Verifika mill-bogħod ta’ dokumenti tal-identità biċ-ċippa NFC

Għaliex iċ-ċippa u mhux ritratt tad-dokument

Ritratti u video calls ta’ dokumenti tal-identità huma faċli biex jiġu ffalsifikati: stampi editjati, kopji stampati, deepfakes u attakki ta’ injection li jdaħħlu stampa falza tal-kamera fl-app. Il-kontrolli viżwali ta’ ologrammi fuq skrin qed isiru dejjem aktar diffiċli.

Iċ-ċippa hija differenti. Kull passaport u karta tal-identità moderna (eMRTD, dokument tal-ivvjaġġar elettroniku li jinqara mill-magna, ICAO Doc 9303) taħżen id-data u r-ritratt tad-detentur, iffirmati diġitalment mill-pajjiż li ħariġha. Isem jew ritratt mibdul jiksru l-firma, u ċippa kkupjata ma tgħaddix mit-test taċ-ċavetta taċ-ċippa. Għalhekk l-aġenziji taċ-ċibersigurtà ta’ Franza u l-Ġermanja (ANSSI u BSI) jirrakkomandaw li l-qari taċ-ċippa jingħata prijorità fil-verifika tal-identità mill-bogħod.

Kif taħdem il-verifika mill-bogħod

1. Stedina. L-organizzazzjoni tiegħek tibgħat lill-persuna link jew kodiċi QR minn phone.codeb.io – pereżempju mil-lista tal-utenti, jew waqt reġistrazzjoni.
2. Kunsens. Il-link jiftaħ CodeB Wallet (tista’ tiġi installata qabel). Il-kartiera turi min qed jistaqsi u x’se jinqara; il-persuna tkompli jew tirrifjuta.
3. Iftaħ iċ-ċippa. Il-persuna ddaħħal in-numru tal-aċċess tal-karta ta’ 6 ċifri (CAN) jew tħalli l-kamera taqra ż-żona li tinqara mill-magna (MRZ).
4. Aqra. Il-persuna żżomm id-dokument man-naħa ta’ wara tal-mowbajl. Is-server ta’ phone.codeb.io jaġixxi bħala l-qarrej: jitkellem maċ-ċippa permezz ta’ kanal kriptat u awtentikat minn tarf għal tarf (PACE, Chip Authentication, Secure Messaging). Il-mowbajl jgħaddi l-messaġġi biss – ma jistax jaqrahom jew jibdilhom, allura app immanipulata ma tistax tivvinta riżultat.
5. Riżultat. Is-server jiċċekkja d-dokument u jirreġistra r-riżultat. L-organizzazzjoni tiegħek tara l-verdett, id-data u r-ritratt taċ-ċippa.

MRZ u CAN: iċ-ċavetta għaċ-ċippa

Iċ-ċippa ma twieġebx lil kulħadd. Qabel ma tagħti d-data, il-qarrej irid juri li ra d-dokument: bl-MRZ – iż-żewġ jew tliet linji fil-qiegħ tal-paġna tar-ritratt (numru tad-dokument, data tat-twelid, data ta’ skadenza) – jew bis-CAN, in-numru tal-aċċess ta’ 6 ċifri stampat quddiem ħafna karti tal-identità.

Minn din iċ-ċavetta, il-qarrej u ċ-ċippa jibnu konnessjoni kriptata (PACE, jew il-BAC eqdem fuq xi passaporti). Dan jipproteġi kontra s-skimming: ħadd ma jista’ jaqra dokument f’borża mill-bogħod. CodeB Wallet taqra l-MRZ bil-kamera, jew il-persuna tittajpja s-CAN.

X’jiġi ċċekkjat

Awtentikazzjoni Passiva: id-data fuq iċ-ċippa trid ikollha firma valida tad-document signer tal-pajjiż li ħariġha, li trid twassal għaċ-ċertifikat CSCA ta’ dak il-pajjiż mill-master list tal-BSI Ġermaniż – u ċ-ċertifikati ma jridux ikunu revokati (CRLs). Il-pajjiż, is-signer u d-data jridu jaqblu.

Chip Authentication jew Active Authentication: iċ-ċippa trid tipprova biċ-ċavetta sigrieta tagħha li hija l-oriġinal u mhux kopja. Tentattivi biex dawn il-funzjonijiet jinħbew biex jinqabeż it-test jitqiesu kopja.

App ġenwina fuq mowbajl ġenwin: CodeB Wallet tipprova lis-server b’Android Key Attestation u Google Play Integrity li hija l-app mhux mibdula fuq apparat reali.

Evidenza: kull qari jinħażen bħala rekord ta’ evidenza marbut b’hash – metodu, algoritmi, ċertifikati, stat ta’ revoka u r-riżultat.

X’tirċievi l-organizzazzjoni tiegħek

Il-verdett (ġenwin jew le, bir-raġunijiet) u d-data stampata fuq id-dokument: isem, data tat-twelid, nazzjonalità, sess, tip u numru tad-dokument, pajjiż li ħariġu, data ta’ skadenza u r-ritratt taċ-ċippa.

Il-marki tas-swaba’ qatt ma jinqraw: huma protetti b’Extended Access Control u disponibbli biss għall-awtoritajiet tal-fruntiera. Il-persuna tara x’se jinqara qabel ma jiġri.

Liema dokumenti huma appoġġjati

Kull dokument b’ċippa li jsegwi l-ICAO Doc 9303: passaporti bis-simbolu taċ-ċippa fuq il-qoxra, karti tal-identità b’ċippa u ħafna permessi ta’ residenza.

Jekk dokument jistax jiġi kkonfermat bħala ġenwin jiddependi miċ-ċertifikat tal-pajjiż tiegħu. Il-master list tal-BSI li nużaw (Ottubru 2026) fiha 609 ċertifikati tal-iffirmar tal-pajjiżi ta’ 115-il pajjiż flimkien mal-UE u n-NU – inklużi l-istati membri kollha tal-UE, ir-Renju Unit, l-Iżvizzera, in-Norveġja, l-Istati Uniti, il-Kanada, l-Awstralja, il-Ġappun, l-Indja u l-Brażil. Flimkien dawn il-pajjiżi joħorġu bosta mijiet ta’ miljuni ta’ dokumenti biċ-ċippa.

Fl-UE, kull karta tal-identità maħruġa mit-2 ta’ Awwissu 2021 trid ikollha ċippa (Regolament (UE) 2019/1157), u l-karti eqdem mingħajrha qed jiġu eliminati. Dokumenti ta’ pajjiżi barra l-lista xorta jistgħu jinqraw, iżda mhux jiġu kkonfermati bħala ġenwini.

Ikkonfermat fit-testijiet tagħna, fost oħrajn: il-passaport Malti. Miżjuda reċentement – nilqgħu l-feedback: karti tal-identità tal-Finlandja, il-Portugall u Spanja.

Min għandu bżonn verifika tal-ID mill-bogħod

Banek, kumpaniji tal-ħlas u fintech – diliġenza dovuta tal-klijent (KYC, kontra l-ħasil tal-flus) meta jinfetaħ kont online.

Fornituri ta’ servizzi ta’ kripto-assi – identifikazzjoni tal-klijent qabel in-negozjar.

Operaturi tat-telekomunikazzjoni – reġistrazzjoni tas-SIM u tal-kuntratti fejn il-liġi titlob kontroll tal-ID.

Kiri tal-karozzi, car sharing u mobilità – l-identità qabel l-ewwel vjaġġ (il-liċenzja tas-sewqan tiġi ċċekkjata separatament).

Logħob tal-azzard online u prodotti b’limitu ta’ età – identità u età mar-reġistrazzjoni.

Nutara, avukati u fornituri ta’ servizzi fiduċjarji – l-identità qabel firem, prokuri u ċertifikati.

Min iħaddem u aġenziji tal-impjieg – kontrolli tal-identità u tad-dritt għax-xogħol għal reklutaġġ mill-bogħod.

Lukandi, kirjiet qosra u vjaġġar – reġistrazzjoni tal-mistednin qabel il-wasla.

Saħħa, telemediċina u spiżeriji – il-pazjent it-tajjeb wara konsultazzjoni online.

Swieq u pjattaformi – identifikazzjoni tan-negozjanti u tal-bejjiegħa.

Settur pubbliku, universitajiet u assoċjazzjonijiet – reġistrazzjoni u sħubija mingħajr ma tmur f’kontatur.

Liema kontrolli għandu bżonn is-settur tiegħek, u jekk il-qari taċ-ċippa waħdu huwiex biżżejjed, jiddependi mir-regolatur tiegħek.

X’ma tipprovax – s’issa

Il-qari taċ-ċippa jipprova li dokument ġenwin inżamm mal-mowbajl. Ma jipprovax li l-persuna li qed iżżomm il-mowbajl hija l-persuna fir-ritratt. Għal dan hemm bżonn tqabbil tal-wiċċ b’detezzjoni tal-ħajja kontra r-ritratt taċ-ċippa; qed nippjanaw li nżiduh permezz ta’ fornitur estern iċċertifikat.

Sa dakinhar, qari huwa kontroll tad-dokument, mhux identità vverifikata, u mhux livell ta’ assigurazzjoni eIDAS “għoli”. Il-verifika mill-bogħod teħtieġ mowbajl bl-NFC – żomm mod ieħor għal min m’għandux wieħed.

Kif jibdew l-organizzazzjonijiet

L-organizzazzjonijiet fuq phone.codeb.io jibagħtu kontrolli tal-identità lill-membri tagħhom mil-lista tal-utenti, jew iħallu lin-nies jiċċekkjaw id-dokument tagħhom meta jiftħu kont. Ikteb lil info@aloaha.com biex tissettjah għall-organizzazzjoni tiegħek.

Għall-individwi: ara aqra l-passaport jew il-karta tal-identità tiegħek u l-kont CodeB b’xejn.

Mistoqsijiet dwar il-verifika tal-ID mill-bogħod

• Aqra l-passaport jew il-karta tal-identità tiegħek bl-NFC
• Kont CodeB b’xejn bil-passaport jew il-karta tal-identità
• Ipprova l-età tiegħek mingħajr ma turi għeluq sninek
• Manwal: taqra l-karta tal-identità għall-Fornitur PID ta’ CodeB

Installa l-verżjoni tat-test (Google Play) Beta magħluqa: taħdem biss għal testers mistiedna li daħlu f’Google Play bl-indirizz tal-email li għandna fil-lista tat-testers tagħna.

Lura għall-paġna ewlenija