草根影響力新視野 夜未央編譯
美國政府推出技術的方式總是緩慢，因他們認為遲做總比不做好。按照這一傳統，美國CBP（海關與邊境保護局，Customs and Border Protection) 今天證實，在16年後，它終於進行了必要的軟體升級，以驗證儲存在護照RFID（無線射頻辨識，Radio Frequency IDentification）芯片中的加密簽名。
自2006年以來，美國和許多其他國家/地區已將這些FFID芯片嵌入其護照的背面，或稱為「電子護照」。該芯片以數位方式儲存文件所有者的個人身份信息，包括姓名、出生日期、護照號碼和生物特徵數據（例如您的照片），以及用於防止篡改或偽造的加密簽名。多年來，美國一直要求免簽證國家向想要進入美國的公民簽發電子護照。然而，一直以來，CBP並沒有實際部署軟體來執行這些有效性檢查。
2018年初，美國俄勒岡州參議員榮恩·魏登（Ron Wyden）和密蘇里州前參議員克蕾兒·麥卡斯基（Claire McCaskill）寫信給CBP，呼籲該機構實施密碼驗證，因為RFID電子護照基礎設施已經存在多年。上週，也就是該請求發出五年後，CBP通知魏登的辦公室，自2022年6月以來，它已經啟動並運行了電子護照驗證系統。
CBP表示，到目前為止，驗證過程已經檢查了超過300萬本免簽證計劃旅客的護照，並「促成」逮捕了12名涉嫌試圖以「欺詐性」身份進入美國的人。
圖片取自:(示意圖123rf)
該機構在一份聲明中說：「在初級處理過程中，電子護照技術會在文件上發出警報，並將旅客轉介到二級處理，CBP官員確定旅客持有偽造的旅行證件。」
魏登在給《WIRED》雜誌的一份聲明中說：「升級護照安全是確保進入我們國家的人是他們所說的人的常識性方法。它已經讓美國變得更安全，而無需訴諸侵入性搜索或大量私人數據庫，我讚揚CBP的貫徹執行，確保偽造者和罪犯無法使用偽造的護照通過邊境安檢。」
儘管驗證自6月以來一直在運行，但CBP表示，它仍然無法驗證安道爾（Andorra）簽發的電子護照，安道爾是西班牙和法國之間人口少於80,000的小國。不過，除此之外，CBP正在對所有免簽證國家/地區進行驗證檢查。
約翰霍普金斯大學（Johns Hopkins University）的密碼學家馬修·格林（Matthew Green）說：「這是美國的一項重大投資，所以我很高興看到他們正在使用這些功能，並且他們按照預期的方式工作。這個系統實際上只是一項基本檢查，可以幫助抓獲攜帶偽造證件旅行的人，這是我們有興趣做的事情。而且它不像人臉識別或在邊境推出的其他系統那樣具有侵入性，因此總體而言，這似乎是一個很好的系統。」
2010年美國政府問責署（GAO/Government Accountability Office）的一份報告列出了迅速實施電子護照簽名驗證的理由。GAO當時寫道，美國國土安全部（DHS/Department of Homeland Security）「沒有能力完全驗證數位簽名，因為它……沒有實現執行驗證所需的系統功能。通過在美國和外國簽發的電子護照中加入電腦芯片可以提供額外的防偽安全性……尚未完全實現。」
十五年後，電子護照數位簽名驗證終於成為國土安全部待辦事項列表上已完成的事情。
Polygon recent comments