Chip del pasaporte

El chip de un pasaporte es el circuito integrado sin contacto incorporado en un pasaporte electrónico, normalmente en la cubierta o en la página de datos. Almacena una copia firmada de los datos biográficos y la imagen facial del titular, y no facilitará ninguna de esta información hasta que el lector demuestre que tiene físicamente el documento en su poder.

Lo que realmente contiene el chip

El contenido está organizado en grupos de datos numerados. Dos de ellos son obligatorios en todos los chips que cumplen con las normas de la OACI, y el resto son opcionales o están sujetos a restricciones.

El objeto de seguridad del documento es el elemento más importante. Contiene un hash criptográfico de cada grupo de datos y una firma de la autoridad de certificación del país emisor. Si se modifica un solo byte en cualquier parte del chip, la firma deja de ser válida.

Por qué es importante el chip del pasaporte para la verificación de la identidad

Todo lo que aparece impreso en un documento puede reproducirse si se cuenta con la habilidad y el presupuesto suficientes. Los hologramas se copian, los soportes se consiguen y las fuentes se imitan. El chip cambia la situación, ya que no se basa en absoluto en la apariencia.

Leerlo proporciona algo que una inspección visual nunca puede ofrecer: una afirmación criptográfica, atribuible a un gobierno, de que esos datos concretos fueron emitidos y no han sido alterados desde entonces. Se trata de un tipo de prueba totalmente diferente a «el holograma parece correcto».

Además, permite realizar una verificación cruzada triple. El zona legible por máquina, la zona visual impresa y el chip deben coincidir. Cuando un falsificador altera la página impresa de un documento auténtico —lo que sigue siendo uno de los ataques más habituales—, el chip sigue mostrando la verdad, y esa discrepancia es la señal. Esta verificación cruzada es una función fundamental de verificación de documentos de identidad.

Cómo se adentra el lector en la historia

El chip está diseñado deliberadamente para que resulte difícil comunicarse con él. Antes de que se transfiera ningún dato, el lector genera una clave de sesión a partir del número de documento, la fecha de nacimiento y la fecha de caducidad impresos en la MRZ, utilizando el algoritmo BAC o su sucesor, el PACE. Sin la página impresa, no hay clave, y sin la clave, el chip permanece en silencio.

Por eso, un Lector de MRZ es un requisito previo, más que una alternativa. La etapa óptica determina la etapa criptográfica.

Lo que no puede hacer el chip de un pasaporte

No dice nada sobre la persona. Una lectura perfecta del chip confirma la credencial. La pregunta de si la persona que la presenta es la misma a la que se le expidió se responde mediante detección de actividad y comparar una selfie en directo con la imagen del DG2.

No todos los documentos lo tienen. Los chips son casi universales en los pasaportes expedidos desde mediados de la década de 2000, habituales en los documentos nacionales de identidad electrónicos y su uso es irregular en los permisos de conducir. Un MRTD no es automáticamente un eMRTD.

Un chip auténtico puede encontrarse en un documento comprometido. La autenticación pasiva demuestra que el pasaporte se ha expedido legalmente. No puede saber si el pasaporte fue denunciado como robado la semana pasada; para ello se necesitan datos externos.

Los chips se estropean. Los daños físicos, la delaminación y las roturas de la antena provocan que los chips de pasaportes que, por lo demás, son válidos, resulten ilegibles. Un proceso que genere un error grave ante la lectura fallida de un chip rechazará a viajeros legítimos, por lo que debería pasar a un análisis del documento en lugar de detenerse.

Preguntas frecuentes

¿Dónde está el chip del pasaporte?

Normalmente se integra mediante laminado en la portada o la contraportada, o se incorpora en una página de datos de policarbonato. No existe una ubicación estándar en todos los países emisores, por lo que los lectores se basan en el campo de radio en lugar de en una ubicación física fija.

¿Se puede clonar el chip de un pasaporte?

Los datos almacenados pueden copiarse, pero una copia no supera una verificación completa. La autenticación activa y la autenticación por chip requieren que el chip demuestre que posee una clave privada que nunca sale del hardware, por lo que los contenidos duplicados en diferentes chips no superan la prueba.

¿Qué ocurre si el chip se daña?

El pasaporte sigue siendo válido como documento de viaje, pero los torniquetes automáticos que funcionan mediante la lectura de chips lo rechazarán y recurrirán a una inspección manual. Los daños son tan habituales que los sistemas de verificación deberían interpretar un fallo en la lectura como una señal para reducir el nivel de seguridad de forma controlada, y no como un caso de fraude.

¿Alguien puede leer el chip de mi pasaporte?

No sin la página de datos impresa. La clave de sesión se deriva del número de documento, la fecha de nacimiento y la fecha de caducidad que figuran en la MRZ, por lo que el lector necesita esos valores para que el chip responda. Los datos de huellas dactilares y del iris requieren una capa adicional de autorización.

Lecturas relacionadas

• ¿Qué es un MRTD? Explicación de los documentos de viaje legibles por máquina
• ¿Qué es la NFC? Explicación de la comunicación de campo cercano
• El secreto del código de barras: cómo las falsificaciones perfectas se delatan a sí mismas
• Coordinación de la identidad: un marco único para el KYC, la lucha contra el blanqueo de capitales y la prevención del fraude