har samma säkerhetsmekanism som de svenska, har hittat svagheter.

-Det problem som vi upptäckte handlar om informationens tillgänglighet, säger Harko Robroch vid företaget Riscure.

Passen innehåller ett litet dataminne där personuppgifter och biometrisk information lagrats, och datachipet, ett så kallat smartcard, kan sända informationen till en avläsare till exempel vid passkontrollen på en flygplats.

Krypterat
Datakortet har inget eget batteri, utan utnyttjar energin i signalen från läsaren.

Informationen i dataminnet är krypterad för att förhindra obehöriga från att avläsa passet. Och det var alltså den krypteringen som företaget kunde knäcka. Det tog bara två timmar med en vanlig dator.

-Det var ganska enkelt, faktiskt, säger Harko Robroch.

Thomas Wahlberg som är ansvarar för de nya svenska passen bekräftar att de svenska passen är möjliga att dekryptera, men menar att mängden pass påverkar hur svårt det är, och att samma attack i Sverige i dag skulle ta längre tid.

-Pratar vi om i dag så kanske det skulle ta närmare en månad eller två för att göra det här, säger Wahlberg

Han menar också att signalens begränsade räckvidd försvårar smygavläsning.

-Man kan bara läsa av passet på en centimeter, två centimeters avstånd i bästa fall.

Två situationer
-Det är två situationer där man kan föreställa sig. Den ena är att någon faktiskt försöker komma åt information ur passet på nära håll, teoretiskt kan det vara upp till 30-40 cm, säger Harko Robroch.
-Den andra är att man avlyssnar kommunikationen mellan passet och läsaren, t.ex. vid en flygplatskontroll. Den sortens "tjuvlyssnande" kan göras på kanske 10 till 20 meters avstånd.

Inte längre anonyma
Om det är allvarligt att någon skulle kunna avläsa informationen som står om oss i våra pass är naturligtvis upp till var och en att avgöra, men det finns de som tycker att det är ett problem att vi inte längre kan röra oss ute och vara anonyma om vi vill det.

-I dag kan vi ännu röra oss, helt anonymt om vi vill det. Under vissa omständigheter, till exempel vid demonstrationer, kan det vara viktigt att kunna det. Men den här sortens information, som biometriska data i passen, gör det mycket enklare för myndogheter att identifiera människor, säger Joris van Hoboken som representerar organisationen Bits of Freedom.

"Kättare att titta"
Thomas Wahlberg, å sin sida, är inte särskilt oroad över möjligheterna för utomstående att komma över information.
-Det är lättare att komma över uppgifterna genom att titta på passet eller skanna det eller ta en digital bild av personen, än att försöka hacka passet.

Holländska myndigheter, som inför det nya passet i augusti, har tagit till sig kritiken och förbättrat säkerheten. För Sveriges del kommer det att ske en uppgradering av säkerheten när EU:s nya standard med fingeravtryck ska genomföras, troligen om tre år.

• Tweet