Control de acceso suplementario

El control de acceso suplementario ( SAC ) es un conjunto de características de seguridad definidas por la OACI ^{[ 1 ]} para proteger los datos contenidos en documentos de viaje electrónicos (por ejemplo, pasaportes electrónicos ). El SAC especifica el protocolo de Establecimiento de Conexión Autenticada por Contraseña (PACE), que a su vez complementa y mejora el protocolo de Control de Acceso Básico (BAC), también establecido por la OACI. ^{[ 2 ]} PACE, al igual que BAC, previene dos tipos de ataques: ^{[ 3 ]}

• El skimming (ataque en línea que consiste en leer el chip RFID sin acceso físico al documento y sin la autorización del titular) requiere que, antes de leer el chip, el sistema de inspección conozca ciertos datos impresos en el documento (por ejemplo, la zona de lectura mecánica ) o una clave conocida únicamente por el titular ( número de identificación personal (PIN)), lo que indica que este ha entregado voluntariamente el documento para su inspección. Mientras que BAC solo funciona con la zona de lectura mecánica, PACE permite el uso de números de acceso a la tarjeta (claves cortas impresas en el documento) y PIN.
• La interceptación de comunicaciones (ataque fuera de línea que comienza registrando los datos intercambiados entre el lector y el chip para su posterior análisis) es un problema común en el sistema de inspección. Este sistema utiliza PACE para establecer un canal de comunicación seguro con el chip sin contacto, pero con una criptografía más robusta que la de BAC. PACE ofrece una excelente protección contra ataques fuera de línea, elevando la seguridad de los documentos que contienen chips sin contacto al nivel de los documentos que utilizan chips con contacto.

Con la implementación de PACE comienza la tercera generación de pasaportes electrónicos. ^{[ 4 ] [ 5 ] [ 6 ]} Los miembros de la UE deben implementar PACE en los pasaportes electrónicos para finales de 2014. ^{[ 7 ]} Los Estados, en aras de la interoperabilidad global, no deben implementar PACE sin implementar BAC, y los sistemas de inspección deben implementar PACE y utilizarlo si es compatible con el chip MRTD. Por lo tanto, es importante que se logre la interoperabilidad global para que la mejora sea fiable para el proceso de verificación de documentos. Para lograr la interoperabilidad, existen las llamadas Pruebas de Interoperabilidad. Los resultados de la última prueba centrada en SAC describen el estado actual de la implementación en el campo. ^{[ 8 ]}

La versión 1.1 (abril de 2014) del Informe Técnico de la OACI sobre "Control de Acceso Suplementario" introduce el protocolo de Autenticación de Chip como alternativa a la Autenticación Activa y lo integra con PACE, logrando un nuevo protocolo (Mapeo de Autenticación de Chip, PACE-CAM ^{[ 9 ]} ) que permite una ejecución más rápida que los protocolos separados. ^{[ 10 ]}