Basic access control
বেসিক অ্যাক্সেস কন্ট্রোল (বিএসি) একটি নির্দিষ্ট প্রক্রিয়া যা শুধুমাত্র অনুমোদিত পক্ষগুলি আরএফআইডি চিপ দিয়ে পাসপোর্ট থেকে ব্যক্তিগত তথ্য ওয়্যারলেসভাবে পড়তে পারে তা নিশ্চিত করার জন্য নির্দিষ্ট করা হয়েছে। এটি একটি সেশন কী নিয়ে আলোচনা করতে পাসপোর্ট নম্বর, জন্ম তারিখ এবং মেয়াদ শেষ হওয়ার তারিখের মতো তথ্য ব্যবহার করে। এই কীটি তখন পাসপোর্ট চিপ এবং একটি পড়ার যন্ত্রের মধ্যে যোগাযোগকে এনক্রিপ্ট করতে ব্যবহার করা যেতে পারে। এই প্রক্রিয়াটি নিশ্চিত করার উদ্দেশ্যে করা হয়েছে যে পাসপোর্টের মালিক সিদ্ধান্ত নিতে পারেন যে কে পাসপোর্টের বৈদ্যুতিন বিষয়বস্তু পড়তে পারে। এই প্রক্রিয়াটি প্রথম 1 নভেম্বর 2005 সালে জার্মান পাসপোর্টে চালু করা হয়েছিল এবং এখন অন্যান্য অনেক দেশেও ব্যবহৃত হয় (যেমন, আগস্ট 2007 থেকে মার্কিন যুক্তরাষ্ট্রের পাসপোর্ট)। অভ্যন্তরীণ কাজ বিএসি যোগাযোগকে এনক্রিপ্ট করতে ব্যবহৃত তথ্যগুলি পাসপোর্টের নীচে থেকে বৈদ্যুতিনভাবে পড়া যেতে পারে যাকে মেশিন রিডেবল জোন বলা হয়। যেহেতু পাসপোর্টের এই অংশটি জানার জন্য পাসপোর্টে শারীরিক প্রবেশাধিকারের প্রয়োজন বলে মনে করা হয়, তাই মনে করা হয় যে পাসপোর্টের মালিক পাসপোর্টটি পড়ার অনুমতি দিয়েছেন। পাসপোর্টের এই অংশটি অপটিক্যালি স্ক্যান করার সরঞ্জাম ইতিমধ্যে ব্যাপকভাবে ব্যবহৃত হয়েছে। এটি একটি মানসম্মত বিন্যাসে মুদ্রিত পাঠ্যটি পড়ার জন্য একটি ও. সি. আর সিস্টেম ব্যবহার করে। নিরাপত্তা মৌলিক অ্যাক্সেস কন্ট্রোল প্রোটোকলের বিরুদ্ধে একটি রিপ্লে আক্রমণ রয়েছে যা একটি পৃথক পাসপোর্টকে সনাক্ত করার অনুমতি দেয়। আক্রমণটি একটি ব্যর্থ ননস চেক এবং একটি ব্যর্থ ম্যাক চেকের মধ্যে পার্থক্য করতে সক্ষম হওয়ার উপর ভিত্তি করে এবং এলোমেলোভাবে অনন্য শনাক্তকারী এবং কীগুলি অনুমান করা কঠিন সহ পাসপোর্টের বিরুদ্ধে কাজ করে। মৌলিক প্রবেশাধিকার নিয়ন্ত্রণ ব্যবস্থাকে অননুমোদিত বাধা থেকে খুব কম সুরক্ষা দেওয়ার জন্য সমালোচনা করা হয়েছে। গবেষকরা দাবি করেছেন যে যেহেতু সীমিত সংখ্যক পাসপোর্ট জারি করা হয়েছে, তাই তাত্ত্বিকভাবে সম্ভাব্য অনেক পাসপোর্ট নম্বর বাস্তবে ব্যবহার করা হবে না। মানুষের বয়সের সীমাবদ্ধ পরিসীমা সম্ভাবনার স্থানকে আরও কমিয়ে দেয়। অন্য কথায়, এনক্রিপশন কী হিসাবে ব্যবহৃত ডেটাতে এনট্রপি কম থাকে, যার অর্থ হল একটি পরিমিত ব্রুট ফোর্স আক্রমণের মাধ্যমে সেশন কী অনুমান করা সম্ভব। এই প্রভাব বৃদ্ধি পায় যখন পাসপোর্ট নম্বরগুলি ক্রমানুসারে জারি করা হয় বা একটি অপ্রয়োজনীয় চেকসাম থাকে। নেদারল্যান্ডস কর্তৃক জারি করা পাসপোর্টের ক্ষেত্রে উভয়ই প্রমাণিত হয়। অন্যান্য কারণ রয়েছে যা একটি ব্রুট ফোর্স আক্রমণকে ত্বরান্বিত করতে সম্ভাব্যভাবে ব্যবহার করা যেতে পারে। একটি সত্য আছে যে জন্ম তারিখ সাধারণত জনসংখ্যার মধ্যে এলোমেলোভাবে বিতরণ করা হয় না। পাস করা জনসংখ্যার অংশগুলির জন্য জন্ম তারিখগুলি আরও কম এলোমেলোভাবে বিতরণ করা যেতে পারে, উদাহরণস্বরূপ, একটি বিমানবন্দরে একটি চেক-ইন ডেস্ক। এবং সত্য যে পাসপোর্টগুলি প্রায়শই সপ্তাহের সমস্ত দিনে এবং বছরের সমস্ত সপ্তাহে জারি করা হয় না। অতএব, সমস্ত তাত্ত্বিকভাবে সম্ভাব্য মেয়াদ শেষ হওয়ার তারিখগুলি ব্যবহার করা যেতে পারে না। উপরন্তু, প্রকৃত বিদ্যমান তারিখগুলি ব্যবহার করা সম্ভাব্য সংমিশ্রণের সংখ্যাকে আরও সীমাবদ্ধ করেঃ মাসটি কী তৈরির জন্য ব্যবহৃত দুটি সংখ্যা তৈরি করে। সাধারণত, দুটি অঙ্কের অর্থ দশমিক কোডে 100 (00−99) সংমিশ্রণ বা বর্ণানুক্রমিক কোডে (36 × 36 = 1296) সংমিশ্রণ। কিন্তু যেহেতু মাত্র 12 মাস রয়েছে, তাই কেবল 12টি সংমিশ্রণ রয়েছে। এটি দিনের ক্ষেত্রেও একই রকম (মাসের উপর নির্ভর করে দুটি সংখ্যা এবং 31টি সংমিশ্রণ বা তার কম)। জার্মান পাসপোর্ট ক্রমিক-সংখ্যার বিন্যাস (পূর্বে 10-সংখ্যার, সর্ব-সংখ্যাসূচক, ক্রমানুসারে নির্ধারিত) 1 নভেম্বর 2007-এ বিএসি সেশন কীগুলির নিম্ন এনট্রপি সম্পর্কে উদ্বেগের প্রতিক্রিয়ায় সংশোধন করা হয়েছিল। নতুন 10-অক্ষরের ক্রমিক সংখ্যাটি বর্ণানুক্রমিক এবং মেয়াদ শেষ হওয়ার তারিখের সাথে একটি স্বীকৃত সম্পর্ক এড়াতে এবং এনট্রপি বাড়ানোর জন্য একটি বিশেষভাবে ডিজাইন করা ব্লক সাইফারের সাহায্যে তৈরি করা হয়েছে। উপরন্তু, আর. এফ. আই. ডি চিপের যে কোনও তথ্য যা ন্যূনতম আই. সি. এ. ও প্রয়োজনীয়তার বাইরে যায়, বিশেষ করে আঙুলের ছাপের ছবিগুলিকে রক্ষা করার জন্য এখন একটি পাবলিক-কী ভিত্তিক এক্সটেন্ডেড অ্যাক্সেস কন্ট্রোল মেকানিজম ব্যবহার করা হয়। আরও দেখুন প্রিডিক্টেবল সিরিয়াল নম্বর অ্যাটাক রেফারেন্স সূত্র "ই-পাসপোর্টের নিরাপত্তা ও গোপনীয়তা সংক্রান্ত সমস্যা" আরি জুয়েলস, ডেভিড মোলনার এবং ডেভিড ওয়াগনার দ্বারা, বার্ট জ্যাকবস দ্বারা 15ই মার্চ, 2006-এ পুনরুদ্ধার করা "এ সিকিউরিটি রিভিউ অফ দ্য বায়োমেট্রিক পাসপোর্ট", 15ই মার্চ, 2006-এ পুনরুদ্ধার করা (উপস্থাপনা স্লাইড) ওবামার পাসপোর্ট লঙ্ঘনের জন্য বহির্মুখী লিঙ্ক 2 এনবিসি 20শে মার্চ, 2008 পাসপোর্ট অ্যাক্সেস কন্ট্রোল