التحقق من صحة الرقاقة
المصادقة عبر الشريحة هي بروتوكول تثبت من خلاله شريحة جواز السفر الإلكتروني أنها تحتوي على مفتاح خاص لم يغادر الجهاز قط، وتقوم في الوقت نفسه بإنشاء جلسة اتصال مشفرة بشكل قوي مع جهاز القراءة. وهي الآلية التي تحبط عمليات الاستنساخ: فحتى لو تمكن المهاجم من نسخ كل بايت من الشريحة، فإنه سيبوء بالفشل، لأن النسخة لا تستطيع إثبات حيازة المفتاح.
| ما الذي يثبته ذلك | تحتوي هذه الشريحة المادية على المفتاح الخاص الذي تدعي أنها |
| الهزائم | رقائق مستنسخة تحمل بيانات منسوخة |
| الآثار الجانبية | يُنشئ تشفيرًا قويًّا للجلسة لكل ما يلي ذلك |
| موقع رئيسي | يتم إنشاؤها على الرقاقة؛ ولا يمكن قراءتها أبدًا، بل يمكن استخدامها فقط |
| جزء من | التحكم الموسع في الوصول، إلى جانب مصادقة الأجهزة الطرفية |
| محدد في | BSI TR-03110، المشار إليه في وثيقة منظمة الطيران المدني الدولي (ICAO) رقم 9303 |
| السلف | المصادقة النشطة: طريقة أبسط للتحدي والاستجابة |
ثلاثة أسئلة مختلفة، ثلاثة بروتوكولات مختلفة
آليات الأمان الموجودة في رقاقة جواز السفر الإلكتروني غالبًا ما يُتحدث عنهما وكأنهما شيء واحد. لكنهما ليسا كذلك. فكل منهما يجيب على سؤال متميز، والخلط بينهما يؤدي إلى ادعاءات مبالغ فيها.
| البروتوكول | السؤال الذي يجيب عليه | ما لا يمكنه إخبارك به |
|---|---|---|
| المصادقة السلبية | هل صدرت هذه البيانات عن إحدى الحكومات ولم يتم تغييرها؟ | ما إذا كانت الشريحة نفسها أصلية |
| المصادقة النشطة | هل يمكن لهذه الشريحة أن تتصدى للتحدي باستخدام مفتاحها الخاص؟ | لا توجد أي معلومات بشأن أمان الجلسة |
| التحقق من صحة الرقاقة | هل هذه الشريحة هي الحل، وهل يمكننا الآن التحدث بأمان؟ | سواء كان القارئ مخولًا أم لا |
| مصادقة المحطة الطرفية | هل هذا القارئ مخول بطلب البيانات الحساسة؟ | أي معلومات عن الرقاقة |
تعد المصادقة السلبية الأساس، وهي فعالة حقًّا — فهي عبارة عن توقيع من الدولة المصدرة على كل مجموعة بيانات. لكنها تنطوي على نقطة ضعف. فهي تتحقق من صحة البيانات، لا من صحة الرقاقة نفسها. فإذا نسخت محتويات رقاقة أصلية إلى رقاقة فارغة، فإن المصادقة السلبية ستظل تنجح، لأن التوقيع لا يزال سليمًا.
تقنية المصادقة عبر الرقاقة تسد هذه الفجوة.
لماذا تُعد المصادقة عبر الرقاقة أمراً مهماً في عملية التحقق من الهوية
الفرق بين عبارة «هذه البيانات صادرة بالفعل» وعبارة «هذه الشريحة أصلية» هو الفرق بين الكشف عن تزوير البيانات والكشف عن استنساخ الأجهزة. وكلا الهجومين موجودان.
المصادقة السلبية وحدها قد تسمح لمهاجم حصل على نسخة من بيانات الشريحة (chip dump) شرعية — سواء من جواز سفر مسروق، أو قاعدة بيانات مسربة، أو عملية إصدار تعرضت للاختراق — بإنتاج وثيقة يتم التحقق من صحة شريحتها. أما المصادقة عبر الشريحة، فتجعل تلك النسخة عديمة الفائدة دون وجود الجهاز الأصلي، لأن المفتاح المطلوب لم يكن موجودًا في النسخة أصلاً.
يُعد تشفير الجلسة ميزة ثانية لا تحظى بنفس القدر من الاهتمام. فبمجرد اكتمال عملية المصادقة عبر الشريحة، يتم حماية القناة بين الشريحة وجهاز القراءة بمفاتيح مستمدة من عملية التبادل، مما يمنع التنصت على البيانات الحساسة التي تتبع ذلك. من أجل التحقق من وثائق الهوية، وهذا هو ما يجعل قراءة البيانات البيومترية عبر وصلة لاسلكية أمراً يمكن الدفاع عنه.
ما لا تستطيع تقنية المصادقة عبر الرقاقة القيام به
لا يذكر أي شيء عن البيانات. يمكن أن تحتوي الشريحة الأصلية على بيانات لم تصدر بشكل صحيح أبدًا إذا تعرضت عملية الإصدار نفسها للاختراق. ولا تزال المصادقة السلبية مطلوبة — فهما متكاملتان، وليستا بديلتين عن بعضهما.
لا يذكر أي شيء عن حاملها. الرقاقة أصلية، والبيانات موقعة، ومع ذلك قد يكون الشخص الذي يقدمها محتالاً. ولا يمكن سد هذه الفجوة إلا من خلال الكشف عن الحركة والمطابقة البيومترية.
الدعم ليس شاملاً للجميع. أما الرقائق الأقدم، فتستخدم «المصادقة النشطة» بدلاً من ذلك، أو لا تتجاوز «المصادقة السلبية». ويجب أن يتعامل مسار التحقق مع المستندات التي لا يمكنها إجراء هذه العملية.
لا يمكنه الكشف عن وثيقة مسروقة. تجتاز الشريحة الأصلية الموجودة في جواز السفر الذي أُبلغ عن فقدانه الأسبوع الماضي جميع اختبارات التشفير. ويتطلب ذلك مصادر بيانات خارجية، وليس تحسين نظام التشفير.
الأسئلة الشائعة
ما الفرق بين المصادقة عبر الشريحة والمصادقة السلبية؟
تقوم «المصادقة السلبية» بالتحقق من التوقيع الصادر عن الدولة المُصدرة على البيانات المخزنة، مما يثبت أن البيانات قد صدرت ولم يتم التلاعب بها. أما «المصادقة عبر الشريحة» فتثبت أن الشريحة المادية تحتوي على مفتاح خاص لم يغادر الجهاز مطلقًا. وقد تقبل «المصادقة السلبية» وحدها شريحة مُستنسخة تحمل بيانات أصلية مُنسوخة؛ بينما لا تقبل «المصادقة عبر الشريحة» ذلك.
هل تمنع تقنية المصادقة عبر الرقاقة استنساخ جوازات السفر؟
وهي تُحبط عملية استنساخ الرقائق على وجه التحديد. فإذا قام مهاجم بنسخ محتويات رقاقة أصلية بالكامل إلى جهاز آخر، فإنه ينتج عنه جهاز يجتاز «المصادقة السلبية» لكنه يفشل في «مصادقة الرقاقة»، لأن المفتاح الخاص لم يكن أبدًا جزءًا من البيانات القابلة للقراءة.
كيف يختلف ذلك عن المصادقة النشطة؟
وكلاهما يثبت أن الشريحة تحتوي على مفتاح خاص. أما «المصادقة النشطة» فهي آلية «التحدي والاستجابة» أبسط تثبت حيازة الشريحة ولا أكثر. أما «المصادقة عبر الشريحة» فتقوم بالإضافة إلى ذلك بإنشاء مفاتيح الجلسة، بحيث يتم تشفير كل ما يُرسل بعد ذلك تشفيرًا قويًّا.
هل تدعم جميع جوازات السفر الإلكترونية المصادقة عبر الشريحة؟
لا. قد لا تدعم الوثائق الأقدم سوى المصادقة السلبية، أو المصادقة النشطة كإجراء لمكافحة الاستنساخ. وقد اتسع نطاق الدعم بمرور الوقت، لكن لا يمكن لسلسلة التحقق أن تفترض وجوده.
