Documento 9303 da ICAO
O Documento 9303 da ICAO é a especificação, publicada pela Organização Internacional da Aviação Civil, que define documentos de viagem legíveis por máquina. É por isso que um passaporte emitido em um país pode ser lido por uma máquina em outro, e é uma das poucas normas técnicas verdadeiramente globais na área de identidade.
| Publicado por | Organização da Aviação Civil Internacional, uma agência da ONU |
| Define | Documentos de viagem legíveis por máquina — passaportes, vistos, carteiras de identidade |
| Formatos de documentos | TD1, TD2, TD3 |
| Fonte MRZ | OCR-B, Tamanho I |
| Interface do chip | ISO/IEC 14443 a 13,56 MHz |
| Integridade dos dados | Objeto de segurança do documento assinado pelo estado emissor |
| Controle de acesso | BAC, PACE e Controle de Acesso Estendido para dados restritos |
| Aplicação da lei | Nenhuma — a adoção é voluntária e motivada por questões práticas |
O que ela padroniza
O Doc 9303 define os elementos que devem ser idênticos em todos os lugares para que a automação funcione.
O zona legível por máquina ocupa posições fixas de caracteres, definidas em OCR-B, com dígitos de verificação protegendo os campos importantes. Os documentos vêm em três tamanhos — TD1 com três linhas de 30 caracteres, TD2 com duas linhas de 36 e TD3 com duas linhas de 44 — e cada um possui um mapa de campos definido.
Para documentos com chip, ele especifica a interface de rádio, os grupos de dados numerados, a estrutura da assinatura que comprova a integridade e os protocolos de controle de acesso que determinam quem pode ler o quê.
Um leitor fabricado de acordo com a Norma 9303 não precisa saber nada sobre a linguagem de design do país emissor. Ele precisa contar caracteres e verificar assinaturas.
O que ele deliberadamente deixa de lado
Essa é a parte que surpreende as pessoas. O Doc 9303 praticamente não menciona recursos de segurança física.
Hologramas, substratos, impressão em talhe-doce, tinta opticamente variável, gravação a laser — tudo isso fica a critério dos países emissores. É por isso que dois passaportes totalmente em conformidade podem não ter nenhuma semelhança entre si e que a autenticação visual não pode ser reduzida a uma única lista de verificação, como acontece com a análise da MRZ.
O raciocínio é válido. Padronizar os recursos de segurança entre duzentas autoridades emissoras seria como divulgar um manual global para os falsificadores. A própria variação já constitui uma defesa.
Por que o Doc 9303 é importante para a verificação de identidade
Praticamente toda verificação automatizada de identidade em um documento de viagem remete a essa especificação. É isso que torna viável o uso de um único analisador por quase duzentas autoridades emissoras e é isso que faz com que as garantias criptográficas do chip sejam interoperáveis, em vez de restritas a cada país.
A distinção fundamental está entre conformidade e autenticidade. Uma falsificação cuidadosamente elaborada de acordo com as especificações produz uma MRZ perfeitamente válida, com dígitos de verificação corretos. A conformidade com o formato significa que o documento está bem estruturado. Isso não significa que alguém o tenha emitido.
A comprovação da emissão é fornecida pelo Objeto de Segurança do Documento assinado, e a comprovação de que o próprio chip é genuíno é fornecida por Autenticação por chip. A verificação de documentos de identidade A pilha que para na validação de formato confirmou que essa é a coisa mais fácil de falsificar.
O que o Doc 9303 não pode fazer
Não possui nenhum mecanismo de fiscalização. A ICAO publica; os países adotam porque documentos que não estão em conformidade geram atritos em todas as fronteiras. O incentivo é prático, não regulatório.
Ele não abrange a maioria dos documentos de identificação. As carteiras de habilitação, os cartões nacionais que não se enquadram na categoria de documentos de viagem e os documentos de residência, em muitos países, ficam totalmente fora desse âmbito — e é por isso que PDF417 Os códigos de barras são muito importantes na América do Norte.
Conformidade não é sinônimo de autenticidade. Vale a pena repetir, pois esse é o erro de interpretação mais comum em relação ao que uma MRZ válida indica.
Ele não consegue sinalizar um documento roubado. Todas as verificações criptográficas são aprovadas em um passaporte autêntico que foi dado como perdido ontem. Isso requer dados externos.
Perguntas frequentes
Quem publica o Doc. 9303 da ICAO?
A Organização da Aviação Civil Internacional, uma agência especializada das Nações Unidas. A ICAO define as especificações; cada Estado decide se as adota e emite os documentos de acordo com elas.
O Documento 9303 da ICAO é obrigatório?
Legalmente, não. Ninguém faz cumprir essa regra. Na prática, porém, isso é quase universal no caso dos passaportes, pois documentos que não estão em conformidade não podem ser lidos pelos sistemas automatizados nas fronteiras, o que gera atritos cuja responsabilidade recai sobre o país emissor.
O Doc 9303 especifica os recursos de segurança do passaporte?
Não, e isso é deliberado. Hologramas, substratos, técnicas de impressão e características ópticas são de responsabilidade dos países emissores. A publicação de uma única especificação global para esses elementos serviria de modelo para os falsificadores.
Qual é a diferença entre a Norma Doc 9303 e a ISO/IEC 14443?
A norma ISO/IEC 14443 define a camada de rádio — ou seja, como os bytes são transmitidos entre um chip e um leitor. O Doc 9303 define quais dados esses bytes representam, como estão estruturados, como são assinados e quem tem permissão para lê-los.
