Passaporto biometrico
[[File:ePassport logo.svg|thumb|Il simbolo biometrico è di solito presente sulle copertine dei passaporti.]]

Un '''passaporto biometrico''' è un [[passaporto]] dotato di un [[microprocessore]] che contiene informazioni [[biometria|biometriche]] utilizzabili per accertare l'identità del possessore. Il passaporto bimoetrico utilizza la tecnologia [[Radio-frequency identification|RFID]], con un microchip e un'antenna posti sulla copertina anteriore, posteriore, o nella pagina centrale del passaporto. Le informazioni critiche sono sia stampate sulla pagina dei dati che salvate elettronicamente. Per autenticare i dati salvati nel chip, viene utilizzata l'[[infrastruttura a chiave pubblica]] (PKI) che rende più difficile la falsificazione. Nel dicembre 2008 i Paesi che avevano implementato i passaporti biometrici erano più di 60,<ref>{{Cita news|url=http://findbiometrics.com/over-60-countries-now-issuing-epassports-2/|titolo=Over 60+ countries now issuing ePassports - FindBiometrics|data=30 dicembre 2008|opera=FindBiometrics|accesso=5 aprile 2017|lingua=en|pubblicazione=|urlarchivio=https://web.archive.org/web/20170406111611/http://findbiometrics.com/over-60-countries-now-issuing-epassports-2/|dataarchivio=6 aprile 2017|urlmorto=sì}}</ref> nel giugno 2017 erano aumentati a 120.<ref>{{Cita news|url=https://www.gemalto.com/govt/travel/electronic-passport-trends |titolo=120 countries now issuing ePassports - Gemalto report|data=21 giugno 2017|opera=Gemalto|accesso=21 giugno 2017|lingua=en}}</ref>

Gli standard biometrici attualmente utilizzati sono il [[riconoscimento facciale]], delle [[Impronta digitale|impronte digitali]] e dell'iride o della [[retina]]. Le caratteristiche del documento e del chip sono indicate nel Documento 9303 dell'[[Organizzazione internazionale dell'aviazione civile|ICAO]],<ref>{{Cita web|url=http://www.icao.int/publications/pages/publication.aspx?docnum=9303|titolo=ICAO Document 9303, Part 1, Volume 1 (OCR machine-readable passports)|cognome=|nome=|data=|sito=ICAO|formato=PDF|accesso=21 febbraio 2017}}</ref> che definisce i formati dei file biometrici e i protocolli di comunicazione da usare nei passaporti. {{chiarire|Solo l'immagine digitale (di solito in formato [[JPEG]] o [[JPEG 2000]] ) di ciascun carattere biometrico è effettivamente salvata nel chip e il confronto dei dati avviene al di fuori del microprocessore dai sistemi di controllo elettronico di frontiera. Per contenere i dati nel chip [[contactless]], viene utilizzata una memoria [[EEPROM]] di 32 KB ed esegue su un'interfaccia con lo standard internazionale [[ISO/IEC 14443]]|Non chiaro}}

Alcune [[Carta d'identità|carte d'identità]] (per esempio quelle emesse nei [[Paesi Bassi]], [[Carta d'identità albanese|Albania]] e [[Brasile]]) sono conformi allo standard ICAO 9303 e possono essere considerate documenti di viaggio biometrici.

==Protezione dei dati==
I passaporti biometrici utilizzano diversi sistemi per la protezione dei dati:
; Chip non tracciabili: Vengono generati degli identificatori casuali dei chip che rispondo a ogni richiesta con un numero di chip differente, prevenendo così il tracciamento dei passaporti. L'utilizzo di tale sistema è opzionale.
; Basic Access Control (BAC): Il BAC (controllo d'accesso base) protegge il canale di comunicazione tra il chip e il lettore criptando le informazioni trasmesse e prima che i dati possano essere letti, viene fornita al lettore la chiave derivante dalla [[Machine-readable passport|Machine Readable Zone]]: la data di nascita dell'utente, quella di scadenza del documento e il numero di quest'ultimo. Con il sistema BAC, un malintenzionato non riesce (facilmente) ad impossessarsi delle informazioni trasferite senza possedere la chiave di decriptazione corretta. Anche l'utilizzo del BAC è facoltativo.
; Autenticazione passiva :L'autenticazione passiva serve per identificare eventuali modifiche ai dati elettronici del passaporto: il chip infatti contiene un file (SOD) che salva i [[Funzione crittografica di hash|valori hash]] dei file biometrici e la loro [[firma digitale]], ottenuta utilizzando una firma chiave del documento a sua volta con una firma chiave del paese. Se un file del chip è stato cambiato, può essere individuato dal valore hash non corretto. I lettori necessitano dell'accesso a tutte le chiavi pubbliche dei paesi per controllare se la firma digitale è generata da un paese verificato.: In un documento della [[CIA]] del settembre 2011, pubblicato da [[Wikileaks]] nel dicembre 2014, si afferma che "Sebbene i passaporti elettronici falsificati non abbiano la firma digitale corretta, gli ispettori non possono individuare la frode se i passaporti provengono da stati che non partecipano alla [[International Civil Aviation Organization Public Key Directory|Public Key Directory]] dell'ICAO".<ref name="cia-ss">{{Cita web|url=https://wikileaks.org/cia-travel/secondary-screening/WikiLeaks_CIA_Assessment_on_Surviving_Secondary_Screening.pdf|titolo=Surviving Secondary: An Identity Threat Assessment of Secondary Screening Procedures at International Airports|autore=[[CIA]]|editore=[[Wikileaks]]|data=settembre 2011}}</ref> A gennaio del 2017, 55 degli oltre 60 paesi che emettono passaporti biometrici non sono membri del programma PKD.<ref>{{Cita web|url=http://www.icao.int/Security/FAL/PKD/Pages/ICAO-PKDParticipants.aspx|titolo=ICAO PKD Participants|editore=[[International Civil Aviation Organization]]|data=gennaio 2017}}</ref>
; Autenticazione attiva : L'autenticazione attiva previene la clonazione dei chip: questi contengono una chiave privata che non può essere letta né copiata ma solo individuata.
; Extended Access Control (EAC): L'EAC (controllo d'accesso esteso) aggiunge la funzionalità di controllare l'autenticità sia del chip sia del lettore. utilizzando una criptazione più forte di quella utilizzata nel BAC, e viene utilizzata per proteggere le impronte digitali e le scansioni dell'iride.
; Supplemental Access Control (SAC): Il SAC (controllo d'accesso supplementare) è stato introdotto dall'ICAO nel 2009 come supplemento alle vulnerabilità del [[Basic Access Control|BAC]], ma in futuro verrà introdotto al suo posto.
; Chip schermato: Schermare il chip consente di evitare le letture non autorizzate. Alcuni paesi hanno integrano una lamina metallica molto sottile all'interno della copertina del passaporto per [[Gabbia di Faraday|schermare]] il chip quando il documento è chiuso.<ref>{{Cita web|url=https://www.newscientist.com/article/dn8227-metal-shields-and-encryption-for-us-passports.html |titolo=Metal shields and encryption for US passports |editore=Newscientist.com |accesso=8 settembre 2010}}</ref>

Per assicurare l'interoperabilità e la funzionalità dei meccanismi di sicurezza elencati, l'ICAO e il [[Bundesamt für Sicherheit in der Informationstechnik]] (BSI) hanno realizzato numerosi test aggiornati con ogni nuovo protocollo che analizzano ogni dettaglio, partendo dalla carta fino ad arrivare al chip incluso.<ref>{{Cita web|nome=Holger |cognome=Funke |titolo=Overview of eMRTD test specifications|url= https://blog.protocolbench.org/test-specifications/|opera=blog.protocolbench.org}}</ref>

==Processo ispettivo==
[[File:Border-Control-Process.png|thumb|center|Schema del processo di controllo di frontiera automatico (eGate)<ref>{{Cita web|nome=Holger |cognome=Funke |titolo=Automatic Border Control Systems (eGate)|url= https://blog.protocolbench.org/2013/08/automatic-border-control-systems-egate|opera=blog.protocolbench.org}}</ref>|540x540px]]

==Attacchi==
Da quando sono stati introdotti i passaporti biometrici, si sono verificati numerosi attacchi ai sistemi di protezione.
; Chip non tracciabili
: Nel 2008 un team costituito da membri dell'[[Università Radboud di Nimega]] e [[Università di Lausitz|Lausitz]] ha dimostrato che è possibile determinare da quale nazione proviene il chip di un passaporto senza conoscere la chiave richiesta per leggerlo.<ref>{{Cita web|url=http://www.cs.ru.nl/~erikpoll/papers/nluug.pdf |titolo=Fingerprinting Passports |formato=PDF |accesso=8 settembre 2010}}</ref> Il gruppo aveva marcato i messaggi di errore dei chip di passaporti emessi da diversi stati e raccolto i dati una tabella: un hacker avrebbe potuto determinare così la provenienza di un chip. Nel 2010 Tom Chothia e Vitaliy Smirnov documentarono un attacco che consentiva il tracciamento di un passaporto individuale,<ref>{{Cita web|cognome=Goodin |nome=Dan |url=https://www.theregister.co.uk/2010/01/26/epassport_rfid_weakness/ |titolo=Defects in e-passports allow real-time tracking, The Register, Dan Goodin, 26th&nbsp;Jan 2010 |editore=Theregister.co.uk |data=26 gennaio 2010 |accesso=8 settembre 2010}}</ref><ref>{{Cita web|url=http://www.cs.bham.ac.uk/~tpc/Papers/PassportTrace.pdf |titolo=A Traceability Attack Against e-Passports, Tom Chothia and Vitaliy Smirnov, 14th International Conference on Financial Cryptography and Data Security 2010 |formato=PDF |accesso=8 settembre 2010}}</ref> inviando specifiche richieste di autenticazione BAC . Nel 2016 "Avoine et al" ha pubblicato un sondaggio sui problemi di privacy e sicurezza nei protocolli dei passaporti, dove è stata introdotta una nuova tecnica di tracciamento basata sul tempo di risposta di comandi base.<ref>{{Cita web|url=https://dl.acm.org/citation.cfm?id=2825026|titolo=A Survey of Security and Privacy Issues in ePassport Protocols, Gildas Avoine, Antonin Beaujeant, J. C. Hernandez-Castro, Louis Demay, Philippe Teuwen, ACM Computing Surveys, Volume 48 Issue 3, February 2016, Article No. 47 |formato=PDF|accesso=14 febbraio 2018}}</ref>
; Basic Access Control (BAC)
: Nel 2005 Marc Witteman dimostrò che il numero di ciascun passaporto olandese era prevedibile,<ref name="Attacks on Digital Passports">{{Cita web|url=http://wiki.whatthehack.org/images/2/28/WTH-slides-Attacks-on-Digital-Passports-Marc-Witteman.pdf |titolo=Attacks on Digital Passports |formato=PDF |accesso=8 settembre 2010 |urlmorto=sì |urlarchivio=https://web.archive.org/web/20080829230646/http://wiki.whatthehack.org/images/2/28/WTH-slides-Attacks-on-Digital-Passports-Marc-Witteman.pdf |dataarchivio=29 agosto 2008 }}</ref> permettendo così ad un malintenzionato di indovinare e crackare la chiave di lettura del chip. Nel 2006 Adam Laurie ha sviluppato un software che generava tutte le chiavi conosciute dei passaporti in un determinato range, implementando una delle tecniche d'attacco di Witteman. Usando i siti di prenotazione online, buoni sconto o altre informazioni pubbliche è possibile ridurre significativamente il numero delle chiavi possibili: Laurie ha dimostrato questo tipo di attacco leggendo il chip del passaporto di un giornalista del ''[[Daily Mail]]'' contenuto nella sua custodia e senza aprirlo.<ref>{{Cita news|url=https://www.dailymail.co.uk/news/article-440069/Safest-passport-fit-purpose.html |titolo=Safest ever passport is not fit for purpose |editore=Daily Mail |data=5 marzo 2007 |accesso=15 giugno 2012}}</ref> Da notare che in alcuni passaporti non veniva utilizzata per niente la tecnologia BAC, e i malintenzionati avrebbero potuto leggere i dati senza alcuna chiave.<ref>{{Cita web|url=http://www.dice.ucl.ac.be/crypto/passport/index.html |titolo=Belgian Biometric Passport does not get a pass |editore=Dice.ucl.ac.be |accesso=8 settembre 2010 |urlmorto=sì |urlarchivio=https://web.archive.org/web/20090406123435/http://www.dice.ucl.ac.be/crypto/passport/index.html |dataarchivio=6 aprile 2009 }}</ref>
; Autenticazione passiva
: Nel 2006 Lukas Grunwald dimostrò che era possibile copiare i dati dal chip di un passaporto in una ''smart card'' con standard ISO/IEC 14443, utilizzando un'interfaccia standard contactless e un semplice strumento di trasferimento file.<ref>{{Cita news|autore=Kim Zetter |url=https://archive.wired.com/science/discoveries/news/2006/08/71521 |titolo=Hackers clone E-Passports |opera=Wired |accesso=18 ottobre 2014 |data=3 agosto 2006}}</ref> Grunwald utilizzò un passaporto che non impiegava l'autenticazione attiva (anti-clonazione) e non cambiò i dati all'interno del chip copiato, così da mantenere valida la sua [[firma crittografica]].
: Nel 2008 Jeroen van Beek dimostrò che non tutti i sistemi d'ispezione dei passaporti controllavano la firma crittografica del chip: Van Beek alterò le informazioni di un chip e le firmò con la sua propria chiave firmata di un paese non esistente. Questa può essere individuata solo verificando le chiavi firmatarie del paese usate per certificare quelle del documento, utilizzando l'[[ICAO PKD]]<ref>{{Cita web|url=https://pkddownloadsg.icao.int/ICAO/downloadlist.jsp |titolo=ICAO PKD |editore=.icao.int |accesso=18 ottobre 2014 |urlmorto=sì |urlarchivio=https://archive.today/20141018131113/https://pkddownloadsg.icao.int/ICAO/downloadlist.jsp |dataarchivio=18 ottobre 2014 }}</ref>. Soltanto 5 degli oltre 60 paesi utilizzano questo database centrale.<ref>{{Cita news|autore=Steve Boggan |data=6 agosto 2008 |url=http://www.timesonline.co.uk/tol/news/uk/crime/article4467106.ece |titolo=Fakeproof e-passport is cloned in minutes |opera=The Sunday Times |città=UK |accesso=6 ottobre 2010 |urlmorto=sì |urlarchivio=https://web.archive.org/web/20100708060930/http://www.timesonline.co.uk/tol/news/uk/crime/article4467106.ece |dataarchivio=8 luglio 2010 }} <!-- ?--></ref> Van Beek non aveva aggiornato il chip originale del passaporto: venne utilizzato invece un emulatore.<ref>{{Cita web|url=http://dexlab.nl/downloads.html/ |titolo=ePassport emulator |editore=Dexlab.nl |accesso=8 settembre 2010 |urlmorto=sì |urlarchivio=https://web.archive.org/web/20100412193830/http://www.dexlab.nl/downloads.html |dataarchivio=12 aprile 2010 }}</ref>
: Anche nel 2008, il gruppo internazionale [[The Hacker's Choice]] implementò tutte le tipologie di attacco e pubblicò i codici per verificare i risultati.<ref>{{Cita web |url=http://freeworld.thc.org/thc-epassport/ |titolo=The Hacker's Choice ePassport tools |editore=Freeworld.thc.org |accesso=8 settembre 2010 |urlarchivio=https://web.archive.org/web/20100916084543/http://freeworld.thc.org/thc-epassport/ |dataarchivio=16 settembre 2010 |urlmorto=sì }}</ref> La distribuzione includeva un breve video che dimostrava i problemi avuti con un passaporto americano falso di Elvis Presley riconosciuto come valido.<ref>{{Cita web|cognome=Lettice |nome=John |url=https://www.theregister.co.uk/2008/09/30/epassport_hack_description/ |titolo=Elvis has left the border: ePassport faking guide unleashed |editore=Theregister.co.uk |data=30 settembre 2008 |accesso=8 settembre 2010}}</ref>
; Autenticazione attiva
: Nel 2005 Marc Witteman mostrò che la chiave segreta per l'autenticazione attiva poteva essere trovata utilizzando delle analisi di potenza,<ref name="Attacks on Digital Passports" /> permettendo così di violare i sistemi anti-clonazione dei chip se quest'ultimo è suscettibile a questo tipo di attacco
: Nel 2008 Jeroen van Beek dimostrò che i meccanismi di sicurezza opzionali possono essere disattivati rimuovendo la loro presenza dall'indice dei file del passaporto,<ref>{{Cita web|url=https://www.blackhat.com/presentations/bh-europe-09/VanBeek/BlackHat-Europe-2009-VanBeek-ePassports-Mobile-slides.pdf |titolo=ePassport reloaded goes mobile |formato=PDF |accesso=8 settembre 2010}}</ref> permettendo così di eliminare l'autenticazione attiva e clonare il chip. Questo attacco è documentato del supplemento 7 del documento 9303 (R1-p1_v2_sIV_0006)<ref>{{Cita web|url=http://www2.icao.int/en/MRTD/Downloads/Supplements%20to%20Doc%209303/Supplement%20to%20ICAO%20Doc%209303%20-%20Release%207.pdf#page=35 |accesso=26 aprile 2009 }}{{Collegamento interrotto|data=June 2016|bot=medic}}{{cbignore|bot=medic}}</ref> dell'ICAO e può essere evitato installando delle patch sul software del sistema ispettivo.
: Nel 2014 Calderoni et al. illustrano una procedura che permette di aggirare il protocollo che garantisce l'autenticità del chip (''active authentication'') nei passaporti elettronici di prima generazione. La falla che abilita tale attacco è relativa ai file contenenti i metadati del chip (EF.COM, EF.SOD) e permette di nascondere all'''inspection system'' le informazioni necessarie per l'esecuzione del protocollo<ref>{{Cita web|url=https://www.sciencedirect.com/science/article/abs/pii/S0957417414001201 |titolo=Cloning and tampering threats in e-Passports, Luca Calderoni and Dario Maio, Expert Systems with Applications |formato=PDF |accesso=19 maggio 2020}}</ref>. Questa breccia può facilitare un malintenzionato nell'utilizzo di documenti contenenti chip clonati da documenti originali.
; Extended Access Control (EAC)
: Nel 2007 Lukas Grunwald illustrò un attacco che poteva disattivare i chip EAC:<ref>{{Cita web |url=http://www.dc414.org/download/confs/defcon15/Speakers/Grunwald/Presentation/dc-15-grunwald.pdf |titolo=PowerPoint Presentation |formato=PDF |accesso=8 settembre 2010 |urlarchivio=https://web.archive.org/web/20110725221952/https://dc414.org/download/confs/defcon15/Speakers/Grunwald/Presentation/dc-15-grunwald.pdf |dataarchivio=25 luglio 2011 |urlmorto=sì }}</ref> se una chiave EAC, (richiesta per la lettura delle impronte digitali e l'aggiornamento di certificati) è stata rubata o compromessa, un malintenzionato può caricare un falso certificato con una data di rilascio distante nel futuro, e i chip violati bloccano la lettura d'accesso fino al raggiungimento di tale data.

==Critiche==
I sostenitori della [[privacy]] in alcuni paesi criticano le scarse informazioni fornite riguardo all'effettivo contenuto dei chip e il loro impatto sulle [[libertà civili]].

Il principale problema sul quale chiedono chiarimenti è il fatto delle possibili vulnerabilità nel trasferimento dei dati dei passaporti attraverso la tecnologia [[Radio-frequency identification|RFID]]: sebbene questo possa permettere ai computer di ottenere le informazioni di una persona senza una connessione fisica, consentirebbe a chiunque con il materiale necessario di fare la stessa cosa, soprattutto se i dati nel chip non sono criptati.

Il 15 dicembre 2006, la [[BBC]] ha pubblicato un articolo<ref>{{Cita web|url=http://news.bbc.co.uk/2/hi/programmes/click_online/6182207.stm|titolo=BBC NEWS - Programmes - Click - ePassports 'at risk' from cloning|opera=bbc.co.uk}}</ref> sui [[Passaporto britannico|passaporti biometrici britannici]], affermando che:

:"Quasi tutti i paesi che emettono questi passaporti hanno alcuni esperti di sicurezza che urlano a pieni polmoni cercando di dire: 'Questo non è sicuro. Non è una buona idea usare questa tecnologia', citando uno specialista che afferma "È troppo complicato. Non è un buon metodo quello di leggere prima i dati, analizzarli, interpretarli e dopo verificare se sono corretti. Ci sono molte falle tecniche e molte cose che sono state dimenticate, quindi non sta praticamente facendo quello che dovrebbe fare. Dovrebbe aumentare il livello di sicurezza. Ma non è così."

Nell'articolo viene citata l'opinione della rete di ricercatori informatici della [[Future of Identity in the Information Society]], "anch'essa contraria al metodo degli ePassport [affermando che] i governi europei hanno imposto al loro popolo un documento che diminuisce drasticamente la sicurezza e aumenta il rischio di subire un furto d'identità."<ref>[[Budapest Declaration on Machine Readable Travel Documents]], [[FIDIS]] [[Network of Excellence|NoE]], Budapest, September 2006</ref>

Molte misure di sicurezza sono state realizzate contro i cittadini diffidati, ma la comunità di sicurezza scientifica ha recentemente parlato di possibili minacce ai sistemi elettronici da parte di controllori inaffidabili, come organizzazioni governative corrotte o paesi con tecnologie poco implementate e non sicure.<ref>
{{Cita web |url=https://www.opendemocracy.net/media-edemocracy/egovernment_3254.jsp#/thc-epassport/ |titolo=E-government: who controls the controllers? |editore=Opendemocracy.net |accesso=9 febbraio 2006 |urlarchivio=https://web.archive.org/web/20060509063053/http://www.opendemocracy.net/media-edemocracy/egovernment_3254.jsp#/thc-epassport/ |dataarchivio=9 maggio 2006 |urlmorto=sì }}
</ref>

Le nuove soluzioni crittografiche come i biometrici privati sono state proposte per mitigare le minacce di furti d'identità di massa: queste nuove tecnologie sono in fase di studi ma ancora non sono state implementate in nessun passaporto biometrico.

==Nel mondo==
===Unione Europea===
{{Vedi anche|Passaporti dell'Unione europea}}
Tutti i [[Passaporti dell'Unione europea|passaporti UE]] possiedono i dati biometrici e le [[Impronta digitale|impronte digitali]] salvati nei loro chip,<ref>{{Cita web|autore=Jonathan P. Aus |url=http://www.arena.uio.no/publications/working-papers2006/papers/wp06_11.xml |titolo=Decision-making under Pressure: The Negotiation of the Biometric Passports Regulation in the Council |lingua=no |editore=Arena.uio.no |data=25 settembre 2006 |accesso=8 settembre 2010}}</ref> le specifiche tecniche dei nuovi passaporti sono stabilite dalla [[Commissione europea]]<ref>[http://ec.europa.eu/justice_home/news/intro/news_0606_en.htm EC News article] {{Webarchive|url=https://web.archive.org/web/20090109042327/http://ec.europa.eu/justice_home/news/intro/news_0606_en.htm |data=9 gennaio 2009 }} about the relevant regulations: Council Regulation (EC) 2252/2004, Commission Decision C(2005)409 adopted on 28 February 2005 and Commission Decision C(2006)2909 adopted on 28 June 2006</ref> e sono validi per i paesi dell'[[Spazio Schengen|area Schengen]] e della UE (tranne [[Irlanda]]) e tre dei quattro membri dell'[[associazione europea di libero scambio]] – [[Islanda]], [[Norvegia]] e [[Svizzera]].<ref>[https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02004R2252-20090626&qid=1518713474119&from=EN Council Regulation (EC) No 2252/2004] of 13 December 2004, see preamble 10–14</ref> Il [[garante europeo della protezione dei dati]] ha affermato che l'attuale quadro giuridico non è in grado di "coprire tutte le possibili e rilevanti problematiche causate dalle imperfezioni inerenti dei sistemi biometrici".<ref>[https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52008XX0806(01):EN:NOT Opinion of the European Data Protection Supervisor] on the proposal for a Regulation of the European Parliament and of the Council amending Council Regulation (EC) No 2252/2004 on standards for security features and biometrics in passports and travel documents issued by Member States, 6 August 2008</ref> Attualmente, i passaporti biometrici britannici e irlandesi usano solo un'immagine digitale. I passaporti tedeschi stampati dopo il primo novembre 2007 contengono due impronte digitali una per ogni mano, come anche quello rumeno e in quello dei [[Paesi Bassi]] (l'unico paese UE a voler creare un database centrale delle impronte digitali).<ref>{{Cita web |url=https://www.nrc.nl/international/Features/article2363938.ece |titolo=Dutch government to store fingerprints |editore=Nrc.nl |data=18 settembre 2009 |accesso=8 settembre 2010 |urlarchivio=https://web.archive.org/web/20100108102201/http://www.nrc.nl/international/Features/article2363938.ece |dataarchivio=8 gennaio 2010 |urlmorto=sì }}</ref> Secondo gli attuali requisiti europei, solo i paesi firmatari dell'[[acquis di Schengen]] devono aggiungere le impronte digitali biometriche.<ref>{{Cita pubblicazione|url=https://eur-lex.europa.eu/LexUriServ/site/en/oj/2004/l_385/l_38520041229en00010006.pdf |titolo= COUNCIL REGULATION (EC) No 2252/2004 of 13 December 2004 on standards for security features and biometrics in passports and travel documents issued by Member States|data=29 dicembre 2004 |editore=Official Journal of the European Union |accesso=6 ottobre 2010}}</ref>

===Cina===
[[File:Biometric passports.png|upright=3.6|thumb|Paesi che emettono passaporti biometrici|sinistra]]Il 30 gennaio 2011, il [[Ministero degli Affari Esteri della Cina]] ha lanciato un periodo di prova dei passaporti biometrici per gli affari pubblici. Il volto, l'impronta digitale e altre caratteristiche biometriche verranno digitalizzate e salvate sui preinstallati chip senza contatto all'interno dei passaporti.<ref>{{Cita web|url= http://www.fmprc.gov.cn/eng/zxxx/t791409.htm |titolo= Foreign Minister Yang Jiechi Attends the Launch Ceremony for the Trial Issuance of E-Passports for Public Affairs |accesso=15 febbraio 2011 |editore=Ministry of Foreign Affairs}}</ref><ref>{{Cita web|url= http://www.china.com.cn/travel/txt/2011-02/01/content_21855650.htm |titolo= 因公电子护照31日试点签发 可使持照人快速通关 |accesso=15 febbraio 2011 |editore=中国网}}</ref> Il primo luglio 2011, il ministero ha iniziato a rilasciare passaporti biometrici ai singoli lavoratori impegnati in affari esteri per conto del governo cinese.<ref name="MFAbiometric">{{Cita web|url=http://www.fmprc.gov.cn/chn/pds/fw/lsfw/tzgg/t826969.htm |titolo=中华人民共和国外交部公告 |editore=[[Ministry of Foreign Affairs of the People's Republic of China]] |data=1º giugno 2011 |accesso=31 agosto 2011 |lingua=zh}}</ref>

I passaporti biometrici ordinari sono stati introdotti dal [[Ministry of Public Security of the People's Republic of China|Ministero della Pubblica Sicurezza]] a partire dal 15 maggio 2012:<ref>{{Cita web |url=http://usa.chinadaily.com.cn/china/2012-05/04/content_15203762.htm |titolo=Chinese passports to get chipped |accesso=5 maggio 2012 |editore=China Daily USA |urlarchivio=https://web.archive.org/web/20180921030325/http://usa.chinadaily.com.cn/china/2012-05/04/content_15203762.htm |dataarchivio=21 settembre 2018 |urlmorto=sì }}</ref> Il costo di un passaporto era di 200 [[Renminbi cinese|yuan]] per la prima richiesta e di 220 yuan per i rinnovi e la stampa all'estero.

Dal primo luglio 2017, il prezzo di un passaporto ordinario è stato ridotto a 160 yuan sia per le prime richieste sia per i rinnovi.<ref>{{Cita web|url=http://news.163.com/17/0725/20/CQ7EGM0I00018AOP.html|titolo=普通护照每本收费由200元降为160元_网易新闻|cognome=网易|sito=news.163.com|accesso=19 novembre 2017}}</ref> Ad aprile 2017, la Cina ha emesso più di 100 milioni di passaporti biometrici ordinari.<ref>{{Cita web|url=http://www.ailvxing.com/info-103-24211-0.html|titolo=4月全国启用新号段电子普通护照 你拿到新护照了吗 - 爱旅行网|accesso=19 novembre 2017}}</ref>

===Giappone===
Il [[Gabinetto del Giappone|governo giapponese]] ha iniziato a emettere i passaporti biometrici nel marzo 2006, rispettando i requisiti del Visa Waiver Program statunitense che chiedevano un rilascio di questi documenti prima del 26 ottobre 2006.

===India===
L'[[India]] ha reso disponibile i passaporti biometrici ai cittadini a partire dal 2017,<ref>{{Cita web|url=http://indianexpress.com/article/india/govt-to-roll-out-e-passports-with-electronic-chip-bio-metric-security-features-4456741/ |titolo=Coming soon: Govt to roll out e-passports with electronic chip, bio-metric security features |editore=indianexpress.com |data=3 gennaio 2017 |accesso=6 agosto 2017 }}</ref> dopo aver iniziato la prima fase di emissione per i diplomatici. I nuovi passaporti sono stati progettati dalla Central Passport Organization, dall'India Security Press di [[Nashik]] e dall'[[IIT Kanpur]]. Il documento contiene un chip di sicurezza con i dati personali e le scansioni: nelle prime versioni era dotato di una memoria da 64 kB chip con salvate la fotografia del possessore e le sue impronte digitali. Il passaporto biometrico è stato testato con dei lettori all'estero ed è stato notato un tempo di risposta di 4 secondi (inferiore a quello di un [[Passaporto statunitense|passaporto americano]] con un tempo di 10 secondi). Il documento non deve essere portato in un rivestimento metallico per ragioni di sicurezza, dato che deve essere prima passato su un lettore che, in seguito, genera le chiavi d'accesso per sbloccare il chip e leggere i dati.<ref>{{Cita web|autore=After US tests, India to get first e-passport |url=http://www.ndtv.com/convergence/ndtv/story.aspx?id=NEWEN20080050016&ch=16 |titolo=After US tests, India to get first e-passport |editore=NDTV.com |data=16 maggio 2008 |accesso=8 settembre 2010 |urlmorto=sì |urlarchivio=https://web.archive.org/web/20080702195455/http://www.ndtv.com/convergence/ndtv/story.aspx?id=NEWEN20080050016 |dataarchivio=2 luglio 2008 }}</ref>

L'autorità indiana per i passaporti ha emesso il primo passaporto elettronico Il 25 giugno 2008 in nome del [[Presidenti dell'India|presidente indiano]] in carica, [[Pratibha Patil]].

===Russia===
I passaporti biometrici russi sono stati introdotti nel 2006 al prezzo di 3 500 [[Rublo russo|rubli]] e nei chip sono salvati i dati stampati, la fototessera e le impronte digitali criptate BAC.<ref>{{Cita web|url=http://developers.sun.ru/content/view/384/85/ |titolo=Читаем биометрический паспорт |accesso=5 giugno 2010 |data=3 marzo 2009 |lingua=ru |urlmorto=sì |urlarchivio=https://web.archive.org/web/20090618204409/http://developers.sun.ru/content/view/384/85/ |dataarchivio=18 giugno 2009 }}</ref> Quelli stampati dopo il primo marzo 2010 sono validi 10 anni.

===Stati Uniti===
Le versioni biometriche dei passaporti statunitensi contengono nel chip i dati del documento e la foto del possessore senza le impronte digitali, tuttavia la memoria è abbastanza grande (64 kB) per includere gli identificatori biometrici. Il [[Dipartimento di Stato degli Stati Uniti d'America]] stampa i biometrici dal 2006, abbandonando dall'agosto del 2007 quelli normali validi fino alla loro scadenza.<ref>{{Cita web|url=https://travel.state.gov/passport/passport_2498.html |titolo=The U.S. Electronic Passport |accesso=5 giugno 2010 |urlmorto=sì |urlarchivio=https://web.archive.org/web/20100827085850/http://travel.state.gov/passport/passport_2498.html |dataarchivio=27 agosto 2010 }}</ref>

A seguito degli [[Attentati dell'11 settembre 2001|attacchi dell'11 settembre 2001]], vennero aumentati i livelli di sicurezza e si intensificò la lotta ai passaporti contraffatti: nell'ottobre 2004, incominciarono gli sviluppi di un passaporto tecnologico quando il governo istituì un concorso per i migliori progetti del programma. I premi erano di circa 1 milione $ per startup, sviluppo e test. Il motore principale di questa iniziativa è stato l' "Enhanced Border Security and Visa Entry Reform Act" del 2002 (riforma sulla sicurezza di frontiera e dei visti), che prevedeva la sostituzione dei visti con i nuovi documenti elettronici. Per gli stranieri in visita negli Stati Uniti, se scelgono di entrare senza il visto tramite il [[Visa Waiver Program]], devono adesso possedere dei passaporti biometrici che aderiscono agli standard internazionali.

==Note==
<references />

==Voci correlate==
* [[International Civil Aviation Organization Public Key Directory]]

==Altri progetti==
{{interprogetto}}

== Collegamenti esterni ==
Standard ICAO e relativo materiale:
*[http://www.icao.int/publications/pages/publication.aspx?docnum=9303 ICAO Doc 9303 Series. Machine Readable Travel Documents. Seventh Edition, 2015.]
*[http://www.icao.int International Civil Aviation Organization]
*[https://web.archive.org/web/20110717161756/http://www2.icao.int/en/MRTD/Downloads/Doc%209303/Doc%209303%20English/Doc%209303%20Part%202.pdf ICAO Document 9303, Part 2]
*[http://www2.icao.int/en/MRTD/Downloads/Supplements%20to%20Doc%209303/Supplement%20to%20ICAO%20Doc%209303%20-%20Release%207.pdf Supplement to ICAO Doc 9303 - Release_7]{{Collegamento interrotto|data=November 2016 |bot=InternetArchiveBot |fix-attempted=yes }}
*[http://www.icao.int/Security/mrtd/Downloads/TR-LDS-PKI%20Maintenance/TR-LDS-PKI%20Maintenance%20V1%200.pdf LDS 1.7 PKI Maintenance]

Software open source:
* [http://jmrtd.org/ JMRTD], un'implementazione Java open source per documenti di viaggio elettronici
* [http://rfidiot.org/ RFIDIOt], una libreria Phyton open source per esplorare i dispositivi RFIDP. Lo script mrpkey.py è capace di leggere i chip dei passaporti
* [https://code.google.com/p/epassportviewer/ ePassport Viewer] è uno strumento GPL-friendly per leggere e controllare i passaporti elettronici
* [https://web.archive.org/web/20130502035104/http://www.dexlab.nl/bin/epassport_emulator_v1.02.zip epassport_emulator] è un emulatore freeware di passaporti elettronici per JavaCard

{{Passaporti}}
{{Controllo di autorità}}
{{Portale|diritto}}

[[Categoria:Passaporti| ]]