I rischi dei passaporti RFID

Preoccupazioni per la privacy e la sicurezza

I tag RFID incorporati nei passaporti statunitensi contengono il nome, il genere, la nazionalità, la data e il luogo di nascita e la foto digitalizzata del titolare del passaporto. I tag contengono anche informazioni sul passaporto, inclusi il numero del passaporto, la data di emissione e la data di scadenza. Quando l'idea di incorporare la tecnologia dei tag RFID nei passaporti statunitensi fu presentata per la prima volta dal Dipartimento di Stato nel 2004, incontrò l'opposizione di gruppi per la privacy ed esperti di sicurezza, inclusa l'American Civil Liberties Union, lo specialista di sicurezza informatica Bruce Schneier e altri, tutti i quali espressero preoccupazioni per il potenziale utilizzo improprio dei dati RFID nei passaporti statunitensi sia da parte del governo che da parte di hacker criminali che cercano di rubare informazioni sull'identità. Bruce Schneier affermò, in un articolo riguardo all'implementazione della tecnologia RFID nei passaporti statunitensi, "È una chiara minaccia sia per la privacy che per la sicurezza personale, e semplicemente, è per questo che è una cattiva idea."

Precauzioni di sicurezza

Rispondendo alla reazione iniziale contro i tag RFID nei passaporti statunitensi, il Dipartimento di Stato annunciò alla fine del 2005 di aver implementato una serie di misure di sicurezza per impedire che i dati contenuti nei chip RFID venissero intercettati da terze parti. Il Dipartimento assicurò gli scettici che i tag RFID nei passaporti statunitensi potevano essere letti solo da pochi centimetri di distanza e che i dati contenuti nei tag avrebbero avuto una firma digitale appositamente crittografata per scoraggiare manomissioni. Inoltre, i passaporti con tag RFID sarebbero stati rivestiti con un materiale schermante - un'altra misura per proteggere il chip RFID da scanner RFID non autorizzati.

Potenziale di hacking

Nonostante le assicurazioni del Dipartimento di Stato che i passaporti RFID statunitensi siano sicuri, alcuni esperti informatici hanno dimostrato la loro capacità di clonare passaporti RFID emessi da Germania e Regno Unito. Un ricercatore americano di nome Chris Paget è stato anche in grado di scansionare e copiare da remoto le informazioni di due carte passaporto statunitensi che contengono un chip RFID non crittografato, senza la conoscenza dei titolari delle carte, utilizzando uno scanner da 250 dollari. Sebbene queste dimostrazioni indichino il potenziale per i passaporti RFID di essere clonati illegalmente, nel 2010, quasi quattro anni dopo la loro implementazione, non sono stati riportati crimini di hacking RFID che coinvolgano passaporti statunitensi.