RFID-chips i pas

RFID-chips (radiofrekvensidentifikation) er små chips brugt til at spore alt fra varer til kvæg. De er også indlejret i kreditkort og personlige ID-kort for at fremskynde transaktioner og adgang til information og fysiske lokationer. Tilføjelsen af RFID-chips til US-pas har været omstridt, både pga. generelle privatlivsmæssige bekymringer vedr. computerdata og potentielle problemer med RFID-teknologiens implementering.

Hvordan de virker

• Når de scannes af en nærliggende læsereenhed, sende RFID-chips – fundet i US-pas udstedt siden ca. 2007 – en radiobesked retur med data om pasindehaver. Beskeden indeholder et unikt identifikationsnummer plus nogle pasdata som navn og digitaliseret billede. Personlige data kan krypteres for privatliv.

Brug verden over

• I øjeblikket implementerer næsten halvdelen af de 188 deltagende lande RFID-chips i deres pas. USA, som har „visumfrie“ aftaler med 27 lande (deres borgere kan besøge USA uden kortvarigt visum), kræver, at besøgende under det program bærer pas med RFID-chip. Europa, der kalder teknologien „e-Pas“, implementerer aktivt et RFID-program.

Årsager til kontrovers

• Privatlivsrisici er hovedindvendingen mod RFID i pas. Med 10 års levetid har hackere lang tid til at udvikle metoder til at hente data, klone pas og udnytte data. Selvom US-regeringen har leveret folsom forklædning i pasomslaget til at skærme chip, når den ikke bruges, findes potentiale for at bruge RFID-chip til at spore indehaver – både af regeringer og måske uautoriserede enheder.

Hacking-risici

• RFID-teknologi er årtiers gammel, og hackere kendt med chips har klonet paschips efter to ugers indsats. Efter storudrulning af „ePassports“ vil så meget tid, indsats og penge være investeret, at reaktion på opdagede sårbarheder vil være vanskelig, da tusindvis af scannere og millioner af pas skal ændres. Desuden nedspillede oprindelige udrulningsplaner behovet for sikkerhed. RFID-chips, der ser ud som gyldige paschips, kunne i teorien bruges til at angripe sikkerhedsudstyret, der scanner dem, mens det downloader deres data.