Basic access control
બેઝિક એક્સેસ કંટ્રોલ (બી. એ. સી.) એ એક એવી પદ્ધતિ છે જે એ સુનિશ્ચિત કરવા માટે નિર્દિષ્ટ છે કે માત્ર અધિકૃત પક્ષો જ આર. એફ. આઈ. ડી. ચિપ સાથે પાસપોર્ટમાંથી વ્યક્તિગત માહિતી વાયરલેસ રીતે વાંચી શકે છે. તે સત્ર કીની વાટાઘાટ કરવા માટે પાસપોર્ટ નંબર, જન્મ તારીખ અને સમાપ્તિ તારીખ જેવી માહિતીનો ઉપયોગ કરે છે. આ કીનો ઉપયોગ પછી પાસપોર્ટ ચિપ અને વાંચન ઉપકરણ વચ્ચેના સંદેશાવ્યવહારને એન્ક્રિપ્ટ કરવા માટે થઈ શકે છે. આ પદ્ધતિનો હેતુ એ સુનિશ્ચિત કરવાનો છે કે પાસપોર્ટનો માલિક નક્કી કરી શકે કે પાસપોર્ટની ઇલેક્ટ્રોનિક સામગ્રી કોણ વાંચી શકે છે. આ પદ્ધતિ સૌપ્રથમ 1 નવેમ્બર 2005ના રોજ જર્મન પાસપોર્ટમાં રજૂ કરવામાં આવી હતી અને હવે તેનો ઉપયોગ અન્ય ઘણા દેશોમાં પણ થાય છે (દા. ત., ઓગસ્ટ 2007થી યુનાઇટેડ સ્ટેટ્સ પાસપોર્ટ). આંતરિક કામગીરી બી. એ. સી. સંદેશાવ્યવહારને એન્ક્રિપ્ટ કરવા માટે ઉપયોગમાં લેવાતા ડેટાને મશીન રીડેબલ ઝોન તરીકે ઓળખાતા પાસપોર્ટના તળિયેથી ઇલેક્ટ્રોનિક રીતે વાંચી શકાય છે. કારણ કે પાસપોર્ટના આ ભાગને જાણવા માટે પાસપોર્ટની ભૌતિક પહોંચ જરૂરી હોવાનું માનવામાં આવે છે, એવું માનવામાં આવે છે કે પાસપોર્ટના માલિકે પાસપોર્ટ વાંચવાની પરવાનગી આપી છે. પાસપોર્ટના આ ભાગને ઓપ્ટિકલી સ્કેન કરવા માટેના સાધનોનો પહેલેથી જ વ્યાપકપણે ઉપયોગ કરવામાં આવે છે. તે પ્રમાણિત સ્વરૂપમાં મુદ્રિત લખાણને વાંચવા માટે ઓ. સી. આર. પ્રણાલીનો ઉપયોગ કરે છે. સુરક્ષા મૂળભૂત પ્રવેશ નિયંત્રણ પ્રોટોકોલ સામે પુનરાવર્તન હુમલો છે જે વ્યક્તિગત પાસપોર્ટને શોધી કાઢવાની મંજૂરી આપે છે. આ હુમલો નિષ્ફળ નોનસ ચેકને નિષ્ફળ MAC ચેકથી અલગ પાડવા પર આધારિત છે અને રેન્ડમાઇઝ્ડ અનન્ય ઓળખકર્તાઓ સાથે પાસપોર્ટ સામે કામ કરે છે અને કીનો અંદાજ લગાવવો મુશ્કેલ છે. મૂળભૂત ઍક્સેસ કંટ્રોલ મિકેનિઝમની ટીકા કરવામાં આવી છે કારણ કે તે અનધિકૃત અવરોધનથી ખૂબ ઓછું રક્ષણ આપે છે. સંશોધકો દાવો કરે છે કે પાસપોર્ટની માત્ર મર્યાદિત સંખ્યા જારી કરવામાં આવી હોવાથી, ઘણા સૈદ્ધાંતિક રીતે સંભવિત પાસપોર્ટ નંબર વ્યવહારમાં ઉપયોગમાં નહીં આવે. માનવ વય શ્રેણીની મર્યાદિત શ્રેણી શક્યતાઓની જગ્યાને વધુ ઘટાડે છે. બીજા શબ્દોમાં કહીએ તો, એન્ક્રિપ્શન કી તરીકે ઉપયોગમાં લેવાતા ડેટામાં ઓછી એન્ટ્રોપી હોય છે, જેનો અર્થ છે કે સત્ર કીનો અંદાજ લગાવવો સામાન્ય બ્રુટ ફોર્સ એટેક દ્વારા શક્ય છે. આ અસર ત્યારે વધે છે જ્યારે પાસપોર્ટ નંબર ક્રમિક રીતે જારી કરવામાં આવે છે અથવા તેમાં બિનજરૂરી ચેકસમ હોય છે. નેધરલેન્ડ્સ દ્વારા જારી કરાયેલા પાસપોર્ટમાં બંને કેસ સાબિત થયા છે. અન્ય પરિબળો પણ છે જેનો સંભવિત ઉપયોગ બ્રુટ ફોર્સ એટેકને ઝડપી બનાવવા માટે થઈ શકે છે. એવી હકીકત છે કે જન્મની તારીખો સામાન્ય રીતે વસ્તીમાં અવ્યવસ્થિત રીતે વહેંચવામાં આવતી નથી. પસાર થતી વસ્તીના વિભાગો માટે જન્મની તારીખો પણ ઓછી અવ્યવસ્થિત રીતે વહેંચવામાં આવી શકે છે, ઉદાહરણ તરીકે, એરપોર્ટ પર ચેક-ઇન ડેસ્ક. અને હકીકત એ છે કે પાસપોર્ટ ઘણીવાર અઠવાડિયાના તમામ દિવસોમાં અને વર્ષના તમામ અઠવાડિયા દરમિયાન જારી કરવામાં આવતા નથી. તેથી, તમામ સૈદ્ધાંતિક રીતે શક્ય સમાપ્તિ તારીખોનો ઉપયોગ થઈ શકતો નથી. વધુમાં, હકીકત એ છે કે વાસ્તવિક હાલની તારીખોનો ઉપયોગ સંભવિત સંયોજનોની સંખ્યાને વધુ મર્યાદિત કરે છેઃ મહિના કી બનાવવા માટે ઉપયોગમાં લેવાતા બે અંકો બનાવે છે. સામાન્ય રીતે, બે અંકોનો અર્થ દશાંશ કોડમાં 100 (00−99) સંયોજનો અથવા આલ્ફાન્યૂમેરિક કોડમાં (36 × 36 = 1296) સંયોજનો થાય છે. પરંતુ માત્ર 12 મહિના હોવાથી, માત્ર 12 સંયોજનો છે. તે દિવસ સાથે સમાન છે (બે અંકો અને 31 સંયોજનો કે તેથી ઓછા, મહિનાના આધારે). જર્મન પાસપોર્ટ સીરીયલ-નંબર ફોર્મેટ (અગાઉ 10-અંક, તમામ-આંકડાકીય, ક્રમિક રીતે સોંપાયેલ) માં 1 નવેમ્બર 2007ના રોજ બી. એ. સી. સત્ર કીની ઓછી એન્ટ્રોપી વિશેની ચિંતાઓના જવાબમાં ફેરફાર કરવામાં આવ્યો હતો. નવો 10-અક્ષરનો સીરીયલ નંબર આલ્ફાન્યૂમેરિક છે અને એક્સપાયરી ડેટ સાથે ઓળખી શકાય તેવા સંબંધને ટાળવા અને એન્ટ્રોપી વધારવા માટે ખાસ ડિઝાઇન કરેલા બ્લોક સાઇફરની મદદથી જનરેટ કરવામાં આવે છે. વધુમાં, આર. એફ. આઈ. ડી. ચિપમાં ઓછામાં ઓછી આઇ. સી. એ. ઓ. જરૂરિયાતોથી આગળ જતી કોઈપણ માહિતીને સુરક્ષિત રાખવા માટે હવે જાહેર-કી આધારિત વિસ્તૃત અભિગમ નિયંત્રણ પદ્ધતિનો ઉપયોગ કરવામાં આવે છે, ખાસ કરીને ફિંગરપ્રિન્ટ છબીઓમાં. એરી જુઅલ્સ, ડેવિડ મોલનાર અને ડેવિડ વેગનર દ્વારા "ઇ-પાસપોર્ટમાં સુરક્ષા અને ગોપનીયતા મુદ્દાઓ", 15 માર્ચ, 2006ના રોજ પુનઃપ્રાપ્ત બાર્ટ જેકોબ્સ દ્વારા "બાયોમેટ્રિક પાસપોર્ટની સુરક્ષા સમીક્ષા", 15 માર્ચ, 2006ના રોજ પુનઃપ્રાપ્ત (પ્રસ્તુતિ સ્લાઇડ્સ) ઓબામાના પાસપોર્ટના ઉલ્લંઘન પર કાઢી નાખવામાં આવેલી બાહ્ય કડીઓ એનબીસી માર્ચ 20,2008 પાસપોર્ટ એક્સેસ કંટ્રોલ