Журнал «Компьютерра» № 8 от 27 фераля 2007 года | страница 49

А вот это - вряд ли, как показывает нам Сфинкс. Подчиняться машины будут. Но только тем, кто умнее их. Даже отнюдь не наделенный сознанием компьютер требует кое-каких знаний от пользователя. Машина автономная, разумная вряд ли станет безропотным рабом купившего ее идиота. У умных машин для глупых хозяев найдутся стальные объятия Сфинкс.

Авторы: Владимир Гуриев, Родион Насакин, Константин Курбатов

Стремление любого государства к учету и контролю объяснимо. Так же понятно стремление любого гражданина этого учета и контроля избежать. Электронным удостоверениям без году неделя, а пресса - и наш журнал не исключение - заполнена невеселыми размышлениями на тему, что будет, когда государство научится использовать ИТ по полной программе, отслеживая перемещения граждан, сводя воедино разрозненные базы данных и получая, таким образом, полный электронный профиль практически любого человека. О том, чем на самом деле вызван переход на электронные паспорта, что они вообще такое и насколько уязвимы к внешним вторжениям, мы попытались узнать у Леонида Юхневича, директора ФГУП НИИ «Восход», которое, кроме всего прочего, занимается изготовлением загранпаспортов нового поколения.

Формальным поводом для нашего разговора стал прошлогодний взлом электронных паспортов в Великобритании. Вслед за голландскими и германскими умельцами британские «хакеры» научились читать данные, записанные на встроенный чип. Никакой новой информации там не содержится - все данные, записанные на чипе, можно найти в «бумажной» составляющей паспорта, однако легкость, с которой потенциальный злоумышленник способен просмотреть содержимое чипа и даже клонировать его (но не изменить - этого пока не умеют), настораживает.

В Великобритании выдано больше 3 млн. новых паспортов. В России - 5 тысяч.

Криптография

Американский стиль

Во многом появление общего стандарта для паспортных чипов обусловлено требованиями США, которые с самого начала настаивали на том, чтобы в 27 странах, с которыми у Америки установлен безвизовый режим, использовали аналогичные RFID-метки. Между тем Великобритания поначалу хотела интегрировать в паспорта своих граждан отличающиеся от американцев микросхемы. Министр национальной безопасности США тогда заявил, что несовместимость может привести к «войне стандартов», сопоставимой с противостоянием видеоформатов VHS и Betamax.

- Новые документы внешне мало чем отличаются от прежних, - говорит Леонид Юхневич, - разве что добавилась пластиковая страница с зашитым чипом. В нем дублируются печатные данные: двухмерная фотография, фамилия, имя, отчество, дата рождения, пол, дата выдачи документа. Отечественный паспорт соответствует международным стандартам защиты информации в электронных удостоверениях личности. Предъявляемые ими требования к криптографическим средствам одинаковы для всех стран. Если требования будут выше - появятся проблемы из-за того, что по каким-то причинам эта информация может не считаться на пропускном пункте определенного государства. Если ниже, может возникнуть ситуация с несанкционированным доступом к данным, как случилось в Великобритании.