כל המערכת, בחלקיה.

בדרכון יש צ’יפ NFC שהמדינה המנפיקה חתמה עליו. האפליקציה קוראת את הצ’יפ, שרשרת החתימות מאומתת עד שורש CSCA לאומי, והפנים נלקחות מהנתונים החתומים של הצ’יפ עצמו בצד השרת ומושוות לסלפי החי. מאגר האמון מחזיק 588 תעודות מ-112 מדינות ונפתר לגמרי ללא רשת, בלי רשת, בלי CRL, בלי OCSP. צ’יפ שהמנפיק שלו אינו במאגר נדחה.

מסלול הצ’יפ הוא מסלול הדרכון.

הוא אינו זמין על כל מסמך שאדם עשוי להגיש לכם. הצ’יפ בתעודת הזהות הישראלית נעול בידי המדינה ואינו ניתן לקריאה כלל, ולכן כל אימות של תעודת זהות ישראלית הוא אימות מבוסס תצלום בלבד ונוחת על מסלול הצילום שלמטה. אנחנו מעדיפים שתדעו את זה כאן ולא בפיילוט.

כשאין צ’יפ קריא, המקור של הצילום עצמו נושא את המשקל. כל פריים עובר hash ונחתם על המכשיר עם nonce חד-פעמי, ולכן אי אפשר להחליף פריים או להחזיר אותו, וב-iOS האפליקציה מאומתת דרך Apple App Attest כבנייה אמיתית ולא מתוקנת על חומרת Apple אמיתית.