On 2024-03-31, Shrek <...@w...pl> wrote:
> W dniu 31.03.2024 o 14:42, Shrek pisze:
>> W dniu 31.03.2024 o 10:22, Marcin Debowski pisze:
>>
>>> Nie wiem, ale coś chyba jest na rzeczy:
>>> https://www.researchgate.net/figure/Overview-of-data
-signed-and-stored-in-e-passports-chip_fig1_22140639
5
>>> "Millions of citizens around the world have already acquired their new
>>> electronic passport. The e-passport is equipped with contactless
>>> communication capability, as well as with a smart card processor
>>> enabling cryptographic functionality. Countries are required to build a
>>> Public Key Infrastructure to support digital signatures..."
>>
>> Ten public key to raczej od tego czy sam czip i informacje na nim
>> zakodowane są legitne. Zresztą dopóki zczytujesz odciski zewnętrznym
>> skanerem, to nawet jak czip ci zwraca po porównaniu "jedynkę" i nie masz
>> dostępu do całego procesu porównania, to i tak masz odciski i
>> potwierdzenie że to tego obywatela. Więc...

I tak i nie. Nie, bo mogę wejść z innym odciskiem (nieco inny podzbiór
p. charkterystycznych zbioru, który jest w czipie). Więc jakbyś np.
chciał użyć takiej bazy zrobione na tym jednym odcisku do
przypożądkowania mnie do jakiegos odcisku w związku z inną sprawą to
mógłby to być false negative.

> Jeszcze:
>
> "Zdefiniowano w nim między innymi format plików oraz protokoły
> komunikacji stosowane w elektronicznych chipach. W układzie scalonym
> przechowywane są informacje o właścicielu dokumentu, takie jak jego data
> urodzenia, dane biometryczne jak odciski palców czy wzór tęczówki oka
> oraz cyfrowe zdjęcie - zwykle w formacie JPG i JPG2000"

Ale kliknij na ten wczesniejszy link, tam jest pokazana struktura
funkcjonalna takiego czipa. Wiele poziomów, wiele kluczy.

--
Marcin