Подделка документов, удостоверяющих личность, — это процесс, при котором документы, удостоверяющие личность , выданные руководящими органами, копируются и/или изменяются лицами, не уполномоченными создавать такие документы или участвовать в таких изменениях, с целью обмана тех, кто будет просматривать документы о личности или статусе. предъявителя. [1] Этот термин также охватывает деятельность по получению документов, удостоверяющих личность, от законных органов путем фальсификации необходимой подтверждающей документации с целью создания желаемой личности. [2]
Документы, удостоверяющие личность, отличаются от других учетных данных тем, что их может использовать только лицо, владеющее картой. В отличие от других учетных данных, они могут использоваться как для ограничения деятельности владельца, так и для ее расширения.
К документам, подделанным таким образом, относятся водительские права (исторически подделанные или измененные в попытке скрыть тот факт, что лица, желающие приобрести алкоголь , не достигли возраста, с которого разрешено употребление алкоголя ); свидетельства о рождении и карты социального страхования (вероятно, используемые в схемах кражи личных данных или для обмана правительства); и паспорта (используются для обхода ограничений на въезд в ту или иную страну). В начале 2010 года в глобальной базе данных Интерпола было зарегистрировано 11 миллионов украденных или утерянных паспортов . [3]
Такие фальсифицированные документы могут быть использованы для кражи личных данных, обмана возраста, нелегальной иммиграции , организованной преступности и шпионажа . [4]
Необходимо проводить различие между различными видами использования документа, удостоверяющего личность. В некоторых случаях поддельное удостоверение личности может пройти лишь поверхностную проверку, например, предъявление пластикового удостоверения личности охраннику. С другой стороны, документ может не подвергаться проверке со стороны обученного проверяющего документов, который может быть оснащен техническими инструментами для проверки биометрических данных и считывания скрытых функций безопасности на карте. Чтобы усложнить подделку, большинство современных удостоверений личности содержат множество функций безопасности, для дублирования которых требуется специализированное и дорогое оборудование. Школьные удостоверения, как правило, легче подделать, поскольку они часто не имеют такого же уровня безопасности, как удостоверения личности, выданные государством.
Поддельные удостоверения личности можно заказать в Интернете, например, национальное удостоверение личности Великобритании и временные права на мотоцикл. Это преступление согласно разделу 1 Закона о подделке и подделке 1981 года. Существует ряд различных типов фальшивых документов, таких как использование удостоверения личности другого человека, подлинный документ, который был изменен, форма удостоверения личности, которая не существует и копия удостоверения личности, которое было сделано.
Современные поддельные удостоверения личности почти всегда содержат изображение авторизованного пользователя, что является простой и эффективной формой биометрической идентификации. Однако в последние годы подделка базовых удостоверений личности с фотографией стала проще благодаря появлению недорогих принтеров с высоким разрешением, сканеров и программного обеспечения для редактирования фотографий. Обычные поддельные удостоверения личности обычно изготавливаются с использованием струйного или лазерного принтера для печати копии документа, который затем ламинируется, чтобы он напоминал настоящее удостоверение личности. Большинство проектов создаются с использованием компьютерных программ, воссоздающих сканированные копии лицензии.
В настоящее время создаются более сложные удостоверения личности путем печати на материале под названием Teslin или Artisyn, который представляет собой материал, похожий на бумагу, но на самом деле представляющий собой микропористые пластиковые листы. После нанесения пакетов-бабочек и голограмм карту пропускают через термоламинатор, создавая удостоверение личности профессионального вида.
В попытке повысить безопасность удостоверений личности использовались многочисленные методы защищенной печати . Например, многие современные документы содержат голограммы, которые трудно воспроизвести без дорогостоящего оборудования, которое обычно недоступно. Хотя точное воссоздание этих голограмм чрезвычайно сложно, использование смеси пигментов и основы может создать аналогичный блестящий разноцветный вид, который не поддается беглому осмотру. Другой формой защиты документов являются чернила, видимые в ультрафиолетовом свете. [4]
Кроме того, некоторые документы содержат магнитную полосу , содержащую информацию, аналогичную той, что напечатана на карте. Таким образом, данные можно сверить с другими данными на карте, такими как напечатанная информация или машиночитаемый штрих-код . Магнитные полосы могут также содержать другую секретную идентификационную информацию. Хотя магнитные полосы также можно подделать, они создают еще один барьер для входа в систему для фальсификаторов-любителей. Также могут быть добавлены другие скрытые устройства безопасности, в том числе встроенные защищенные криптопроцессорные чипы, которые очень трудно подделать, и RFID -метки. Эти две технологии также могут быть объединены в случае бесконтактных смарт-карт.
Еще одним эффективным методом является использование онлайн-проверки информации о безопасности по центральной базе данных. Во многих случаях онлайн-проверка может обнаружить простое копирование документа путем обнаружения попыток его использования в нескольких местах одновременно или полностью ложных удостоверений личности, поскольку информация в удостоверении личности будет признана недействительной. Простой метод подтверждения подлинности удостоверения личности — напечатать на нем серийный номер, уникальный для карты и хранящийся в централизованной базе данных. [5] Если этот флажок установлен, быстро станет ясно, что идентификатор является ложным; либо номер в удостоверении личности не зарегистрирован на владельца, либо ни одно удостоверение личности не имеет этого номера. Преимущество онлайн-верификации также заключается в том, что она позволяет легко отозвать утерянные или украденные документы.
Использование цифровых подписей — еще один эффективный метод обнаружения подделки удостоверений личности. Идентификатор может включать копию своих данных на интегральной схеме или штрих-коде, подписанную цифровой подписью эмитента документа. Цифровая подпись позволяет легко подтвердить удостоверение личности. Если проверить цифровую подпись поддельного удостоверения личности, сразу станет очевидно, что удостоверение личности является поддельным, поскольку либо копия данных владельца, подписанная цифровой подписью, не соответствует данным, напечатанным на удостоверении личности, либо (возможно, измененная) копия удостоверения личности. Данные удостоверения личности не подписаны эмитентом документа. [6] Эффективность этой функции безопасности зависит от того, хранит ли эмитент документа в секрете закрытый ключ , используемый для подписи удостоверений личности, [7], а также от надежности криптографического алгоритма, используемого для цифровой подписи удостоверения личности.
Многие современные учетные данные теперь содержат своего рода штрих-код. Например, многие водительские права США содержат двухмерный код в формате PDF417 , который содержит ту же информацию, что и на лицевой стороне водительских прав. Штрих-коды позволяют быстро проверять учетные данные для приложений с низким уровнем безопасности и потенциально могут содержать дополнительную информацию, которую можно использовать для проверки другой информации на карте.
Сочетание множества функций высокой безопасности, биометрии и хорошо обученных инспекторов документов с технической помощью может быть очень эффективным в предотвращении легкого изготовления поддельных документов. Вместо приобретения дорогостоящего специализированного оборудования, необходимого для изготовления поддельных документов, может оказаться более экономичным изготовить «настоящую подделку» — законного документа, но содержащего ложную информацию.
Один из способов сделать это — предоставить органу, выдавшему документ, фальшивые полномочия, которые они затем подтвердят, выдав новый документ. Таким образом, ложные личности и учетные данные могут быть «загружены» в течение определенного периода времени. [8]
Другой более простой способ получения фальшивых учетных данных — это подкупить одного из должностных лиц, участвующих в процессе выдачи документов, путем подкупа или запугивания. Это также можно объединить с упомянутым выше процессом начальной загрузки для организации сложных атак.
С коррупцией в процессе выдачи документов трудно бороться, поскольку с ростом ценности удостоверения растут и экономические стимулы для коррупции. Это особенно верно в случае поддельных удостоверений личности, которые сочетают в себе множество функций в одном документе, а также в отношении документов, которые выдаются в больших количествах, что требует наличия у многих тысяч людей полномочий, создавая тем самым более длинную цепочку людей, которые могут эксплуатировать. Обнаружение «настоящего поддельного» документа также является сложным процессом; поскольку такая подделка является законным документом, она выдержит любые проверки на подделку. Для выявления подобных подделок необходимо провести проверку биографических данных конкретного лица, чтобы подтвердить легитимность информации в документе.