De nya europeiska passen är framtagna för att öka säkerheten och försvåra förfalskningar. Men de har allvarliga säkerhetsbrister vad gäller den personliga integriteten.
Denna varning kommer från det europeiska nätverket FIDIS som har studerat de nya passen. Forskare i datasäkerhet vid Karlstads universitet ingår i nätverket.
FIDIS står för Future of Identity in the Information Society och är en sammanslutning av forskare i Europa som i en studie har granskat de nya passen. De har tittat på tekniska, juridiska och etiska aspekter. Syftet är att se hur den personliga integriteten påverkas av de nya passen.
De nya europeiska passen innehåller ett så kallat RFID-chip, som dels är ett litet datachip dels en liten radiosändare. De maskinläsbara resehandlingarna kallas MRTD. Passen fungerar som små radiosändare och går att spåra. Och informationen som sänds när passet läses av går att avlyssna på flera meters avstånd.
-På polisens hemsida står det att passet inte är avlyssningsbart. Men det är det. Informationen är visserligen krypterad, men krypteringen är alldeles för svag, säger Hans Hedbom, dataforskare vid Karlstads universitet.
Tillsammans med professor Simone Fischer Hübner vid Karlstads universitet och de andra kollegorna i FIDIS varnar han nu för att man inte har tagit säkerhetsaspekten på allvar.
- Vi vill väcka den debatt som borde föras kring de nya passen. De säkerhetsbrister som vi nu lyfter fram är kända sedan tidigare, men man har valt att blunda för dem.
I USA har rädslan för att passen kan spåras och läsas av resulterat i att man lagt in ett nät av tunna metalltrådar i passets framsida. Det ska förhindra att passet läcker information så länge det är ihopvikt. Metallnätet stör chipet så att det inte kan kommunicera. Men det räcker att passet glipar en centimeter så är det ändå spårbart och avlyssningsbart, säger Hans Hedbom.
Det internationella forskargruppen har i dokumentet Budapestdeklarationen listat en rad risker med de nya passen. Forskarna framför också vad man kan göra för att höja säkerheten. Både med de pass som redan finns i bruk och med kommande pass.
Här finner du Budapestdeklarationen.
