Paspoortchip: Wat staat erop? En is hij te hacken?
Het gouden vlagsymbooltje met een bolletje erin – het E-symbool – geeft aan dat ons paspoort is uitgerust met een onzichtbare microchip. Maar wat staat er op deze chip? En is hij te hacken?
Herken jij het E-symbool op je paspoort? (Foto: Jackmac34, Pixabay)
Welke gegevens staan er op je paspoortchip?
Ons EU-paspoort is sinds de gebeurtenissen op 11 september 2001 uitgerust met een flinterdun RFID-chipje. Je vindt dit draadloze chipje in de houderpagina in je paspoort – de pagina met je foto en persoonsgegevens. Dit zijn de gegevens die erop staan:
- Je foto in kleur
- Je geslacht
- Je voorvoegsel(s)
- Je naam en voornamen
- Je geboortedatum
- Je nationaliteit
- Het documenttype
- Het documentnummer
- De geldigheid van het document
- Het land van uitgifte
- Je Burgerservicenummer (BSN)
- Je gelaatsscan
- Je vingerafdrukken
De chip bevat dus alle gegevens van de houderpagina, aangevuld met biometrische kenmerken: je gelaatsscan en je vingerafdrukken. Deze gegevens gaan look-alike fraude – iemand die met een paspoort reist van iemand die op hem lijkt – tegen. Als bovenstaande informatie eenmaal erop is geladen, wordt de chip als het ware gesloten. Er kan dan géén nieuwe informatie meer bij worden gezet en de chip kan alleen nog maar uitgelezen worden aan de hand van zijn elektronische handtekening.
Hoeveel stempels staan er in jouw paspoort? (Foto: Charly_7777, Pixabay)
Zijn mijn gegevens te hacken?
Nu we weten wat er op onze paspoortchip staat, rijst de vraag: Zijn onze gegevens te hacken? Voor het antwoord wenden we ons tot een AFAR-verslaggever, die in contact wist te komen met een Amerikaanse hacker, genaamd Tinker. Volgens Tinker is onze RFID-chip relatief gemakkelijk te hacken, ware het niet dat de benodigde technologie om dit te doen zwaar en lomp is. Alleen als een hacker zich mét zijn apparaten op zéér korte afstand van je weet te verschuilen, lukt het hem om je paspoortchip uit te lezen.
En dan? Wat als je paspoortchip daadwerkelijk gehackt wordt?
Het idee dat een hacker met je paspoortgegevens aan de haal gaat, is natuurlijk allesbehalve fijn. Maar in feite is je informatie voor een hacker niet bijster interessant. Alleen de steeds wisselende elektronische handtekening van je chip zou van enige waarde kunnen zijn. Tinker is zich echter niet bewust van eerdere diefstal van elektronische handtekeningen, of persoonsgebonden informatie die openbaar werd gemaakt. Het klinkt dus misschien een beetje gek, maar onder de huidige omstandigheden zijn je paspoortgegevens voor hackers simpelweg niet waardevol genoeg.
