.
Os Estados Unidos O governo é conhecido por adotar uma abordagem “antes tarde do que nunca” em seus lançamentos de tecnologia. Seguindo essa tradição, a US Customs and Border Protection (CBP) confirmou hoje que, após 16 anos, finalmente realizou as atualizações de software necessárias para verificar as assinaturas criptográficas armazenadas nos chips RFID dos passaportes.
Desde 2006, os Estados Unidos e muitos outros países incorporam esses pequenos chips no painel traseiro de seus passaportes, ou “e-passaportes”, como são conhecidos. O chip armazena digitalmente as informações de identificação pessoal do proprietário do documento, incluindo nome, data de nascimento, número do passaporte e dados biométricos como sua foto, juntamente com uma assinatura criptográfica destinada a atuar como uma verificação contra adulteração ou falsificação. Durante anos, os EUA exigiram que os países com isenção de visto emitam passaportes eletrônicos para seus cidadãos que desejam entrar nos EUA. No entanto, durante todo esse tempo, o CBP não havia implantado o software para executar essas verificações de validade.
No início de 2018, o senador norte-americano Ron Wyden, do Oregon, e a ex-senadora Claire McCaskill, do Missouri, escreveram uma carta ao CBP pedindo à agência que implementasse a verificação criptográfica, visto que a infraestrutura do RFID e-Passport estava em vigor há anos. Na semana passada, cinco anos após esse pedido, o CBP informou ao escritório de Wyden que está com o sistema de verificação do passaporte eletrônico em funcionamento desde junho de 2022.
O CBP diz que até agora o processo de validação verificou mais de 3 milhões de passaportes de viajantes do programa Visa Waiver e “contribuiu” para a prisão de 12 pessoas que supostamente tentavam entrar nos EUA com identificação “fraudulenta”.
“Durante o processamento primário, a tecnologia do passaporte eletrônico alertou sobre os documentos e os viajantes foram encaminhados para o secundário, onde os oficiais do CBP determinaram que os viajantes estavam de posse de documentos de viagem fraudulentos”, disse a agência em comunicado.
“Atualizar a segurança do passaporte é uma maneira sensata de garantir que as pessoas que entram em nosso país sejam quem dizem ser. Já está tornando a América mais segura, sem recorrer a buscas invasivas ou bancos de dados maciços de dados privados”, disse Wyden em comunicado à Strong The One. “Parabenizo o CBP por seguir em frente e garantir que falsificadores e criminosos não possam usar passaportes fraudulentos para passar pela segurança na fronteira.”
Embora a verificação esteja em andamento desde junho, o CBP diz que ainda não pode verificar os passaportes eletrônicos emitidos por Andorra, a pequena nação entre a Espanha e a França que tem uma população de menos de 80.000 pessoas. Fora isso, porém, o CBP está executando as verificações de validação para todos os países Visa Waiver.
“Este foi um grande investimento dos Estados Unidos, então estou feliz em ver que eles estão usando esses recursos e que funcionam da maneira que deveriam”, diz Matthew Green, um criptógrafo da Universidade Johns Hopkins. “Esse sistema é realmente apenas uma verificação básica para ajudar a pegar pessoas que viajam com documentos falsificados, algo que temos interesse em fazer. E não é tão intrusivo quanto o reconhecimento facial ou outros sistemas sendo implementados na fronteira, então, no geral, parece ser um bom sistema para se ter ativo.”
Um relatório de 2010 do Government Accountability Office expôs o caso para implementar rapidamente a verificação de assinatura para passaportes eletrônicos. O Departamento de Segurança Interna dos EUA (DHS) “não tem a capacidade de verificar totalmente as assinaturas digitais porque … não implementou a funcionalidade do sistema necessária para realizar a verificação”, escreveu o GAO na época. “A segurança adicional contra falsificação e falsificação que poderia ser fornecida pela inclusão de chips de computador em passaportes eletrônicos emitidos pelos Estados Unidos e países estrangeiros…
Mais de uma década e meia depois, a verificação de assinatura digital do e-Passport é finalmente algo que o DHS pode verificar em sua lista de tarefas.
.
