Abuse Melding

Je hebt een klacht over de onderstaande posting:

13-06-2022, 12:26 door eduardEtc

Het BAC protocol beschermt de persoonsgegeven in de paspoortchip tegen ongeoorloofd uitlezen. Dat moet bij elke grenscontrole mogelijk zijn. Het wordt niet gebruikt voor het invoeren van die gegevens. Het beschermt dus de privacy, de gegevens zelf zijn beschermd tegen verandering door de smartcard. Het BAC protocol gebruikt een password dat in clear over het contactloze interface wordt verstuurd. In theorie kan dat dus afgeluisterd worden. Het Duitse BSI (Bundesambt für Sichere Informationstechnik) heeft ruim 15 jaar geleden het PACE protocol ontwikkeld om het password versleuteld te versturen met een eenmalig sleutel die met een Diffie-Helman protocol wordt gegenereerd. Dat de ICAO traag zijn technische normen aanpast is wel duidelijk. Als je naar de geschiedenis kijkt van het onwkkelen van het elektronische paspoort waarin aan het bigin ICAO veel fout deed, met een groot gebrek aan kennis het dat te beveiligen, waardoor de smartcard industrie een paar jaar nodig had om hen te overtuigen dat het toch ...

Beschrijf je klacht (Optioneel):

captcha