Bezpieczeństwo dokumentów tożsamości, tom 1: Dokumenty podróży zgodne ze standardem ICAO

Czy kiedykolwiek zastanawiałeś się nad zestawem dziwnych kodów znajdujących się na dole twojego paszportu? Czy zauważyłeś, że dokument podróży twojego zagranicznego znajomego wygląda bardzo podobnie do twojego? To wcale nie jest przypadek. W rzeczywistości wynika to z międzynarodowego standardu dotyczącego dokumentów podróży, wprowadzonego z myślą o wygodzie zarówno podróżnych, jak i funkcjonariuszy bezpieczeństwa.

W tym artykule, który jest częścią serii o bezpieczeństwie dokumentów podróży, opowiemy więcej o tym, jak powstała ta standaryzacja i jak zbudowany jest nowoczesny dokument tożsamości. Oprócz kilku ciekawostek wyjaśnimy również, jak proces ten – pozornie idealny dla fałszerzy – stał się jednym z filarów tworzenia bezpieczniejszych dokumentów.

Standard podróżny z korzyścią dla wszystkich

Przed I wojną światową do podróży międzynarodowych nie był potrzebny żaden paszport. A aż do Konferencji Paryskiej z 1920 roku dotyczącej paszportów, formalności celnych i biletów tranzytowych nie istniały żadne standardy dotyczące wyglądu ani zawartości dokumentów podróży, takich jak paszporty. Minęło 60 lat, zanim ICAO, Międzynarodowa Organizacja Lotnictwa Cywilnego, po raz pierwszy określiła zestaw zasad stosowanych do dziś we wszystkich dokumentach identyfikacyjnych akceptowanych na przejściach granicznych i w terminalach lotniczych czy morskich.

Bez względu na to, gdzie mieszkasz na świecie, wszystkie rodzaje paszportów i dokumentów tożsamości wydawanych przez twój kraj są zgodne ze standardami określonymi w dokumencie ICAO 9303 dotyczącym maszynowo odczytywalnych dokumentów podróży (MRTD).

Obecnie Doc 9303 definiuje trzy standaryzowane dokumenty tożsamości podróżnych — określane jako TD lub ID — na podstawie ich rozmiaru:

• ID-1: większość kart płatniczych, takich jak karty kredytowe i dowody osobiste. Ten format określa rozmiar 85,60 × 53,98 milimetra (3,37 × 2,12 cala) oraz zaokrąglone rogi o promieniu 2,88–3,48 mm (~0,12 cala)
• ID-2: wizy i rumuńskie dowody osobiste. Standardowy rozmiar tych dokumentów to 105 × 74 milimetry (4,13 × 2,91 cala)
• ID-3: książeczkowe paszporty. Rozmiar powinien zawsze wynosić 125 × 88 milimetrów (4,92 × 3,46 cala).

Dodatkowo wszystkie dokumenty objęte specyfikacją ICAO Doc 9303 muszą:

• być elastyczne, zachowując integralność dokumentu
• nie zawierać toksycznych materiałów
• odporne na codzienne chemikalia
• zapewniać możliwość odczytu maszynowego między –10°C a +50°C (14°F i 122°F)
• wytrzymywać (ekstremalną) wilgotność
• nie tracić czytelności przy różnym oświetleniu.

Rozmiar to jednak tylko jedna część równania, które ułatwia identyfikację podróżnych zarówno dla nich samych, jak i dla funkcjonariuszy bezpieczeństwa. Prawdziwym kluczem jest to, co zawierają zwykłe paszporty i inne dokumenty tożsamości zgodne z wymogami odczytu maszynowego.

VIZ i MRZ: Serce dokumentów podróży

Dzięki wspomnianej standaryzacji odpowiednie organy państwowe muszą zapewnić, aby wszystkie elementy dokumentów podróży ID-1, -2 i -3 wyglądały dokładnie tak, jak określono w dokumencie ICAO 9303. Obejmuje to najważniejsze części wszystkich dokumentów tożsamości – VIZ i MRZ.

W poniższych akapitach opowiemy więcej o tych częściach, z czego się składają, jak są regulowane oraz przedstawimy kilka ciekawostek, o których być może nigdy nie słyszeliście.

VIZ – Strefa Inspekcji Wizualnej

VIZ to najłatwiej rozpoznawalna część każdego dokumentu tożsamości i jest kluczowa dla inspektorów podczas wykrywania fałszerstw. Przy wprowadzaniu standaryzacji przedstawiciele ICAO musieli wziąć pod uwagę konieczność maksymalnego ujednolicenia dokumentów tożsamości poszczególnych państw. Doprowadziło to do wprowadzenia rygorystycznych zasad dotyczących wspólnych elementów, takich jak krój pisma, wielkość czcionki, rozmieszczenie pól, dane osobowe, portret posiadacza dokumentu itd. Jednocześnie ICAO musiała zadbać o to, by pewne elementy charakterystyczne dla danego kraju również były respektowane.

Dlatego państwa mają prawo używać w VIZ własnego języka, pod warunkiem że etykieta każdego pola jest przetłumaczona także na angielski, francuski lub hiszpański i oddzielona znakiem ukośnika „/”. W przypadku dokumentów w języku angielskim, francuskim lub hiszpańskim dokument musi używać języka kraju wydającego oraz jednego z tych pozostałych języków. Na przykład paszporty Zjednoczonego Królestwa zawierają pola zapisane w języku angielskim i francuskim.

Co z krajami używającymi specjalnych znaków łacińskich lub alfabetów niełacińskich? Jeśli dany język zawiera znaki łacińskie specyficzne dla kraju/regionu, mogą one pojawić się w dokumencie. Znaki niełacińskie nie mogą, dlatego muszą zostać transkrybowane. Zasada ta dotyczy wszystkich etykiet pól, imienia i nazwiska posiadacza, obywatelstwa, miejsca urodzenia — które jest opcjonalne — oraz organizacji wydającej dokument.

Jeśli chodzi o datę, istnieją dodatkowe ograniczenia. Musi być ona wydrukowana w formacie dzień–miesiąc–rok, a dzień (dwie cyfry) oraz rok (dwie lub cztery cyfry) muszą być zapisane cyframi arabskimi. Opcjonalnie miesiąc może być zapisany jako liczba dwucyfrowa lub w języku narodowym — pełną nazwą lub w formie skróconej, pod warunkiem że skrót nie przekracza czterech znaków.

Jeżeli miesiąc jest zapisany słownie, obowiązują te same zasady tłumaczenia i transliteracji jak w przypadku etykiet pól. Oddzielanie dnia, miesiąca i roku spacją, kropką lub ukośnikiem jest wymagane tylko wtedy, gdy miesiąc występuje w formacie liczbowym.

MRZ – Machine Readable Zone

Podczas gdy w obszarze VIZ dokumentów identyfikacyjnych istnieje pewna swoboda, strefa MRZ ma niemal identyczny wygląd we wszystkich dokumentach podróży. Powód jest prosty: to właśnie tę strefę muszą być w stanie przetwarzać i weryfikować wszystkie czytniki paszportów oraz skanery ID, dlatego standaryzacja MRZ jest konieczna.

Z tego względu wszystko – od kroju i rozmiaru czcionki po rzeczywiste wymiary efektywnej strefy odczytu (ERZ), które zawsze muszą wynosić 17 mm × 118 mm (0,67 × 4,65 cala) – jest ściśle regulowane przez dokument ICAO 9303.

Ta standaryzacja jest także powodem, dla którego stosuje się wyłącznie cyfry arabskie oraz żadnych znaków poza 26 literami alfabetu angielskiego. Jedynym dozwolonym znakiem specjalnym w MRZ jest „<”.

Używa się go do wyraźnego oddzielania pól, takich jak typ dokumentu, numer dokumentu, trzy-literowy kod państwa wydającego, daty w formacie YYMMDD, imię i nazwisko posiadacza oraz różne cyfry kontrolne, których obliczanie określono w Załączniku A, Część 3 dokumentu 9303. Aby zobaczyć, jak tworzy się MRZ, możesz skorzystać z tego narzędzia online, gdzie wygenerujesz własną MRZ.

Jeśli chodzi o imiona i nazwiska, wszystkie muszą być zapisane również w swoich łacińskich odpowiednikach z użyciem 26 liter alfabetu angielskiego, niezależnie od tego, czy użytkownik pochodzi z kraju używającego pisma łacińskiego, czy nie.

Na przykład niemieckie „Ä” pojawi się jako „A” lub „AE”, cyrylickie „Ш” stanie się „SH” — lub po prostu „S” w Serbii — a arabski znak „ى” (alef maksura) powinien być zapisany w MRZ jako „XAY”. Jeśli chodzi o znaki arabskie, otrzymały one osobny załącznik w części 3 dokumentu ICAO 9303 ze względu na złożoność ustalania ich łacińskich odpowiedników.

Znaczenie standaryzacji z punktu widzenia bezpieczeństwa

Standaryzacja rozmiarów i treści dokumentów tożsamości była istotna dla wzmocnienia procesów weryfikacji. W rzeczywistości dodanie MRZ do dokumentów podróży otworzyło drogę do szybkiego rozwoju skanerów dokumentów, takich jak te produkowane przez Adaptive Recognition.

Gdy dokument podróży musi zostać zweryfikowany, funkcjonariusze bezpieczeństwa mogą sprawdzić jego ważność na podstawie cech fizycznych i jednym spojrzeniem uzyskać wszystkie niezbędne informacje o jego posiadaczu. Przy użyciu zaawansowanych czytników paszportów dane z MRZ i VIZ są porównywane w ciągu kilku sekund, natychmiast ujawniając wszelkie różnice między nimi.

Warto jednak zauważyć, że obecnie posiadanie jedynie MRZ i VIZ w dokumencie podróży jest dalece niewystarczające. Jak powiedział Tony Sales, były fałszerz paszportów, w rozmowie z CNN w 2014 roku, stworzenie niezwykle przekonujących fałszywek ze skradzionych paszportów zajmowało mu zaledwie kilka godzin, a sprzedawał je za tysiące dolarów. Zdarzają się też sytuacje, w których dokumentu w ogóle nie trzeba zmieniać; jeśli oszust przypomina właściciela dokumentu, może bez trudu przejść kontrolę.

Z tego powodu ICAO zaleca, aby państwa wydające/producenci dokumentów wdrażali co najmniej podstawowe elementy/środki bezpieczeństwa, które mogą uczynić dokument podróży odpornym na fałszerstwa—pod jednym warunkiem: że elementy te nie zakłócają odczytu maszynowego. Jednak ze względu na brak standardów dotyczących elementów bezpieczeństwa każde państwo oraz każdy producent dokumentów ma pełną swobodę decydowania, co umieści w dokumencie podróży. Nawet UE przedstawia jedynie minimalne wymagania dla państw członkowskich, przy czym wiele elementów jest „tylko” zalecanych.

Pewne jest natomiast to, że jeśli dokument podróży zawiera losową kombinację

• wielokolorowych tuszy UV,
• mikrodruków i mikrowłókien rozmieszczonych losowo na całym dokumencie lub tworzących unikalny wzór/słowa/zdania, 
• Letterscreen++® firmy JURA – opatentowanego procesu, w którym portret właściciela paszportu tworzony jest z spersonalizowanego mikrodruku ułożonego w unikalną falistą strukturę,
• IPI™ – Invisible Personal Information, czyli niewidocznych danych osobowych umieszczonych w głównym portrecie, możliwych do odczytania jedynie za pomocą specjalnej soczewki lentikularnej,
• bardziej tradycyjnych technik, takich jak specjalne perforacje, hologramy itp.,

to szanse na sfabrykowanie takiego dokumentu znacząco spadają. A jako konieczny skutek wydarzeń z 11 września nowe paszporty są wydawane z dodatkowym elementem bezpieczeństwa – chipami RFID, które zawierają wszystko, co znajduje się w VIZ i MRZ, oraz inne dodatkowe dane. Jakie dane mogą być przechowywane na chipie RFID, opiszemy w kolejnym artykule z tej serii.

W praktyce oznacza to, że rozmiar dokumentu, VIZ i MRZ stały się częścią większej układanki tworzenia praktycznie niefałszowalnych dokumentów. A nawet jeśli dokonana zostanie manipulacja w VIZ i/lub MRZ, zaawansowane elementy bezpieczeństwa oraz wysokiej klasy skanery dokumentów, takie jak Osmond firmy Adaptive Recognition, mogą łatwo zaalarmować służby.

Masz pytania lub zapytania? Jesteśmy tu, aby wspierać cię na każdym kroku:"