UK Passport Reader

Sur UK Passport Reader

Cette application lit les données qui sont stockées sur la puce dans les passeports du Royaume-Uni. Le menu d’aide vous indique comment l’utiliser. Il exige que votre téléphone a la capacité de communication en champ proche (NFC) et il doit être activé. Il semble également être incompatible avec NFC TAGInfo et peut-être d’autres lecteurs de balises qui démarrent automatiquement.

Pour l’utiliser, assurez-vous que votre téléphone est réglé pour rester en place pendant au moins 30 secondes. Entrez le numéro de passeport, la date d’expiration et votre date de naissance. Fermez le passeport et placez-le sur une surface non métallique. Placez le téléphone sur le dessus. Le téléphone doit bip et montrer une roue de progression. Ne le bougez pas. Après environ 10 ans, il affichera les données de la puce.

Si vous avez de la difficulté, il est préférable de prévoir 15 minutes avant d’essayer à nouveau votre passeport.

L’application a été écrite par le Service de l’identité et des passeports du Royaume-Uni. La plupart des passeports britanniques délivrés depuis 2006 ont une puce en eux qui stocke la photo du titulaire et tous les détails qui sont également sur la page photo du passeport. L’application n’affichera que les données de la puce passeport - elle ne fera rien d’autre avec elle. Il ne s’agit que d’un lecteur de passeport, et non d’un contrôle de passeport, de sorte qu’il ne vérifiera pas qu’un passeport ou la puce du passeport est authentique. L’application ne transmet ni ne stocke de données.

Cette application est une preuve de concept et a été construite pour nous permettre d’explorer cette technologie. Nous savons qu’il y a beaucoup de choses qu’il pourrait faire et qu’il ne fait pas, et il y a certaines choses qu’il fait qui pourraient être mieux faites. Les méthodes qu’il utilise pour lire la puce sont du domaine public.

Nous sommes intéressés par vos commentaires sur cette application; S’il vous plaît l’utiliser et laisser un examen.

1. Combien cela a-t-il coûté? L’application a été développée par un membre du personnel d’IPS en dehors des heures de travail. Il n’utilise aucun code propriétaire ou protégé par le droit d’auteur. Les coûts d’essai et d’évaluation de la sécurité étaient minimes. Les protocoles que l’application utilise pour communiquer avec la puce sont disponibles gratuitement (ISO 14443 et Contrôle d’accès de base de l’OACI) et l’application n’utilise aucune information propre au gouvernement pour lire la puce de passeport.

2. Pourquoi dois-je taper dans les détails plutôt que de les faire lire par la caméra? Cela aurait nécessité plus d’investissements dans le développement, ce qui n’aurait pas été approprié pour le statut de l’application en tant que « preuve de concept ».

3. Pourquoi dois-je taper dans les détails à tous? La puce de passeport utilise le contrôle d’accès de base (BAC) pour contrôler ses communications avec des appareils qui tentent de la lire. Essentiellement, cela signifie que la puce ne permettra pas de lire des informations à partir de celui-ci jusqu’à ce que certains éléments de données du passeport lui ont été transmis (le numéro de passeport, la date de naissance et la date d’expiration). Il est donc impossible pour un criminel de lire à distance un passeport dans votre poche, et s’assure que la personne qui lit le passeport a ouvert le carnet de passeport pour lire ces détails avant d’activer l’application.

4. Cela signifie-t-il que quelqu’un peut voler mon identité? L’application n’augmente pas le risque de vol de l’identité d’une personne. Aucune autre information n’est lue que ce qui est déjà disponible sur la page de données du passeport. L’application ne stocke pas de données et ne transmet pas de données. Aucune donnée ne reste dans la mémoire du téléphone après l’arrêt de l’application.

5. Pourquoi le gouvernement développe-t-il cela? Il existe des utilisations potentielles pour un lecteur de passeport portable et bon marché et c’est un mécanisme pour explorer et tester la technologie. Un développement futur pourrait, par exemple, valider que le passeport est également authentique. La publication de cette application nous donnera de l’expérience dans ce domaine et nous rendra mieux informés lors du développement et de la prise de décisions concernant les applications futures, potentiellement plus sophistiquées.

6. Quelle est la prochaine étape? Que fera la prochaine version de l’application ? Il n’a pas été décidé s’il y aura un développement futur de cette application. Toutefois, une version future pourrait confirmer qu’un passeport est authentique ou n’a pas été signalé perdu / volé. Des développements comme ceux-ci peuvent être utiles à ceux qui souhaitent faire des contrôles d’emploi.