Вы, возможно, согласитесь, что разработка системы защиты паспортов от текущих и будущих угроз в настоящее время представляет собой главную задачу для государства, государственных органов власти и типографий.   

Угрозы, исходящие от мошенников, весьма серьезные и масштабные. 

В ответ на угрозы, развиваются и совершенствуются различные технологические разработки. Но использование их в качестве единственной эффективной стратегии может привести к реальным неприятностям.        

Хорошей новостью является то, что устойчивость паспорта к угрозам кардинально повышена путем применения комплекса проверенных и экономически эффективных методов. Ключ к этому лежит в уникальной всеобъемлющей методологии обеспечения системы безопасности паспортов, разработанной в тесном сотрудничестве с наиболее передовыми заказчиками (клиентами) мира.                

В этой статье мы постараемся описать 5 основных методов атак, применяемых мошенниками. Затем обрисуем 7 шагов по руководству в их решении.  

Но вначале предоставим краткое напоминание ….

Что касается граждан - паспорта удостоверяют их личность и являются лучшим доказательством личности.  

 

Passport security features

 

5 основных способов мошенничества с паспортами – и как с этим бороться  

Сначала о не очень хороших новостях

Паспорта и э-паспорта не имеют иммунитета против атак и угроз. Применение микропроцессорных технологий повысило степень защиты и установило некоторые преграды мошенникам, но не остановило.  

Мошенники вынуждены становится более ухищренными и изощренными. Чтобы гарантировать надежную защиту, власти должны сфокусироваться на дизайне и способах изготовления в процессе создания и разработки государственных проездных документов (паспортов) нового образца.          

С чего следует начать?

Первоочередная задача – это формирование профайла конкретных угроз. Такой профайл необходимо формировать на основе известных угроз.   

Важным фактором является тесное сотрудничество поставщика и заказчика на стадии разработки системы и элементов защиты. Помимо всего прочего, это будет гарантией того, что паспорт нового образца защищен должным образом от 5 основных угроз. Начнем с подделки.

#1 Подделка

Подделка – это абсолютная копия документа.

Это может включать:

  • Использование суррогатных материалов (заменителей), имитирующих оригиналы документов (бумага, поликарбонат);
  • Сканирование действительного документа для внесения изменений с применением компьютерных технологий;
  • Копирование биографических данных и символики (логотипов) путем использования альтернативных технологий печати;
  • Ламинирование с применением промышленного ламината;
  • Повторное создание документа с использованием программного обеспечения и компьютерных технологий;
  • Использование подлинных материалов и расходных материалов, которые имеются в продаже и могут быть доступны.

Ключевыми превентивными мерами от создания поддельных (фальшивых) паспортов является разработка дизайна документа (паспортов), который весьма сложно скопировать, изготовить и персонифицировать.

К счастью, это может быть достигнуто мультипликативным эффектом: путем сочетания (комбинирования) тактильных (осязательных) и зрительных (оптических) элементов, различных технологий, применением материалов и типографских красок, которые не являются общедоступными, с сочетанием сложного и комплексного дизайна.  

Например, специфичное цветовое сочетание и наличие мелких деталей, которые очень сложно отсканировать и распечатать без наличия высококлассного профессионального оборудования.

Passport security features

#2 Внесение изменений

Внесение изменений – процесс, когда мошенники пытаются изменить персональные данные, указанные в подлинном документе.

Обычно этот процесс включает:

  • Подмена или изменение фотографии;
  • Изменение биографических данных, в визуальной или машиносчитываемой зоне (MRZ);
  • Удаление записей на страницах для визовых или особых отметок;
  • Механические и химические подчистки (стирание) биографических данных;
  • Деламинирование;
  • Изменение персонифицированных данных на страницах персонификации. Например, дополнительная маркировка поверх существующих данных персонификации или применение тонкой фольги, наложенной сверху для изменения данных.

Как с этим бороться?

  • Персональные данные должны быть встроены внутри текстуры документа, и размещены не только на поверхности документа.  Это послужит барьером для мошенников, затруднит доступ к данным, их изменению или пересозданию (восстановлению) данных.
  • Персональные данные должны быть заблокированы элементами защиты.  Что позволит легко отличить поддельный паспорт, и следы изменений будут видимыми.  
  • Дублирование персональных данных, путем использования различных технических способов и приемов, также значительно усложняет мошенникам процесс подделки. 

 

 

 

Design passport

#3 Утилизация (вторичная переработка)

Есть опасения, что утилизация (вторичная переработка) не очень полезная вещь. Это влечет за собой возможность создания поддельных документов, используя материалы, из которых были изготовлены легитимные документы, путем удаления и подмены целых страниц или виз.

Каким образом мошенники могут изготовить такие поддельные паспорта ?

  • Удалением защитных элементов с подлинных документов для повторного использования;  
  • Применение защитных элементов «утилизированных» подлинных паспортов в новых фальсифицированных паспортах;
  • Подмена страниц одного паспорта на страницы другого паспорта.     

С целью предотвращения угроз такого вида, все элементы паспорта должны быть тщательно сблокированы и интегрированы (объединены).   

Вот почему крайне важно разрабатывать элементы защиты паспортов комплексно.

Как показано на представленном ниже рисунке, применение стержня, соединяющего страницы персональных данных в буклет, практически не позволяет удалять страницы без повреждения обеих частей. Кроме того, на страницах имеются линии, нанесенные флуоресцентными чернилами, чувствительными к инфракрасному (ИК UV) излучению (ультрафиолетовым лучам), что потребует их выравнивания, если в паспорт будет добавлена другая страница персональных данных или одна из страниц будет заменена.  

 

Passport secure hinge

 

#4 Кража

К этому виду мошенничества относится кража оригиналов, подлинных бланков документов. Это может произойти на любом этапе жизненного цикла паспорта, начиная с производства, непосредственно в момент персонификации – включая транспортировку или хранение. Поддельные паспорта в таких случаях обнаружить очень сложно, так как они изготовлены как подлинные документы и являются подлинными документами.

Это очевидно, но необходимо подчеркнуть….

… интегрированный и комплексный подход к производству, транспортировке, хранению и учету бланков паспортов крайне необходим во всей цепочке безопасности.

Применение комбинированных передовых технологий в процессе персонификации заставляет мошенников повышать мастерство.

Для обеспечения гарантированного и надежного отслеживания мы рекомендуем нумеровать все проездные документы в конце производственного процесса.

Отчетность и сообщения также является ключевым и очень важным моментом. Интерпол распространил данные о 250 000 украденных и утерянных паспортах граждан Сирии и Ирака, включая бланки документов.

#5 Злоупотребление подлинным паспортом, принадлежащим внешне похожему человеку и ненадлежащее использование

Приведем примеры таких злоупотреблений:

  • Неуполномоченное лицо использует валидный подлинный паспорт;
  • Использование оформленных (зарегистрированных) утерянных или украденных документов лицами, внешне похожими на настоящих владельцев;
  • Клонирование (копирование) персональных данных с внешне похожего человека.

Это может показаться сложным – возможность решения таких проблем на уровне документов.

Однако, свести к минимуму риски того, что паспорт украден, можно путем применения высококачественных технологий персонификации в сочетании с такими элементами, как многократное размещение фотографии владельца в нескольких местах на паспорте.

И не забывайте об основном преимуществе электронного паспорта (Е-паспорт).

Е-паспорт позволяет идентифицировать владельца путем сравнения с его/ее биометрическими данными (такими как отпечатки пальцев и изображение лица), хранящимися в микрочипе, также становится возможным и удобным использование баз данных Интерпола по украденным и утерянным паспортам.

Passport control

 Ключевые позиции в разработке системы защиты паспортов

Существует множество теорий по вопросам – Что такое хороший дизайн паспорта?  И как его достичь?

Предлагаем на рассмотрение нашу инструкцию из семи шагов для достижения успеха.

#1 Комбинируйте и сочетайте все элементы в один надежный документ  

Почему это так важно?

Это означает, что документ не может быть разделен на части, не могут быть выполнены какие-либо манипуляции или искажение (подделка) сведений без оставления даже легких отметок, которые невозможно обнаружить и отследить.

#2 Определение надлежащих материалов и комплектующих, оригинальных способов обработки и изготовления, которые будут применяться.  

Набор используемых элементов безопасности паспорта, которые используются для защиты, должен включать разнообразные и специальные технологии, использование редко встречающихся материалов и процессов обработки, которые требуют углубленных и специальных знаний.

Passport design methodology

 

#3 Заблаговременное, насколько это возможно, сочетание художественного оформления и элементов защиты

О чем этот раздел?

Паспорта и ID-документы помимо того, что являются документами, удостоверяющими личность, являются лицом страны, которая их изготовила.  Паспорт и ID-документ должны вызывать гордость у владельца. Очень важно, чтобы защита таких документов и художественное оформление были тесно взаимосвязаны и в целом составляли эстетически привлекательный продукт.       

Почему это важно?

Такой подход позволит создать целостный и гармоничный продукт.

Тщательно подобранные цветовая гамма и стиль должны быть сбалансированными, и когда объединены различные элементы защиты и многократно повторяющаяся информация, они должны быть заметными и легко узнаваемыми.

Следует также скрывать информацию, которой надлежит быть скрытой, или размещать ее на заднем плане. 

Но это еще не все.

Применение одинаковых конструктивных особенностей на различных документах, таких как паспорта, ID-карты, водительские удостоверения, вид на жительство, максимально повысит важность и эффективность обучения должностных лиц (полицейских, служащих) для того, чтобы уметь отличать подлинный документ от подделки.   

Passport design polycarbonate

 

#4 Защита документа и персональных данных

Необходимо всегда помнить, что защищенность – это производная от дизайна паспорта, технологии изготовления, а также процесса персонификации.        

Мы уже знаем, что защищенность паспорта более эффективная, когда в одном документе применяются комбинированные и интегрированные элементы безопасности.   

Вот почему мы советуем применять тиражирование элементов персонификации (как правило это фотография владельца и номер документа) в рамках системы безопасности на различных уровнях защиты.  Мы также рекомендуем применять различные технологии для воспроизведения и копирования всех элементов безопасности.          

#5 Помните «меньше означает больше»

Что еще необходимо помнить.

Ключевым является эргономичность (простота).  

Средства контроля подлинности (аутентичности) являются очень важным фактором, который необходимо учитывать при выборе комплекса элементов безопасности   

Применение элементов защиты паспорта, которые потребуют сложной и дорогостоящей системы проверки подлинности, фактически не обеспечит дополнительную защиту. 

Так как защищаемый документ достаточно небольшого размера, количество элементов «Уровня 1» должно быть сведено к минимуму. К таким элементам относятся элементы, которые могут быть проверены (верифицированы) путем быстрой визуальной проверки. С помощью нескольких таких элементов, «бросающихся в глаза», размещенных в определенном месте, можно мгновенно и легко распознать наиболее важные признаки.  

Подход "Меньше означает больше" обеспечивает максимальную наглядность и простоту (эргономичность) документа.  Цель состоит в том, чтобы изготовить документ сложным в плане деталей, но простым при проверке уполномоченными сотрудниками (полицейские, должностные лица и т.д.). 

Но это еще не все.  

Документы с высоким уровнем прочности, надежности и сроком службы хорошо сохраняются в течение всего установленного срока действия, без каких-либо видимых и существенных изменений. Вследствие чего такие документы более сложные для подделки мошенниками.

Высокий уровень соответствия между всеми подлинными документами также затрудняет и осложняет возможность копирования и подделки. Поэтому разницу между поддельным и подлинным паспортом можно будет легко обнаружить.     

В процессе завершения разработки нового дизайна паспорта помните, что каждый производственный процесс всегда имеет некоторые отклонения (вариации).  Вот почему дизайн паспорта должен быть разработан таким образом, чтобы минимизировать последствия таких отклонений.    

#6 Никакого волшебства – просто применяйте комбинирование

Очень жаль, но нет никакого волшебства. И вот почему.

Отдельные элементы никогда не смогут обеспечить всей системы защиты, которая требуется. По-настоящему истинный ответ лежит в выборе и сочетании правильного количества различных элементов. Комбинируя и соединяя их вместе мы создаем то, что называем многофункциональными признаками и характеристиками.  

Другими словами, комбинирование в процессе изготовления паспорта нескольких технологий, приведет мошенников к реальным разочарованиям.

Кроме того, убедитесь, что имеется возможность отслеживания.

Выявление изменений в персональных данных паспорта можно упростить путем применения методов защиты, которые позволяют легко обнаружить попытки подмены.  Главное в этом – применение технологий, которые сложно приобрести и скопировать, такие как бумага с водяными знаками и защитной нитью, типографские краски, которые реализуются только в зарегистрированных типографиях. Такой способ приведет к тому, что мошенникам будет сложно пройти первую линию досмотра (контроля). 

Приведем хороший пример.

Множественное лазерное изображение (MLI) как отдельный/отличительный элемент в простом формате рассматривается как не имеющий силы и особой роли в защите. Однако, другое дело, когда MLI (МЛИ) комбинируется с другими элементами защиты паспорта.  В сочетании с офсетной печатью, видимыми и невидимыми флуоресцентными чернилами, (ультрафиолетовыми UV), точными рельефными узорами, и применением новейших достижений в технологии ламинирования, MLI (МЛИ) остается одним из наиболее мощных видимых (уровня 1) элементов защиты документов.  

Примите к сведению. Поликарбонат обеспечивает наибольшую защиту.

Мы рекомендуем изготавливать страницы для документов из поликарбоната. Такие страницы гораздо сложнее сфальсифицировать, чем страницы персональных данных, изготовленные из бумаги, что также позволяет применить широкий спектр различных визуальных элементов защиты.

Добро пожаловать в концепцию одного блока

Все элементы защиты, включая нереверсивное нанесение персональной информации лазерной гравировкой, надежно размещены и защищены внутри подлинной страницы персональных данных, изготовленной из поликарбоната. Это называется концепцией одного блока.

Passport security features on datapage

Поликарбонат имеет уникальные возможности для поддержки элементов защиты Уровня 1, обеспечивающих высокий уровень защиты от мошенничества и подделок, о которых можно сказать, что они видны невооруженным глазом.  Это элементы, позволяющие легко проводить аутентификацию соответствующими компетентными органами, включают тактильные элементы поверхности, цветопеременные чернила или множественные лазерные изображения (CLIs или MLIs), блоки и элементы персонализации, нанесенные нереверсивной лазерной гравировкой и цветные изображения.

#7 Ставка на электронный паспорт

Об этом мы говорили выше. Но стоит повторить.

Не забывайте, что э-паспорт назван не просто так. Микроконтроллер играет очень важную роль в защите от подделок. Даже если мошенник ухитряется записать данные на микроконтроллер, они не будут подписаны органом, выдавшим сертификат. Кроме того, микроконтроллер, установленный на бланке паспорта, заблокирован транспортным ключом, который известен только изготовителю паспорта и органу, выдавшему паспорт.

 

 

Источник: http://www.gemalto.com/govt/travel/passport-security-design

Перевод ГП «Инфоком»