Подделка документов, удостоверяющих личность, — это процесс, при котором документы, удостоверяющие личность, выданные государственными органами, незаконно копируются и/или изменяются лицами, не уполномоченными создавать такие документы или заниматься такими изменениями, с целью введения в заблуждение тех, кто будет просматривать документы, относительно личности или статуса их владельца. [1] Этот термин также охватывает деятельность по получению документов, удостоверяющих личность, от законных органов путем подделки требуемой подтверждающей документации с целью создания желаемой личности. [2]
Документы, удостоверяющие личность, отличаются от других удостоверений личности тем, что они предназначены для использования только лицом, владеющим картой. В отличие от других удостоверений личности, они могут использоваться как для ограничения деятельности владельца, так и для ее расширения.
Документы, которые были подделаны таким образом, включают водительские права (исторически подделываемые или измененные в попытке скрыть тот факт, что лица, желающие приобрести алкоголь, не достигли возраста, с которого разрешено употребление алкоголя ); свидетельства о рождении и карты социального обеспечения (вероятно, используемые в схемах кражи личных данных или для обмана правительства); и паспорта (используемые для обхода ограничений на въезд в определенную страну). В начале 2010 года в глобальной базе данных Интерпола было зарегистрировано 11 миллионов украденных или утерянных паспортов . [3]
Такие поддельные документы могут быть использованы для кражи личных данных, обмана относительно возраста, нелегальной иммиграции , организованной преступности и шпионажа . [4]
Необходимо провести различие между различными видами использования документа, удостоверяющего личность. В некоторых случаях поддельное удостоверение личности может пройти только поверхностную проверку, например, предъявив пластиковую идентификационную карту охраннику. С другой стороны, документ может выдержать проверку обученным экспертом по документам, который может быть оснащен техническими инструментами для проверки биометрических данных и считывания скрытых элементов безопасности на карте. Чтобы затруднить подделку, большинство современных удостоверений личности содержат многочисленные элементы безопасности, для копирования которых требуется специализированное и дорогостоящее оборудование. Школьные удостоверения личности, как правило, легче подделать, поскольку они часто не имеют такого же уровня мер безопасности, как выданные государством удостоверения личности.
Поддельные удостоверения личности можно заказать в Интернете, и некоторые примеры включают национальное удостоверение личности Великобритании и временные права на мотоцикл. Существует ряд различных типов поддельных документов, таких как использование удостоверения личности другого человека, подлинного документа, который был изменен, формы удостоверения личности, которая не существует, и копия удостоверения личности, которая была сделана.
Современные поддельные удостоверения личности почти всегда содержат фотографию авторизованного пользователя, простую и эффективную форму биометрической идентификации. Однако подделка простых фотографических удостоверений личности стала простой в последние годы с появлением недорогих принтеров с высоким разрешением, сканеров и программного обеспечения для редактирования фотографий. Простые поддельные удостоверения личности обычно изготавливаются с помощью струйного или лазерного принтера для печати копии документа, которая затем ламинируется, чтобы напоминать настоящую идентификационную карту. Большинство дизайнов создаются с помощью компьютерных программ, воссоздающих отсканированные копии лицензии.
Более сложные удостоверения личности теперь создаются путем печати на материале Teslin или Artisyn, которые представляют собой материалы, похожие на бумагу, но на самом деле являющиеся микропористыми пластиковыми листами. После нанесения пакетов-бабочек и голограмм карта затем проходит через тепловой ламинатор, создавая профессионально выглядящую удостоверение личности.
Многочисленные методы защищенной печати использовались для попытки повысить безопасность удостоверений личности. Например, многие современные документы включают голограммы, которые трудно скопировать без дорогостоящего оборудования, которое не является общедоступным. Хотя точное воссоздание этих голограмм чрезвычайно сложно, использование смеси пигментов и основы может создать похожий блестящий многоцветный вид, который может пройти поверхностный осмотр. Другой формой защиты документов являются чернила, видимые в ультрафиолетовом свете. [4]
Кроме того, некоторые документы включают магнитную полосу , которая содержит информацию, аналогичную той, что напечатана на карте. Таким образом, данные могут быть проверены по другим данным на карте, таким как напечатанная информация или машиночитаемый штрих-код . Магнитные полосы также могут содержать другую секретную идентификационную информацию. Хотя магнитные полосы также можно подделать, они представляют собой еще один барьер для входа для фальсификатора-любителя. Также могут быть добавлены другие скрытые устройства безопасности, включая встроенные защищенные чипы криптопроцессора, которые разработаны так, чтобы их было очень трудно подделать, и метки RFID — эти две технологии также могут быть объединены в случае бесконтактных смарт-карт.
Другой эффективный метод — использование онлайн-проверки информации о безопасности по центральной базе данных. Во многих случаях онлайн-проверка может обнаружить простое копирование документа, обнаружив попытку использования в нескольких местах одновременно, или полностью поддельные удостоверения личности, поскольку информация в удостоверении личности будет признана недействительной. Простой способ подтверждения подлинности удостоверения личности — напечатать на нем серийный номер, уникальный для карты и сохраненный в централизованной базе данных. [5] Если проверить, быстро станет ясно, что удостоверение личности поддельное; либо номер на удостоверении личности не зарегистрирован на владельца, либо ни одно удостоверение личности не имеет этого номера вообще. Онлайн-проверка также имеет то преимущество, что она позволяет легко отзывать утерянные или украденные документы.
Использование цифровых подписей является еще одним эффективным методом обнаружения подделки удостоверения личности. Удостоверение личности может включать копию своих данных на интегральной схеме или штрих-коде, подписанную в цифровой форме эмитентом документа. Цифровая подпись позволяет легко аутентифицировать удостоверение личности. Если цифровая подпись поддельного удостоверения личности проверяется, то сразу становится очевидным, что удостоверение личности поддельное, поскольку либо подписанная в цифровой форме копия данных владельца не совпадает с данными, напечатанными на удостоверении личности, либо (возможно, измененная) копия данных удостоверения личности не подписана эмитентом документа. [6] Эффективность этой функции безопасности зависит от того, хранит ли эмитент документа в тайне закрытый ключ, используемый для подписания удостоверений личности, [7] а также от надежности криптографического алгоритма, используемого для цифровой подписи удостоверения личности.
Многие современные удостоверения теперь содержат какой-либо штрихкод. Например, многие водительские права США включают двумерный код в формате PDF417 , который содержит ту же информацию, что и на лицевой стороне удостоверения. Штрихкоды позволяют быстро проверять удостоверения для приложений с низким уровнем безопасности и потенциально могут содержать дополнительную информацию, которая может быть использована для проверки другой информации на карте.
Сочетание нескольких высокозащищенных функций, биометрии и хорошо обученных инспекторов документов с технической помощью может быть очень эффективным для предотвращения легкого производства поддельных документов. Вместо того, чтобы приобретать дорогостоящее специализированное оборудование, необходимое для изготовления поддельных документов, может быть более экономичным изготовить «настоящую подделку» — законный документ, но содержащий ложную информацию.
Один из способов сделать это — предоставить органу, выдавшему документ, ложные полномочия, которые затем будут одобрены путем выдачи нового документа. Таким образом, ложные личности и полномочия могут быть «подкручены» в течение определенного периода времени. [8]
Другой более простой способ создания ложных учетных данных — подкупить одного из должностных лиц, участвующих в процессе выдачи документов, путем подкупа или запугивания. Это также можно сочетать с процессом самоподготовки, упомянутым выше, для проведения сложных атак.
Коррупции в процессе выдачи документов трудно противостоять, поскольку с ростом ценности удостоверения личности экономические стимулы для коррупции также увеличиваются. Это особенно верно в случае поддельных удостоверений личности, которые объединяют множество функций в одном документе, и для документов, которые выдаются в больших количествах, требуя, таким образом, наличия полномочий у многих тысяч людей, тем самым создавая более длинную цепочку людей, которых можно эксплуатировать. Выявление «подлинного поддельного» документа также является сложным процессом; поскольку такая подделка является законным документом, она пройдет любые тесты на подделку. Для выявления таких подделок необходимо провести проверку биографических данных соответствующего лица, чтобы подтвердить законность информации, содержащейся в документе.