Chip nieuw paspoort geeft nationaliteit simpel prijs

Het nieuwe paspoort waarin een chip is verwerkt, kan stiekem worden gescand op nationaliteit. Onderzoekers van de Radboud Universiteit in Nijmegen zijn erin geslaagd de nationaliteit van tien Europese paspoorten te identificeren zonder dat deze werden geopend....

De paspoorten zijn formeel beveiligd tegen onbevoegd meelezen van gegevens. Ze zouden eerst onder een optische scanner moeten worden gehouden, waarna de flinterdunne zenderchip kan worden uitgelezen.

Volgens de onderzoekers kan deze beveiliging makkelijk worden omzeild door het paspoort te laten reageren op een elektronisch signaal. De boodschap die dan terugkomt bevat weinig bruikbare informatie, maar blijkt wel uniek voor verschillende landen.

Voor de proef werden paspoorten onderzocht van Australië, België, Frankrijk, Griekenland, Italië, Nederland, Polen, Spanje en Zweden, die allen een unieke code terugzonden. Of dit ook geldt voor alle andere landen is onduidelijk.

Paspoorten uit de VS hebben een andere beveiligingstechniek en zijn voorzien van een beschermende kaft die geen signalen doorlaat. Zo'n extra hoes van metaalweefsel is nu ook de enige bescherming voor Europese paspoorten tegen illegaal uitlezen. De onderzoekers pleiten voor één uniform signaal in alle paspoorten.

Het beveiligingslek werd al twee jaar vermoed, maar is nu voor de eerste keer in detail omschreven. De Nijmeegse universiteit toonde eerder ook lekken aan in de ov-chipkaart.

Welke risico's verbonden zijn aan het onbevoegd aflezen van iemands nationaliteit is volgens de onderzoekers moeilijk te zeggen. In theorie kan een ‘paspoortbom’ worden geproduceerd die reageert op één bepaalde nationaliteit. Ook voor paspoortdieven kan het handig zijn om iemands afkomst vooraf te scannen. Dat moet overigens wel redelijk dichtbij gebeuren: de proefopstelling in Nijmegen leverde goede resultaten op tot op 25 centimeter.