דרכונים מזויפים ומשובשים
הנתונים בצ’יפ נבדקים מול החתימה של המדינה המנפיקה, עד שורש ה-CSCA הלאומי שלה. משנים שם, תאריך לידה או תמונה, והחתימה כבר לא מתאמתת.
דרכון מזויף לא עובר אימות.
בכל דרכון מודרני יש צ’יפ שחתום בידי המדינה שהנפיקה אותו. JERIX קוראת את הצ’יפ ב-NFC ומאמתת את החתימה עד לשורש הלאומי של המדינה, בלי שום חיבור לרשת. לדרכון משובש או מזויף אין חתימה תקפה, ולכן הוא נכשל כבר בבדיקה. תמונות וביומטריה לא נשמרות אחריה.
מה בדיקת הצ׳יפ עוצרת.
צילום של מסמך אפשר לערוך. חתימה של מדינה אי אפשר לייצר בלי המפתח הפרטי שלה.
החלפת תמונה
הסלפי מותאם לתמונה שבצ’יפ, לא לזו שמודפסת בעמוד. החלפה של התמונה המודפסת לא משנה דבר בתוצאה.
מסמכים ממנפיק לא מוכר
אם אי אפשר לשייך את החתימה לשורש לאומי מהימן, הצ’יפ נדחה. הבדיקה אף פעם לא יורדת בשקט לבדיקה של העמוד המודפס בלבד.
מאומת ללא חיבור לרשת
- 588
- תעודות חתימה של מדינות במאגר האמון
- 112
- מדינות מנפיקות
- 0
- קריאות רשת שנדרשות כדי לאמת צ׳יפ
אימות הצ’יפ, שרשרת האמון, התאמת הפנים וזיהוי הטקסט (OCR) רצים כולם ללא חיבור לרשת, אחרי שההתקנה הוגדרה.
שלושה צעדים למשתמש.
כל הבדיקה קורית באותו רגע, בתוך התהליך שלכם.
01
מצמידים את הדרכון לטלפון
האפליקציה קוראת את הצ׳יפ בדרכון ב-NFC ובודקת את חתימת המדינה המנפיקה עליו, ללא חיבור לרשת.
02
מצלמים סלפי
הסלפי מותאם לתמונה שבצ׳יפ, התמונה שהמדינה עצמה חתמה עליה.
03
מקבלים תשובה
השרת שלכם מקבל את התוצאה. התמונות והביומטריה נמחקות מיד אחרי הבדיקה.
גם המקור של הסלפי נבדק.
הצ׳יפ סוגר את שאלת המסמך. הצילום עצמו חתום, ולכן פריים שהגיע ממקום אחר לא עובר אימות.
מניפסט צילום שנחתם על המכשיר
כל צילום עובר גיבוב ונחתם על המכשיר ברגע שהוא מצולם, מול קוד חד פעמי שהונפק לאותה הפעלה. אי אפשר להחליף פריים בדיעבד או להשמיע אותו מחדש בהפעלה אחרת.
Apple App Attest ב-iOS
ב-iOS האפליקציה גם מוכיחה שהיא גרסה מקורית, שלא שונתה, ושהיא רצה על חומרה אמיתית של Apple. סלפי שהוזרק ממצלמה וירטואלית, או הקלטה שמושמעת מחדש, לא הגיעו מהפעלת המצלמה הזו, ולכן נכשלים בבדיקת הצילום החתום.
ואז התמונות נמחקות
נתוני הצ’יפ, צילום המסמך ותמונת הפנים משמשים בתוך הבדיקה ולא נשמרים. תמונות וביומטריה לא נשמרות, ולכן אין מאגר ביומטרי שאפשר לפרוץ.
שאלות נפוצות.
מה המשתמש צריך?
דרכון עם צ’יפ וטלפון שתומך ב-NFC. הצ’יפ נקרא באפליקציה נייטיב: באפליקציה של JERIX, או באפליקציה שלכם דרך ה-SDK ל-React Native או ל-Flutter. דפדפן בנייד לא יכול לקרוא NFC, ולכן עמוד מתארח בדפדפן מריץ במקום זה בדיקת מסמך מבוססת צילום.
ומה עם תעודת זהות ישראלית?
הצ’יפ בתעודת הזהות הישראלית נעול בידי המדינה ואי אפשר לקרוא אותו. תעודות זהות ישראליות מאומתות בבדיקה מבוססת צילום: התעודה המודפסת נקראת, והפנים מותאמות לסלפי חי. בתהליך שדורש את הרמה המגובה בצ’יפ, המסמך שמגיע אליה הוא דרכון.
באיזה תקן מדובר?
| מונח | מה זה אומר |
|---|---|
| emrtd | מסמך נסיעה שיש בו צ׳יפ: השם התקני לדרכון מודרני. |
| icao 9303 | המפרט הבינלאומי שצ׳יפים בדרכונים עומדים בו. בזכותו קורא אחד עובד מול כל המדינות המנפיקות. |
| csca | רשות החתימה של מדינה, בראש שרשרת התעודות שלה. חתימת הצ׳יפ מאומתת עד אליה. |
| passive authentication | אימות החתימה של המדינה המנפיקה על הנתונים שבצ׳יפ. |
הביאו דרכון. תראו את הצ׳יפ מתאמת בלי רשת.
עשרים דקות, קריאת צ׳יפ אמיתית כשהרשת כבויה, וצילום מושמע מחדש שנדחה מול העיניים שלכם.
לתיאום הדגמה