Y a-t-il un pays dans le monde où vous pouvez entrer en scannant vos empreintes digitales / iris, sans montrer aucune forme d'identité?

11

Il est maintenant extrêmement courant de voir des contrôles biométriques des passeports dans les principaux aéroports, ce qui élimine complètement la nécessité de parler à un agent d'immigration. Cependant, sur toutes les machines que j'ai vues, il faut encore présenter un passeport biométrique ou une carte d'identité, même si théoriquement le gouvernement stocke la biométrie de tout le monde dans une base de données mondiale.

Depuis 2017, y a-t-il au moins un pays / aéroport dans le monde où l'on peut passer le contrôle des passeports sans montrer aucune pièce d'identité? Ou peut-être qu'un tel système est prévu quelque part?

where-on-earth biometric-passports passport-control

— JonathanReez
source

2

Comparer les caractéristiques biométriques de la personne passant le point de contrôle avec les données biométriques stockées sur un passeport présenté et décider s'il y a correspondance ou non est une chose. Tous les pays ne conservent pas une copie des données biométriques dans une base de données centralisée, mais même s'ils l'ont fait, effectuer une recherche dans une telle base de données et obtenir un seul hit déterministe sans vérification humaine du résultat est techniquement peu réalisable.

— Tor-Einar Jarnbjo

1

Notez que les passeports peuvent mais ne contiennent généralement pas de données sur l'iris. En ce qui concerne mon passeport en particulier, les empreintes digitales sont enregistrées dans une base de données centrale mais ne sont pas utilisées lors des contrôles frontaliers réguliers. L'image n'est pas enregistrée de manière centralisée, mais c'est en fait ce qui est utilisé dans toutes les portes de passeport automatiques que j'ai utilisées ces derniers mois (à Schiphol mais aussi dans quelques autres pays).

— Détendu

@ Tor-EinarJarnbjo Je pensais au deuxième point. C'est évidemment techniquement tout à fait faisable, mais connaissez-vous un pays qui ne conserve pas au moins certaines des données? Je n'ai pas pu trouver d'exemple mais je serais intéressé d'en trouver un.

— Détendu

1

@Relaxed Au moins, l'Allemagne et la Norvège ne stockent que l'image du titulaire sous forme de fichier d'image normal et non dans un format permettant une recherche biométrique dans les données. Toutes les autres données biométriques sont uniquement stockées sur la puce du passeport. En Allemagne, le fichier image n'est même pas stocké dans une base de données centralisée, mais uniquement auprès de l'autorité d'émission locale.

— Tor-Einar Jarnbjo

Si vous êtes autorisé à entrer dans le pays en fournissant des iris ou des empreintes digitales, alors comment cela ne montre-t-il pas une forme d'identité?

— un CVn

8

Par chance, j'ai trouvé un tel système après avoir posté ma question.

Iris Recognition Immigration System (IRIS) est une initiative lancée en 2004 pour fournir une autorisation automatisée de l'immigration britannique à certains voyageurs fréquents. Il fonctionnait en mode d'identification «un pour tous», cherchant dans une grande base de données de quelques millions de voyageurs fréquents inscrits pour voir si quelqu'un correspondait à l'iris présenté. Il n'a pas été demandé au passager de faire valoir son identité, par exemple en présentant un passeport ou une carte d'identitéce qui nécessiterait alors uniquement un test de vérification "un à un" par rapport à cette seule identité inscrite. Ainsi, IRIS a exploité la grande robustesse de la reconnaissance de l'iris contre la création de faux correspondances, car (contrairement à la biométrie faible telle que la reconnaissance faciale), il pourrait survivre au grand nombre d'occasions de faire de faux correspondances lors de la recherche dans une grande base de données, au lieu d'avoir seulement à tester juste un identité unique affirmée.

Malheureusement, il a été mis hors service par le Royaume-Uni en 2013:

Il a été déclassé en septembre 2013 en faveur de l'entrée du passeport électronique à l'aide de données biométriques stockées sur la puce du passeport électronique, ce qui ne nécessite qu'une seule identité affirmée pour être testé et pourrait donc fonctionner en utilisant une biométrie plus faible dans le simple "one-to-one" "mode de vérification.

Le plus gros problème semble avoir été la nécessité de collecter les scans d'iris de tous les candidats:

Mais le principal facteur à l'origine de la décision de déclasser IRIS était le coût du personnel des bureaux d'inscription dans les aérogares, alors que la reconnaissance faciale ne nécessitait que la présentation d'une photo de type passeport acquise dans un photomaton sans avoir besoin d'une présentation personnelle au personnel d'inscription de l'aéroport.

Nous pourrions voir un retour de la technologie une fois que les scans d'iris sont systématiquement collectés auprès de tous les citoyens lorsqu'ils reçoivent un passeport biométrique. Jusque-là, les technologies d'empreintes digitales et de reconnaissance faciale sont trop lentes et comportent trop de faux positifs pour pouvoir être utilisées dans des comparaisons avec une base de données de tous les citoyens.

— JonathanReez
source

1

Je l'ai mentionné dans notre discussion précédente, mais le dernier paragraphe est en fait de la pure fiction. L'article de Wikipédia que vous avez cité mentionne un pays qui a commencé à collecter de telles données (le système Aadhaar en Inde), mais les passeports ne contiennent généralement pas de données sur l'iris et ne sont pas collectés lors de la délivrance de passeports biométriques. Et je ne suis au courant d'aucun projet pour aller dans ce sens en Europe.

— Détendu

@Relaxed India n'a même pas encore de portes électroniques régulières. Je ne pense pas que l'accélération des processus d'immigration soit une grande priorité pour eux. Je m'attendrais à ce que de petits pays comme la Norvège ou la République tchèque soient les premiers à mettre en œuvre cela une fois que les analyses de l'iris sont la norme mondiale pour la biométrie.

— JonathanReez

@Relaxed note également que l'Inde vérifie actuellement le système pour les doublons chaque fois que de nouvelles personnes s'inscrivent à la carte Aadhaar, soi-disant à l'échelle de 1 million de vérifications par jour lors de la plus grande vague d'inscription. Il ne s'agirait donc que de la vitesse à laquelle le système a traité une seule personne - malheureusement, je n'ai pas pu trouver les chiffres grâce à une recherche rapide.

— JonathanReez

1

Vous écrivez «une fois» comme si c'était déjà en cours, mais ni la Norvège ni la République tchèque ne collectent les données et je ne suis pas au courant de l'intention d'en faire une norme mondiale prochainement. Notez que le principal cas d'utilisation des passeports électroniques est la lutte contre les faux passeports et la fraude (en utilisant le passeport de quelqu'un d'autre) - et non l'identification automatique - et cela a nécessité des investissements importants. Je serais surpris si vous voyez un grand changement pour une génération ou plus.

— Détendu

D'un autre côté, je ne m'attends pas nécessairement à ce que l'Inde ouvre rapidement les portes de passeport automatiques, mais elle recueille les données en ce moment. L'introduction d'une sorte de contrôle automatique des frontières est relativement plus simple.

— Détendu

7

Si vous avez une carte Nexus , c'est ainsi que vous entrez aux États-Unis depuis le Canada ou depuis n'importe où au Canada. Vous allez à une machine, appuyez sur quelques boutons, regardez dans l'objectif pour que votre iris soit reconnu et recevez un petit reçu que vous pouvez montrer aux gens lorsque vous quittez la zone. Vous êtes censé porter votre carte Nexus (et cela vous évite d'avoir à porter votre passeport) mais dans le cours normal des événements, vous n'aurez pas besoin d'en montrer une à un humain ou de mettre l'une ou l'autre dans une machine. Tout est fait par votre iris.

Je l'ai fait plus de fois que je ne peux en compter. Je le fais depuis dix ans et ce n'est que cette année que j'ai obtenu un passeport amélioré avec une puce. Mon passeport ne contient pas d'informations sur l'iris - je le sais parce que je ne leur en ai pas donné.

— Kate Gregory
source

Le scan de l'iris est-il stocké ailleurs que sur la carte (voir mon commentaire sur Privium)?

— phoog

2

ça doit l'être, puisque je n'ai pas besoin d'utiliser ma carte pour utiliser le kiosque.

— Kate Gregory

1

@JonathanReez, à la frontière terrestre, vous parlez toujours à un E / S. La seule différence est que, si vous conduisez, les cartes sont lues avant d'arriver au stand afin que les IO ne prennent pas nécessairement la peine de les regarder; son ordinateur sait qui devrait être dans la voiture.

— Dennis

1

@KateGregory, Transportez-vous votre carte NEXUS sans l'enveloppe cuivrée qui l'accompagne? Je suis entré à YVR, YYC et YYZ avec la carte et dans ces aéroports, les machines ne font rien du tout jusqu'à ce que je sorte la carte de l'enveloppe. Il se peut qu'il puisse lire la carte à distance (la RFID est longue distance, pas la version en champ proche utilisée pour les passeports et les cartes de crédit), mais dans ces aéroports, elle dépend définitivement de la présence de la carte pour arriver au point où elle scanne ses yeux.

— Dennis

2

Les machines canadiennes NEXUS dans les aéroports où je suis allé n'ont jamais travaillé comme ça; ils fonctionnent comme ceci (voir les étapes 3 à 5) . Les machines NEXUS en précontrôle américain fonctionnaient comme ça, mais je n'en ai pas vu une depuis des années; ils ont maintenant seulement des machines GE, qui prennent un document (qui peut être une carte NEXUS) et scannent les empreintes digitales, dans les aéroports d'où j'ai volé. Dans quel aéroport les États-Unis ont-ils encore des machines NEXUS?

— Dennis

4

Le système Privium de l' aéroport d'Amsterdam ne vous oblige pas à insérer votre passeport dans la machine ou à le montrer à quiconque. Vous avez besoin d'une carte Privium spéciale, qui contient les données biométriques, et vous êtes toujours censé avoir votre passeport avec vous, évidemment. L'inscription à ce système est volontaire (et commence à 121 € par an). Le contrôle automatisé régulier des passeports à Schiphol fonctionne différemment et repose sur la zone de lecture optique du passeport.

L'utilisation des passeports pour les contrôles aux frontières automatisés présente des avantages: vous n'avez pas besoin d'installer et de sécuriser un accès étendu à une base de données sensible et vous pouvez prendre en charge les passeports d'autres pays (pour lesquels vous n'avez accès à aucune base de données centrale) . En fait, vous n'avez absolument pas besoin d'une base de données biométrique centrale, ce qui présente des avantages évidents en matière de sécurité et de confidentialité.

De manière générale, notez que faire correspondre une personne à un ensemble connu de données biométriques (que vous les lisiez à partir d'une puce ou les recherchiez dans une base de données basée sur le nom et la date de naissance ou un badge d'identification spécial) est un problème complètement différent d'un large rechercher dans une grande base de données biométriques. Ce dernier est nettement plus lent et fait apparaître de nombreux faux positifs avec les données disponibles actuellement (photo du visage et des empreintes digitales). Il peut être utilisé à des fins d'enquête, pour des choses comme les demandes d'asile et dans quelques autres contextes, mais il ne serait pas pratique pour les contrôles automatisés aux frontières.

Surtout, tous les pays ne conservent pas les données figurant sur le passeport. Et lorsqu'ils le font, ils ne conservent pas toujours toutes les données, ce qu'ils conservent peut ne pas être centralisé ou il peut ne pas être disponible pour un traitement automatisé. Hormis l'Inde, il semble qu'aucun pays ne recueille systématiquement non plus de données sur l'iris. Compte tenu de tout cela, il semble que votre question soit basée sur une vision plutôt optimiste (ou pessimiste, selon ce que vous pensez de tout cela) de l'état de la collecte et du traitement des données biométriques.

— Détendu
source

Je suis d'accord que ce ne serait pas pratique - après tout, si vous arrivez d'une destination à l'étranger, vous avez évidemment une pièce d'identité avec vous. Mais cela pourrait être une fonctionnalité intéressante pour un aéroport, une sorte de démonstration des capacités techniques.

— JonathanReez

2

@JonathanReez Je voulais dire que ça ne marcherait pas. Ce serait une démonstration des capacités techniques, mais personne n'a ces capacités.

— Détendu

Vous devez avoir une pièce d'identité avant l'ouverture de la porte (d'après ce dont je me souviens lors de mon dernier voyage). Donc, sans cet ID, je pense que le système ne fonctionne pas réellement. Une fois que vous êtes dans la zone sécurisée de la porte, il vous suffit de scanner vos données biométriques. Quoi qu'il en soit, il n'est pas pratique d'utiliser uniquement des données biométriques car il est notoirement lent à rechercher en les utilisant. Vous avez besoin d'une clé secondaire. L'autre problème est que la biométrie ne fait que l'authentification et non l'autorisation sur la plupart des systèmes. Autrement dit, ils ne disent qui vous n'êtes pas si vous êtes autorisé à l'action. L'autorité est toujours stockée dans les systèmes PKI de «carte à puce».

— Burhan Khalid

@BurhanKhalid Je couvre le bit sur la recherche biométrique dans le dernier paragraphe. Dans la pratique, pour les contrôles de passeport, l'autorisation est basée sur la citoyenneté et non sur un système de carte à puce. Mais êtes-vous membre Privium?

— Détendu

1

@JonathanReez au moins quand il a commencé, Privium n'avait pas de base de données de scans d'iris, en raison de problèmes de sécurité des données. Le scan de l'iris des passagers est stocké uniquement sur la carte privium, et le scan stocké est comparé au nouveau scan enregistré à la porte pour vérifier que la personne présentant la carte est la même personne à qui la carte a été délivrée. Donc, cela ne répond pas vraiment à votre question.

— phoog

2

Plus tôt cette année, l'Australie a annoncé son intention de mettre en place un système d'identification sans contact des passagers :

L'Australie prévoit d'adopter un nouveau système d'identification sans contact des passagers qui éliminerait le besoin de scanners de passeports, de cartes d'atterrissage en papier et de bureaux d'immigration habités, a annoncé le Département australien de l'immigration et de la protection des frontières.

Pourtant:

On ne sait pas exactement comment le nouveau système sans contact fonctionnerait. En fait, même le Département australien de l'immigration et de la protection des frontières ne sait pas comment son nouveau système fonctionnera réellement.

— Greg Hewgill
source