Protocoale

Protocoale de securitate

Cartea electronică de identitate (CEI) utilizează tehnologii avansate (protocoale de securitate) pentru protejarea datelor personale, conforme cu standardele internaționale.

BAC – Basic Access Control

Controlul accesului de bază

Permite accesul la datele personale înscrise electronic doar dacă CEI este prezentă fizic și codul MRZ este cunoscut. Acest mecanism de protecție împiedică citirea CEI de la distanță fără acordul persoanei.

EAC – Extended Access Control

Controlul extins al accesului

Este o protecție suplimentară pentru datele biometrice (amprentele digitale și imaginea facială) înscrise în partiția protejată a cip-ului. Doar autoritățile autorizate pot accesa aceste informații și doar cu permisiuni speciale.

EAC utilizează două componente majore pentru securizare: TA și CA

TA – Terminal Authentication

Autentificarea terminalului de citire

Acest protocol controlează ce terminale/ dispozitive de citire pot accesa datele biometrice. Numai dispozitivele autorizate de statul emitent pot citi aceste date.

CA – Chip Authentication

Autentificarea cip-ului

Acest protocol verifică autenticitatea cip-ului CEI, pentru a preveni clonarea sau manipularea acestuia. Se folosește criptografie avansată pentru a stabili o sesiune criptată sigură între cip și terminal/dispozitivul de citire.