ISO/IEC 14443
La norme ISO/IEC 14443 est une norme internationale en quatre parties régissant les cartes de proximité sans contact fonctionnant à 13,56 MHz. Il s’agit de la couche radio sous-jacente aux puces des passeports électroniques, aux cartes de paiement sans contact et à la plupart des systèmes de transport en commun — c’est-à-dire le protocole qui permet à un lecteur fabriqué par une entreprise de communiquer avec une carte fabriquée par une autre.
| Titre complet | Cartes d'identité — Cartes à circuit intégré sans contact — Cartes de proximité |
| Fréquence | 13,56 MHz |
| Plage de fonctionnement | Proximité — environ 10 cm selon les spécifications, environ 4 cm dans la pratique |
| Face de la carte | PICC (carte à circuit intégré de proximité) |
| Côté lecteur | PCD (dispositif de couplage de proximité) |
| Variants de signalisation | Type A et Type B |
| Utilisé par | Document 9303 de l'OACI pour les puces eMRTD ; norme EMV pour les paiements sans contact |
Les quatre parties
| Partie | Couverture |
|---|---|
| 1re partie | Caractéristiques physiques de la carte |
| 2e partie | Interface de puissance et de signal radiofréquence |
| 3e partie | Initialisation et anticollision |
| 4e partie | Protocole de transmission |
La partie 3 est celle qui résout un problème que les gens remarquent. L'anticollision est le processus qui permet à un lecteur d'isoler une seule carte lorsque plusieurs se trouvent dans le champ — c'est pourquoi un portefeuille contenant trois cartes sans contact génère un message d'échec courtois plutôt qu'un prélèvement arbitraire.
Type A et Type B
La norme prend en charge deux schémas de signalisation. Tous deux fonctionnent à 13,56 MHz et atteignent la Partie 4 avec le même protocole de transmission, mais ils diffèrent en termes de modulation, de codage et d'initialisation.
| Type A | Type B | |
|---|---|---|
| Modulation | 100 % ASK | 10 % ASK |
| Programmation | Miller modifié | NRZ |
| Champ pendant la transmission | Interrompu | En continu |
| Prévalence | Plus largement déployé | Couramment utilisés dans les programmes nationaux d'identification |
Un lecteur conforme prend en charge les deux formats, c'est pourquoi cette distinction se pose rarement dans la pratique et n'a d'importance que lorsqu'il s'agit de déterminer pourquoi un document particulier ne s'affiche pas.
Pourquoi la norme ISO/IEC 14443 est-elle importante pour la vérification d'identité ?
Presque toutes les affirmations concernant la sécurité des puces intégrées aux documents d'identité reposent implicitement sur cette norme, car celle-ci définit la contrainte physique sur laquelle tout le reste repose.
La portée de proximité n'est pas une contrainte qu'il faut contourner. Il s'agit d'une caractéristique de sécurité voulue. Un identifiant pouvant être lu à plusieurs mètres — comme en UHF RFID Les balises peuvent être… et pourraient être consultées à l’insu et sans le consentement de leur détenteur. Exiger une présentation délibérée, c’est faire un véritable travail.
Ce que la norme ne fait pas, c’est aborder la question de la confiance. Elle définit la manière dont les octets circulent entre une carte et un lecteur. L’authenticité de ces octets relève des couches supérieures : le document 9303 de l’OACI pour les documents de voyage, la norme EMV pour les paiements. A vérification des pièces d'identité Stack tient compte des deux aspects, et le fait de les confondre est souvent à l'origine d'affirmations exagérées en matière de sécurité.
Ce que la norme ISO/IEC 14443 ne couvre pas
Il ne définit aucun modèle de sécurité. Le chiffrement, l'authentification et le contrôle d'accès relèvent tous de la couche application, située au-dessus. Une carte peut être parfaitement conforme aux normes tout en étant totalement non sécurisée.
Il ne précise pas quelles données sont stockées. Les groupes de données, les structures de fichiers et les formats de signature proviennent du document 9303 de l'OACI ou de la norme EMV, et non de la présente norme.
Ce n'est pas la seule norme de paiement sans contact. La norme ISO/IEC 15693 concerne les cartes de proximité fonctionnant à une plus grande portée et à des débits de données plus faibles ; elle n'est pas utilisée pour les documents d'identité.
Dans la pratique, la conformité n'est pas synonyme d'interopérabilité. En raison des variations réelles au niveau de la conception des antennes et de l'intensité du champ, certaines combinaisons de cartes et de lecteurs présentent des performances médiocres, bien qu'elles soient toutes deux conformes aux normes.
Foire aux questions
La norme ISO 14443 correspond-elle à la technologie NFC ?
Ces technologies se recoupent, mais ne sont pas identiques. La norme NFC est principalement définie par la norme ISO/IEC 18092 et inclut les modes « peer-to-peer » et d’émulation de carte, mais les lecteurs NFC mettent également en œuvre la norme ISO/IEC 14443 afin de pouvoir lire les cartes sans contact. C’est grâce à cette compatibilité qu’un téléphone peut lire la puce d’un passeport électronique.
Quelle est la différence entre le type A et le type B ?
Modulation et codage. Le type A utilise une modulation ASK à 100 % avec un codage Miller modifié et interrompt le champ pendant la transmission ; le type B utilise une modulation ASK à 10 % avec un codage NRZ et un champ continu. Les deux types convergent vers le même protocole de transmission dans la partie 4, et les lecteurs conformes prennent en charge les deux.
Quelle est la portée réelle de lecture ?
La spécification prévoit un fonctionnement par proximité à environ 10 cm. Dans la pratique, la distance effective se situe généralement autour de 4 cm, car la taille de l'antenne, la conception de la carte et la puissance du lecteur réduisent toutes cette distance.
La norme ISO/IEC 14443 assure-t-elle un quelconque chiffrement ?
Non. Elle assure le transfert d'octets entre la carte et le lecteur. Tout cryptage, toute authentification ou tout contrôle d'accès est défini par la norme d'application qui s'y superpose, telle que le document 9303 de l'OACI ou la norme EMV.
Lectures complémentaires
- Qu'est-ce qu'une puce sans contact ?
- Qu'est-ce que la technologie NFC ? Explications sur la communication en champ proche
- Qu'est-ce que la RFID ? L'identification par radiofréquence expliquée
- Orchestration de l'identité : un cadre unique pour le KYC, la lutte contre le blanchiment d'argent et la prévention de la fraude
