Het is binnenkort niet meer mogelijk om de chip van een ID-kaart of paspoort te lezen via het Basic Access Control protocol. In de tweede helft van juli zullen de chips allen nog maar te scannen zijn middels het veiligere PACE-protocol. Dit is te lezen op de website van de Rijksdienst voor identiteitsgevens (RvIG).
Chip paspoort en identiteitskaart uitlezen
Nederlandse paspoorten en identiteitskaarten zijn voorzien van een chip. De NFC-chip bevat persoons- en documentgegevens van de houder. Deze chip kan door instanties worden uitgelezen met behulp van inspectieapparatuur. Voorheen werd hiervoor altijd het BAC-protocol (Basic Access Control) gebruikt. Dit protocol gebruikt symmetrische encryptie. Dit houdt in dat dezelfde sleutel wordt gebruikt voor het versleutelen, data versturen naar de inspectieapparatuur, als voor het ontsleutelen door de lezer. Het BAC-protocol wordt deze zomer niet meer ondersteund.
PACE-protocol
In juli zal het uitlezen van de chip van het Nederlandse paspoort en de Nederlandse identiteitskaart alleen nog mogelijk zijn via het PACE-protocol (Password Authenticated Connection Establishment).
Dit protocol is ontwikkeld om afluisteren van de verbinding te voorkomen en te voldoen aan de hoogste eisen van gegevensbeveiliging. PACE is een veiliger protocol dat gebruikmaakt van asymmetrische encryptie. Bij dit type encryptie wordt gebruikgemaakt van twee aparte sleutels. Deze vorm van encryptie is veiliger dan symmetrische encryptie.
Het PACE-protocol zorgt ervoor dat de contactloze RF-chip in de elektronische identiteitskaart niet kan worden gelezen zonder directe toegang.
De inspectieapparatuur leest de chip altijd als eerste via het PACE-protocol uit. Als het uitlezen niet lukt via dit protocol dan kan BAC gebruikt worden als alternatief om toegang te krijgen tot de gegevens in de chip van het document. Dit alternatief verdwijnt in de zomer van 2022.
De verwachting is dat de aanpassing in de tweede helft van juli wordt ingevoerd voor nationale paspoorten. Op de achterzijde van het paspoort en de identiteitskaart komt dan een nummer te staan eindigend met een zes of hoger. Verder wijzigt het document niet. Nederlandse identiteitskaarten en overige paspoortmodellen zijn vanaf 29 augustus alleen nog uit te lezen via het veilige PACE-protocol.
