Taloussanomat
Lue uutinen mobiilisivustolla
Puutteita ei ole havaittu

Ministeriö: biopassissa ei tietosuojaongelmia

24.7.2006 08:02 Sisäasiainministeriö torjuu Keskisuomalaisen viime torstaina esittämät väitteet, joiden mukaan Suomen uusissa biometrisissä passeisssa olisi tietosuojaongelmia. Ministeriön mukaan uudet passit täyttävät kaikki biometrisille passeille asetetut vaatimukset.

Euroopan unionin asetuksen mukaan uusissa matkustusasiakirjoissa tulee olla siru, johon biometriset tunnisteet tallennetaan. Suomen passin tietoturvallisuudesta on huolehdittu eikä mitään puutteita ole havaittu, kerrotaan sisäasiainministeriön tiedotteessa.

Passisirun ja lukulaitteen välistä viestinvaihtoa voidaan yrittää salakuunnella, kuten mitä tahansa muutakin tietoliikennettä. Salakuuntelun onnistuminen edellyttää viestin sieppaamista ja salauksen purkamista.

Passin tietoliikenteen sieppaaminen on ministeriön mukaan kuitenkin huomattavasti vaikeampaa kuin esimerkiksi matkapuhelinliikenteen sieppaaminen. Passin viestin sieppaaminen vaatii esimerkiksi kookkaita antenneja ja lyhyttä matkaa. Lisäksi passin sirua tyypillisesti luetaan viranomaisten valvomissa ympäristöissä.

Uusi järjestelmä sormenjälkien tunnistamiseen

Elokuussa käyttöön otettavan Suomen passin tietoliikenteen salaus on samaa luokkaa kuin gsm-matkapuhelinliikenteen salaus. Sen purkaminen vaatii erikoisosaamista ja muita resursseja.

ICAO:n standardit ja EU:n säädöksen tekniset erittelyt määrittävät keinot, joita sirun suojauksessa saa käyttää. Suomi toteuttaa kaikki sirun sallitut sirun tietoturvatoiminnot. Siru on suojattu paitsi salakuuntelua myös esimerkiksi sirun salalukemista, sirun kopiointia ja sirun tietojen muuttamista vastaan.

Sirun tietoturva mitoitetaan suojattavien tietojen luottamuksellisuuden mukaisesti. Sormenjälkien tallentamisen myötä otetaan käyttöön sormenjälkien suojausta varten kehitetty tietoturvajärjestelmä. Ennen sormenjälkien käyttöönottoa sirulle ei tule mitään uutta tietoa, jota passissa ei olisi jo tällä hetkellä olemassa, samat tiedot ovat näkyvissä jo nykyisen passin tietosivulla.

Jutun kirjoitti: Markku Reiss

Markku Reiss

Mainitut yritykset

Kommentit (2)

Huono 0
Sisäasiainministeriö torjuu Keskisuomalaisen viime torstaina esittämät väitteet, joiden mukaan Suomen uusissa biometrisissä passeisssa olisi tietosuojaongelmia. Ministeriön mukaan uudet passit täyttävät kaikki biometrisille passeille asetetut vaatimukset.
Digitoday
Huono 0
Hirveätä soopaa Sisäministeriöltä. Ovat varmasti hyvin tietoisia näistäkin, mutta mennään perse edellä puuhun, koska asialle ei viitsitä tehdä enää mitään:

Effi: Biometrisessa passissa on tietosuojaongelmia http://effi.org/julkaisut/tiedotteet/lehdistotiedote-2006-07-31.html

Global RFid Passport Encryption standard hacked within two hours by a Dutch company
http://www.rfidgazette.org/2006/02/global_rfid_pas.html

e-passport cloning risks exposed
http://www.theregister.co.uk/2006/08/04/e-passport_hack_attack/

Asiantuntija: sähköisen passin tietoja voi kopioida
http://digitoday.fi/page.php?page_id=14&news_id=200610202
Isoveli
Sivut: 1 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Leffateatterin paikannäyttäjä saalistaa piraatteja yölaseilla

27.05.2007 Malesiassa on keksitty uusi ase taisteluun elokuvapiratismia vastaan: yölasit, joilla käräytetään videokameralla elokuvateatterissa kuvaavia katsojia. Lasien käyttökoulutusta tarjoaa - mikäs muukaan - amerikkalainen elokuvayhtiöiden järjestö MPAA, joka on vienyt Malesiaan jopa dvd-vainukoiria.


Kolme vuotta sitten

Mac-kloonivalmistaja Psystar hakeutuu konkurssiin

27.05.2009 Applen Mac OS X -käyttöjärjestelmää tietokoneissaan käyttävä yhdysvaltalainen Psystar on hakeutunut konkurssiin. Oikeudenkäynti Applen kanssa keskeytyy konkurssijärjestelyjen takia.

.