Czy jest jakikolwiek kraj na świecie, do którego można wejść, skanując odciski palców / tęczówkę, bez pokazywania jakichkolwiek dokumentów tożsamości?

11

Obecnie niezwykle powszechne są kontrole paszportów biometrycznych na głównych lotniskach, co całkowicie eliminuje potrzebę rozmowy z urzędnikiem imigracyjnym. Jednak na wszystkich maszynach, które widziałem, wciąż trzeba przedstawić paszport biometryczny lub dowód osobisty, chociaż teoretycznie rząd przechowuje dane biometryczne wszystkich osób w globalnej bazie danych.

Czy w 2017 r. Istnieje przynajmniej jeden kraj / lotnisko na świecie, w którym można przejść kontrolę paszportową bez okazania dokumentu tożsamości? A może gdzieś taki system jest gdzieś planowany?

where-on-earth biometric-passports passport-control JonathanReez
źródło
2
Porównywanie cech biometrycznych osoby przechodzącej przez punkt kontrolny z danymi biometrycznymi przechowywanymi w przedstawionym paszporcie i decydowanie, czy pasuje, czy nie, to jedno. Nie wszystkie kraje przechowują kopię danych biometrycznych w scentralizowanej bazie danych, ale nawet jeśli to zrobiły, przeszukanie takiej bazy danych i uzyskanie deterministycznego pojedynczego trafienia bez weryfikacji przez człowieka wyniku jest technicznie niemożliwe.
Tor-Einar Jarnbjo
1
Pamiętaj, że paszporty mogą, ale zazwyczaj nie zawierają żadnych danych tęczówki. Mówiąc w szczególności o moim paszporcie, odciski palców są zapisywane w centralnej bazie danych, ale nie są wykorzystywane podczas regularnych odpraw granicznych. Zdjęcie nie jest rejestrowane centralnie, ale tak naprawdę jest używane we wszystkich automatycznych bramkach paszportowych, z których korzystałem w ostatnich miesiącach (w Schiphol, ale także w kilku innych krajach).
Zrelaksowany
@ Tor-EinarJarnbjo Myślałem o drugim punkcie. Jest to oczywiście technicznie całkowicie wykonalne, ale czy znasz kraj, który nie przechowuje przynajmniej niektórych danych? Nie byłem w stanie wymyślić przykładu, ale chciałbym go znaleźć.
Zrelaksowany
1
@Relaxed Przynajmniej Niemcy i Norwegia przechowują tylko zdjęcie posiadacza jako zwykły plik obrazu, a nie w formacie umożliwiającym wyszukiwanie biometryczne danych. Wszystkie inne dane biometryczne są przechowywane tylko na chipie paszportowym. W Niemczech plik obrazu nie jest nawet przechowywany w scentralizowanej bazie danych, ale tylko w lokalnym organie wydającym.
Tor-Einar Jarnbjo
Jeśli możesz wjechać do kraju, wykonując skanowanie tęczówki lub odcisków palców, to jak to nie pokazuje jakiejś formy dokumentu tożsamości?
CVn

Odpowiedzi:

8

Na szczęście, po opublikowaniu mojego pytania znalazłem taki system .

Iris Recognition Immigration System (IRIS) to inicjatywa zapoczątkowana w 2004 r. W celu zapewnienia automatycznej odprawy imigracyjnej w Wielkiej Brytanii dla niektórych osób często podróżujących. Działał w trybie identyfikacji „jeden do wszystkich”, przeszukując dużą bazę danych około miliona zarejestrowanych osób często podróżujących, aby sprawdzić, czy ktokolwiek pasuje do prezentującej tęczówki. Pasażer nie został poproszony o potwierdzenie żadnej tożsamości, np. Okazując paszport lub dowód osobistyktóry wymagałby wówczas jedynie testu weryfikacyjnego „jeden do jednego” w odniesieniu do tej samej zarejestrowanej tożsamości. W ten sposób IRIS wykorzystał wielką odporność rozpoznawania tęczówki do tworzenia fałszywych dopasowań, ponieważ (w przeciwieństwie do słabych danych biometrycznych, takich jak rozpoznawanie twarzy), mógł przeżyć ogromną liczbę okazji do tworzenia fałszywych dopasowań podczas przeszukiwania dużej bazy danych, zamiast tylko testować tylko pojedyncza potwierdzona tożsamość.

Niestety Zjednoczone Królestwo wycofało go z eksploatacji w 2013 r .:

Został wycofany ze służby we wrześniu 2013 r. Na rzecz wprowadzenia paszportu elektronicznego przy użyciu danych biometrycznych przechowywanych na chipie paszportu elektronicznego, co wymaga przetestowania tylko jednej potwierdzonej tożsamości, a zatem może funkcjonować przy użyciu słabszych danych biometrycznych w prostym systemie „jeden do jednego” „tryb weryfikacji.

Największym problemem wydaje się być potrzeba zbierania skanów tęczówki od wszystkich wnioskodawców:

Ale głównym czynnikiem decydującym o wycofaniu IRIS był koszt personelu biur rekrutacyjnych w terminalach lotniskowych, podczas gdy rozpoznawanie twarzy wymagało jedynie złożenia zdjęcia typu paszportowego nabytego w budce fotograficznej bez potrzeby osobistej prezentacji pracownikom rejestrującym na lotnisku.

Możemy zauważyć powrót technologii po rutynowym pobieraniu skanów tęczówki od wszystkich obywateli po wydaniu paszportu biometrycznego. Do tego czasu technologie linii papilarnych i rozpoznawania twarzy są zbyt wolne i mają zbyt wiele fałszywych wyników pozytywnych, aby można je było wykorzystać do porównań z bazą danych wszystkich obywateli.

JonathanReez
źródło
1
Wspomniałem o tym w naszej wcześniejszej dyskusji, ale ostatni akapit to tak naprawdę czysta fikcja. Artykuł w Wikipedii, który zacytowałeś, wspomina o jednym kraju, który zaczął gromadzić takie dane (system Aadhaar w Indiach), ale paszporty zasadniczo nie zawierają danych tęczówki ani nie są gromadzone podczas wydawania paszportów biometrycznych. I nie jestem świadomy żadnych planów zmierzających do tego w Europie.
Zrelaksowany
@Relaxed India jeszcze nie ma regularnych bramek elektronicznych. Nie sądzę, aby przyspieszenie procesów imigracyjnych było dla nich dużym priorytetem. Spodziewałbym się, że małe kraje, takie jak Norwegia czy Czechy, jako pierwsze wprowadzą ten skan, gdy skany tęczówki będą światowym standardem w biometrii.
JonathanReez
@Relaxed zauważa również, że Indie sprawdzają obecnie system pod kątem duplikatów, ilekroć nowe osoby zapisują się na kartę Aadhaar, podobno w skali 1 miliona weryfikacji dziennie podczas największej fali rejestracji. Byłoby więc tylko pytanie, jak szybko system przetworzył jedną osobę - niestety nie mogłem znaleźć liczb za pomocą szybkiego wyszukiwania.
JonathanReez
1
Piszesz „raz”, jakby to było już w toku, ale ani Norwegia, ani Czechy nie zbierają danych i nie jestem świadomy żadnych planów, aby uczynić ten globalny standard w najbliższym czasie. Należy pamiętać, że głównym przykładem użycia e-paszportów jest walka z fałszywymi paszportami i oszustwami (używanie cudzego paszportu) - a nie automatyczna identyfikacja - a to wymagało znacznych inwestycji. Byłbym zaskoczony, jeśli zobaczysz jakąkolwiek dużą zmianę dla pokolenia lub więcej.
Zrelaksowany
Z drugiej strony, niekoniecznie spodziewam się, że Indie wkrótce zwrócą automatyczne bramki paszportowe, ale teraz zbierają dane. Wprowadzenie pewnego rodzaju automatycznej kontroli granic jest stosunkowo prostsze.
Zrelaksowany
7

Jeśli masz kartę Nexus , w ten sposób wjeżdżasz do USA z Kanady lub Kanady z dowolnego miejsca. Idziesz do maszyny, naciskasz kilka przycisków, patrzysz w obiektyw, aby można było rozpoznać tęczówkę, i otrzymujesz małe potwierdzenie, które możesz pokazać ludziom, gdy opuszczasz teren. Powinieneś mieć przy sobie swoją kartę Nexus (i to oszczędza ci konieczności noszenia paszportu), ale w normalnym biegu wydarzeń nie będziesz musiał pokazywać ani jednego człowiekowi, ani wrzucać żadnego z nich do maszyny. Wszystko to zrobione przez tęczówkę.

Zrobiłem to więcej razy, niż potrafię zliczyć. Robię to od dziesięciu lat i dopiero w tym roku dostałem ulepszony paszport z chipem. Mój paszport nie zawiera informacji o tęczówce - wiem, ponieważ ich nie podałem.

Kate Gregory
źródło
Czy skan tęczówki jest przechowywany w innym miejscu niż na karcie (patrz mój komentarz na temat Privium)?
phoog,
2
tak musi być, ponieważ nie muszę używać mojej karty, aby korzystać z kiosku.
Kate Gregory
1
@JonathanReez, na granicy lądowej nadal rozmawiasz z IO. Jedyna różnica polega na tym, że jeśli prowadzisz samochód, karty są odczytywane, zanim dotrzesz do kabiny, więc IO niekoniecznie musi na nie patrzeć; jego komputer wie, kto powinien być w samochodzie.
Dennis,
1
@KateGregory, Czy nosisz kartę NEXUS bez dołączonej do niej miedzianej koperty? Wchodziłem z kartami w YVR, YYC i YYZ, a na tych lotniskach maszyny nic nie robią, dopóki nie wyjmę karty z koperty. Może być tak, że może czytać kartę na odległość (RFID jest duży, nie jest to wersja bliskiego zasięgu używana do paszportów i kart kredytowych), ale na tych lotniskach zdecydowanie zależy od obecności karty, aby dotrzeć do punktu, w którym się znajduje skanuje oczy.
Dennis
2
Kanadyjskie maszyny NEXUS na lotniskach, w których nigdy wcześniej tak nie pracowałem; działają w ten sposób (patrz kroki 3-5) . Maszyny NEXUS w amerykańskiej technologii wstępnej działały w ten sposób, ale od lat nie widziałem żadnej z nich; teraz mają tylko maszyny GE, które pobierają dokument (który może być kartą NEXUS) i skanują odciski palców na lotniskach, z których latałem. Na jakim lotnisku USA nadal mają maszyny NEXUS?
Dennis
4

System Privium na lotnisku w Amsterdamie nie wymaga wkładania paszportu do maszyny ani pokazywania go nikomu. Potrzebujesz specjalnej karty Privium, która zawiera dane biometryczne i oczywiście nadal masz przy sobie paszport. Rejestracja w tym systemie jest dobrowolna (zaczyna się od 121 EUR rocznie). Regularna automatyczna kontrola paszportowa w Schiphol działa inaczej i polega na strefie odczytu optycznej maszyny paszportowej.

Korzystanie z paszportów do automatycznych odpraw granicznych ma zalety: nie musisz instalować i zabezpieczyć szerokiego dostępu do poufnej bazy danych i możesz obsługiwać paszporty z innych krajów (dla których nie masz dostępu do żadnej centralnej bazy danych) . W rzeczywistości nie potrzebujesz żadnej centralnej bazy danych biometrycznych, która zapewnia wyraźne korzyści w zakresie bezpieczeństwa i prywatności.

Ogólnie rzecz biorąc, należy pamiętać, że dopasowanie osoby do znanego zestawu danych biometrycznych (niezależnie od tego, czy czytasz ją z mikroukładu, czy przeglądasz w bazie danych na podstawie imienia i daty urodzenia lub specjalnej plakietki identyfikacyjnej) jest zupełnie innym problemem niż szeroki przeszukuj dużą bazę danych biometrycznych. Ta ostatnia jest znacznie wolniejsza i przywołuje wiele fałszywych wyników pozytywnych na podstawie dostępnych danych (zdjęcie twarzy i odcisków palców). Można go wykorzystać do celów dochodzeniowych, takich jak wnioski o azyl oraz w kilku innych kontekstach, ale nie byłoby to praktyczne w przypadku automatycznych odpraw granicznych.

Co ważne, nie wszystkie kraje przechowują dane w paszporcie. A kiedy to robią, nie zawsze przechowują wszystkie dane, to, co przechowują, może nie być scentralizowane lub może nie być dostępne do automatycznego przetwarzania. Poza Indiami wydaje się, że żaden kraj również nie gromadzi systematycznie danych dotyczących tęczówki. Biorąc to wszystko pod uwagę, wydaje się, że twoje pytanie opiera się na raczej optymistycznym (lub pesymistycznym, w zależności od tego, co sądzisz o tym wszystkim) spojrzeniu na stan gromadzenia i przetwarzania danych biometrycznych.

Zrelaksowany
źródło
Zgadzam się, że byłoby to niepraktyczne - w końcu, jeśli przyjeżdżasz z miejsca docelowego za granicą, oczywiście masz przy sobie dowód tożsamości. Ale może to być fajna funkcja dla lotniska, rodzaj demonstracji możliwości technicznych.
JonathanReez
2
@JonathanReez Miałem na myśli, że to nie zadziała. Byłby to pokaz możliwości technicznych, ale nikt nie ma takich możliwości.
Zrelaksowany
Musisz mieć identyfikator, zanim brama się otworzy (z tego, co pamiętam podczas mojej ostatniej podróży). Myślę więc, że bez tego identyfikatora system nie działa. Gdy znajdziesz się w bezpiecznym obszarze bramy, po prostu zeskanuj swoje dane biometryczne. W każdym razie niepraktyczne jest wykorzystywanie danych wyłącznie biometrycznych, ponieważ ich wyszukiwanie jest bardzo powolne. Potrzebujesz klucza dodatkowego. Innym problemem jest to, że biometria dokonuje uwierzytelnienia, a nie autoryzacji w większości systemów. Oznacza to, że mówią tylko, kim nie jesteś, jeśli jesteś upoważniony do działania. Uprawnienia są nadal przechowywane w systemach PKI „kart inteligentnych”.
Burhan Khalid
@ BurhanKhalid W ostatnim paragrafie opisuję trochę wyszukiwania biometrycznego. W praktyce w przypadku kontroli paszportowych autoryzacja opiera się na obywatelstwie, a nie na systemie kart inteligentnych. Ale czy jesteś członkiem Privium?
Zrelaksowany
1
@JonathanReez przynajmniej kiedy się zaczął, Privium nie miało bazy danych skanów tęczówki, z powodu obaw o bezpieczeństwo danych. Skan tęczówki pasażerów jest przechowywany tylko na karcie prywatnej, a zapisany skan jest porównywany ze świeżym skanem zarejestrowanym przy bramce w celu sprawdzenia, czy osoba przedstawiająca kartę to ta sama osoba, której została wydana karta. Więc to tak naprawdę nie spełnia twojego pytania.
phoog,
2

Na początku tego roku Australia ogłosiła plany zbliżeniowego systemu identyfikacji pasażerów :

Australijski Departament Imigracji i Ochrony Granic planuje wprowadzić nowy bezdotykowy system identyfikacji pasażerów, który wyeliminuje potrzebę skanowania paszportów, papierowych kart lądowania i załogowych stanowisk imigracyjnych.

Jednak:

Nie jest jasne, jak dokładnie działałby nowy system zbliżeniowy. W rzeczywistości nawet australijski Departament Imigracji i Ochrony Granic wydaje się niepewny, w jaki sposób będzie funkcjonował jego nowy system.

Greg Hewgill
źródło