Basic access control
بنیادی رسائی کنٹرول (بی اے سی) ایک ایسا طریقہ کار ہے جو اس بات کو یقینی بنانے کے لیے مخصوص ہے کہ صرف مجاز فریق ہی آر ایف آئی ڈی چپ کے ساتھ پاسپورٹ سے ذاتی معلومات کو وائرلیس طریقے سے پڑھ سکتے ہیں۔ یہ سیشن کلید پر بات چیت کرنے کے لیے پاسپورٹ نمبر، تاریخ پیدائش اور میعاد ختم ہونے کی تاریخ جیسے اعداد و شمار کا استعمال کرتا ہے۔ اس کے بعد اس کلید کو پاسپورٹ چپ اور ریڈنگ ڈیوائس کے درمیان مواصلات کو خفیہ کرنے کے لیے استعمال کیا جا سکتا ہے۔ اس طریقہ کار کا مقصد یہ یقینی بنانا ہے کہ پاسپورٹ کا مالک یہ فیصلہ کر سکے کہ پاسپورٹ کے الیکٹرانک مواد کو کون پڑھ سکتا ہے۔ یہ طریقہ کار پہلی بار 1 نومبر 2005 کو جرمن پاسپورٹ میں متعارف کرایا گیا تھا اور اب یہ بہت سے دوسرے ممالک میں بھی استعمال ہوتا ہے (مثال کے طور پر، اگست 2007 سے ریاستہائے متحدہ کے پاسپورٹ)۔ اندرونی کام بی اے سی مواصلات کو خفیہ کرنے کے لیے استعمال ہونے والے ڈیٹا کو پاسپورٹ کے نچلے حصے سے الیکٹرانک طور پر پڑھا جا سکتا ہے جسے مشین ریڈ ایبل زون کہا جاتا ہے۔ چونکہ پاسپورٹ کے اس حصے کو جاننے کے لیے پاسپورٹ تک جسمانی رسائی ضروری سمجھی جاتی ہے اس لیے یہ فرض کیا جاتا ہے کہ پاسپورٹ کے مالک نے پاسپورٹ کو پڑھنے کی اجازت دی ہے۔ پاسپورٹ کے اس حصے کو نظری طور پر اسکین کرنے کے لیے آلات پہلے ہی بڑے پیمانے پر استعمال کیے جا چکے ہیں۔ یہ متن کو پڑھنے کے لیے او سی آر سسٹم کا استعمال کرتا ہے جو معیاری شکل میں چھاپا جاتا ہے۔ سیکیورٹی بنیادی رسائی کنٹرول پروٹوکول کے خلاف ری پلے حملہ ہوتا ہے جو انفرادی پاسپورٹ کا سراغ لگانے کی اجازت دیتا ہے۔ یہ حملہ ایک ناکام نانسی چیک اور ناکام میک چیک میں فرق کرنے کے قابل ہونے پر مبنی ہے اور بے ترتیب منفرد شناخت کاروں والے پاسپورٹ کے خلاف کام کرتا ہے اور چابیاں کا اندازہ لگانا مشکل ہوتا ہے۔ رسائی پر قابو پانے کے بنیادی طریقہ کار پر تنقید کی گئی ہے کہ وہ غیر مجاز مداخلت سے بہت کم تحفظ فراہم کرتا ہے۔ محققین کا دعوی ہے کہ چونکہ پاسپورٹ کی صرف محدود تعداد جاری کی جاتی ہے، اس لیے نظریاتی طور پر بہت سے ممکنہ پاسپورٹ نمبر عملی طور پر استعمال نہیں ہوں گے۔ انسانی عمر کی حدود کی محدود حد امکانات کی جگہ کو مزید کم کر دیتی ہے۔ دوسرے لفظوں میں، خفیہ کاری کلید کے طور پر استعمال ہونے والے ڈیٹا میں کم اینٹروپی ہوتی ہے، جس کا مطلب ہے کہ سیشن کلید کا اندازہ لگانا معمولی بروٹ فورس حملے کے ذریعے ممکن ہے۔ یہ اثر اس وقت بڑھتا ہے جب پاسپورٹ نمبر ترتیب وار جاری کیے جاتے ہیں یا اس میں بے کار چیکسم ہوتا ہے۔ نیدرلینڈز کی طرف سے جاری کردہ پاسپورٹ میں دونوں کا معاملہ ثابت ہوا ہے۔ ایسے دیگر عوامل ہیں جو ممکنہ طور پر بروٹ فورس کے حملے کو تیز کرنے کے لیے استعمال کیے جا سکتے ہیں۔ یہ حقیقت ہے کہ تاریخ پیدائش عام طور پر آبادیوں میں تصادفی طور پر تقسیم نہیں کی جاتی ہیں۔ تاریخ پیدائش آبادی کے ان حصوں کے لیے اور بھی کم تصادفی طور پر تقسیم کی جا سکتی ہے جو گزرتے ہیں، مثال کے طور پر، ہوائی اڈے پر چیک ان ڈیسک۔ اور حقیقت یہ ہے کہ پاسپورٹ اکثر ہفتے کے تمام دنوں اور سال کے تمام ہفتوں کے دوران جاری نہیں کیے جاتے ہیں۔ لہذا، نظریاتی طور پر تمام ممکنہ میعاد ختم ہونے کی تاریخیں استعمال نہیں کی جا سکتی ہیں۔ اس کے علاوہ، حقیقت یہ ہے کہ حقیقی موجودہ تاریخوں کا استعمال ممکنہ امتزاج کی تعداد کو مزید محدود کرتا ہے: یہ مہینہ کلید تیار کرنے کے لیے استعمال ہونے والے دو ہندسوں کو بناتا ہے۔ عام طور پر، دو ہندسوں کا مطلب اعشاریہ کوڈ میں 100 (00−99) امتزاج یا حرفی کوڈ میں (36 × 36 = 1296) امتزاج ہوگا۔ لیکن چونکہ صرف 12 مہینے ہوتے ہیں، اس لیے صرف 12 مجموعے ہوتے ہیں۔ یہ دن کے ساتھ یکساں ہے (دو ہندسوں اور 31 امتزاج یا اس سے کم، مہینے کے لحاظ سے)۔ جرمن پاسپورٹ سیریل نمبر فارمیٹ (پہلے 10 ہندسوں، تمام عددی، ترتیب وار تفویض کردہ) میں 1 نومبر 2007 کو بی اے سی سیشن کیز کی کم اینٹروپی کے بارے میں خدشات کے جواب میں ترمیم کی گئی تھی۔ نیا 10 حروف کا سیریل نمبر حرفی ہے اور ایک خاص طور پر ڈیزائن کردہ بلاک سائفر کی مدد سے تیار کیا گیا ہے، تاکہ میعاد ختم ہونے کی تاریخ کے ساتھ قابل شناخت تعلق سے بچا جا سکے اور اینٹروپی میں اضافہ کیا جا سکے۔ اس کے علاوہ، عوامی کلید پر مبنی توسیعی رسائی کنٹرول میکانزم اب آر ایف آئی ڈی چپ میں کسی بھی معلومات کی حفاظت کے لیے استعمال کیا جاتا ہے جو کم از کم آئی سی اے او کی ضروریات سے بالاتر ہے، خاص طور پر فنگر پرنٹ کی تصاویر میں۔ یہ بھی دیکھیں پیش گوئی کے قابل سیریل نمبر حملہ حوالہ جات ذرائع "ای-پاسپورٹس میں سیکیورٹی اور پرائیویسی کے مسائل" بذریعہ ایری جوئلز، ڈیوڈ مولنار، اور ڈیوڈ ویگنر، 15 مارچ 2006 کو بازیافت کیا گیا "بائیو میٹرک پاسپورٹ کا سیکیورٹی جائزہ" بذریعہ بارٹ جیکبز، 15 مارچ 2006 کو بازیافت کیا گیا (پریزنٹیشن سلائیڈز) بیرونی لنکس 2 اوباما پاسپورٹ کی خلاف ورزی پر فائر کیے گئے این بی سی مارچ 20، 2008 پاسپورٹس تک رسائی کنٹرول