Nasjonale ID-kort: Fingeravtrykk "kringkastes"?

De kommende, nasjonale ID-kortene (http://www.nettavisen.no/nyheter/nasjonale-id-kort-kommer-fra-2017/8554270.html) skal inneholde både fingeravtrykk og ansiktsbilde. Hvis dette stemmer, betyr det at hvem som helst, kan lese av både fingeravtrykk og annen informasjon opptil 70 meter unna, uten at noen merker noe:

http://people.skolelinux.org/pere/blog/N...the_police.html

Det er jo temmelig urovekkende.

Lommebok med skjerming finnes vel allerede (i hvert fall på Kickstarter)?

Men hvis noen står med en scanner i en bank, eller togstasjon eller politistasjon hvor "alle" må ta den fram?

MÅ man har den på seg til enhver tid? Altså, er dette en id politiet vil kunne kreve at du framviser ved forespørsel?

Sikkert, men kortet må jo av og til brukes. Til høsten er det lokalvalg. Hvis ID-kortene hadde vært tilgjengelige da, kunne man rigget seg til ved et valglokale, og samlet sammen en masse data. Eller på flyplassen. Mange muligheter.



Jeg antar ID-kortet vil brukes der man i dag bruker førerkort. Førerkort er jo ikke utstedt av Staten, men siden ingen går rundt med pass, aksepteres gjerne førerkort. Eller bankkort. Jeg tror(!) dette vil endres når nasjonale ID-kort er lansert.

Man bør jo for all del ikke ha dette med seg... blir jo som en smorgasboard-meny av id-tyveri, hvis tyven vet at alle har det med seg.

Hvor står det egentlig at de skal ha bilde av fingeravtrykket på kortene? Ikke i artikkelen på Nettavisen i hvert fall.

Uten å kjenne implementasjonsdetaljene eller å ha gjort egen analyse, så er det ikke så enkelt. Som det står i artiklene, så må man med pass optisk lese ut en kode som er printet på passet, som man så må bruke for å få tilgang til RFID-dataene. Sikkerhetsmodellen er altså at man får tilgang til digitale data via RFID dersom man kan lese de samme dataene fysisk på kortet. I pass er også flere sikkerhetsnivåer for ulike datagrupper, og jeg mener man ikke kan lese ut f. eks fingeravtrykk uten å inneha de riktige sertifkatene, utstedt av opprinnelseslandets myndigheter.

De Onde sitter i beste fall igjen med et bilde av deg og en hash-verdi av et fingeravtrykk, som ikke kan brukes til å gjenskape et fingeravtrykk. Ingen grunn til panikk.

Hvis de lagrede dataene kan leses, er det vel også mulig å kopiere dem, som her? http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs

Ja, i hvert fall hvis fingeravtrykkene ikke lagres som hash-verdier, men som bilder. I så fall er det en dårlig standard. Til og med treningssentere i Norge har fingeravtrykksskannere basert på en hash.