בתשובה לאלון עמית, 22/07/04 8:31
הדרכון האולטימטיבי 235034
השאלה הייתה שאלה של זיוף הנפקה. אם אדם מצליח להתחזות לאדם קיים אז אין מה לעשות. אבל המשרד לא יכול לזייף את המידע המוצפן, הוא יכול רק לבקש מידע מוצפן עבור אזרח X. אימות קיומו של אזרח X, ונתוניו שיוצפנו, הם באחריות משרד הפנים בלבד, הם לא משתמשים בשום מידע מבחוץ, מלבד מספר ת.ז.

הכוונה שלי הייתה שהמידע על הדרכון מוצפן בעזרת המפתח הפרטי, ורק משרד הפנים של המדינה המנפיקה יכול לאמת אותו. אבל חשבתי על זה שוב (הרגל מגונה) ובעצם אין שום סיבה לעבור את הכאב ראש הזה. שיטה יותר פשוטה:

לכל דרכון יש מספר דרכון. לכל שדה תעופה יש קשר לכל משרד פנים רלוונטי.
מגיע דרכון ->
המספר נשלח לאימות מול שרת של המדינה הרלוונטית ->
שדה התעופה מקבל אישור וגם את כל הפרטים האמיתיים של בעל התעודה, כולל תמונה.

הבעייה מצטמצטת לאמיתות הנתונים במשרד הפנים. כאן הטיעון שלך חוזר ועולה (נודניק) והוא נכון. אבל עושה רושם שתהליך הנפקת דרכון הופך להיות בעצם "לבוא למשרד הפנים ולהצטלם". אולי ניתן לשלול את יכולת הנפקת הדרכון ממשרדים, ולהשאיר את הסמכות הבלעדית בידי משרד הפנים. אדם שמעוניין להוציא דרכון פשוט צריך לבוא, להצטלם, ע"מ שתהיה תמונה עדכנית שלו בשרת, נתוניו יועתקו מנתוני ת.ז, והוא מקבל מספר דרכון.

חזרה לעמוד הראשי המאמר המלא

מערכת האייל הקורא אינה אחראית לתוכן תגובות שנכתבו בידי קוראים