การยืนยันตัวตนผ่านชิป NFC ของพาสปอร์ตทำงานอย่างไร How NFC ePassport Verification Works Cara Kerja Pengesahan ePasport Melalui NFC Cách hoạt động của xác minh ePassport qua NFC كيف تعمل عملية التحقق من جواز السفر الإلكتروني عبر NFC Comment fonctionne la vérification du passeport électronique via NFC Wie die NFC-ePass-Verifizierung funktioniert Cómo funciona la verificación de pasaportes electrónicos por NFC Come funziona la verifica del passaporto elettronico tramite NFC Como funciona a verificação de ePassaporte via NFC NFC电子护照验证是如何运作的 NFCによるeパスポート認証の仕組み NFC ePassport 검증은 어떻게 작동하는가

การแตะพาสปอร์ตกับมือถือแล้วยืนยันตัวตนได้ภายในไม่กี่วินาที ดูเหมือนเวทมนตร์ แต่จริงๆ แล้วมันคือมาตรฐานสากลที่เรียกว่า ICAO 9303 ซึ่งใช้กันทั่วโลกมากว่า 15 ปี บทความนี้อธิบายว่าเบื้องหลังการแตะนั้นเกิดอะไรขึ้นจริงๆ Tapping a passport against a phone and getting a verified identity back in seconds can feel like magic. It isn't. It's an international standard called ICAO 9303 that's been in use worldwide for over 15 years. Here's what's actually happening behind that tap. Menyentuh pasport pada telefon dan mendapat identiti yang disahkan dalam beberapa saat mungkin terasa seperti sihir. Sebenarnya tidak. Ia adalah standard antarabangsa bernama ICAO 9303 yang telah digunakan di seluruh dunia selama lebih 15 tahun. Berikut yang sebenarnya berlaku di sebalik sentuhan itu. Chạm hộ chiếu vào điện thoại và nhận được danh tính đã xác minh trong vài giây có thể giống như phép màu. Không phải vậy. Đó là một tiêu chuẩn quốc tế gọi là ICAO 9303, đã được sử dụng trên toàn thế giới hơn 15 năm. Đây là những gì thực sự diễn ra đằng sau cái chạm đó. قد يبدو تمرير جواز السفر على الهاتف والحصول على هوية موثّقة خلال ثوانٍ وكأنه سحر. لكنه ليس كذلك. إنه معيار دولي يُسمى ICAO 9303 مستخدم حول العالم منذ أكثر من 15 عامًا. إليك ما يحدث فعليًا خلف تلك اللمسة. Tapoter un passeport contre un téléphone et obtenir une identité vérifiée en quelques secondes peut sembler magique. Ce n'en est pas. C'est une norme internationale appelée ICAO 9303, utilisée dans le monde entier depuis plus de 15 ans. Voici ce qui se passe réellement derrière ce tap. Einen Pass gegen ein Telefon zu halten und innerhalb von Sekunden eine verifizierte Identität zu erhalten, kann sich wie Magie anfühlen. Ist es aber nicht. Es handelt sich um einen internationalen Standard namens ICAO 9303, der weltweit seit über 15 Jahren im Einsatz ist. Hier ist, was hinter diesem Tippen tatsächlich passiert. Acercar un pasaporte a un teléfono y obtener una identidad verificada en segundos puede parecer magia. No lo es. Es un estándar internacional llamado ICAO 9303, utilizado en todo el mundo desde hace más de 15 años. Esto es lo que realmente ocurre detrás de ese toque. Avvicinare un passaporto a un telefono e ottenere un'identità verificata in pochi secondi può sembrare magia. Non lo è. È uno standard internazionale chiamato ICAO 9303, in uso in tutto il mondo da oltre 15 anni. Ecco cosa succede realmente dietro quel tocco. Aproximar um passaporte de um telefone e obter uma identidade verificada em segundos pode parecer mágica. Não é. É um padrão internacional chamado ICAO 9303, usado em todo o mundo há mais de 15 anos. Eis o que realmente acontece por trás desse toque. 将护照贴近手机,几秒钟内就能获得已验证的身份,这听起来像魔法。其实不然。这是一项名为ICAO 9303的国际标准,已在全球使用超过15年。以下是这次触碰背后真正发生的事情。 パスポートを携帯電話にかざすだけで数秒後には検証済みの身元情報が得られる、これは魔法のように感じられるかもしれない。しかし違う。これはICAO 9303と呼ばれる国際標準規格であり、世界中で15年以上使われてきたものだ。このタップの裏側で実際に何が起きているのかを見ていこう。 여권을 휴대폰에 대고 몇 초 만에 검증된 신원 정보를 받는 것은 마법처럼 느껴질 수 있다. 하지만 마법이 아니다. ICAO 9303이라는 국제 표준으로, 전 세계에서 15년 넘게 사용되어 왔다. 이 태그 뒤에서 실제로 무슨 일이 일어나는지 살펴보자.

ในชิปพาสปอร์ตมีอะไรอยู่บ้าง What's actually inside the chip Apa sebenarnya yang ada dalam cip itu Bên trong chip thực sự có gì ما الموجود فعليًا داخل الشريحة Ce qu'il y a vraiment dans la puce Was sich wirklich im Chip befindet Qué hay realmente dentro del chip Cosa c'è davvero dentro il chip O que realmente há dentro do chip 芯片里到底装了什么 チップの中に実際に入っているもの 칩 안에 실제로 들어 있는 것

พาสปอร์ตอิเล็กทรอนิกส์ (ePassport) ทุกเล่มมีชิป RFID ฝังอยู่ในปก เก็บข้อมูลเป็นกลุ่มที่เรียกว่า Data Groups โดยกลุ่มที่สำคัญที่สุดคือ DG1 (ข้อมูลจากแถบ MRZ เช่น ชื่อ วันเกิด เลขที่เอกสาร) และ DG2 (รูปถ่ายทางการที่ใช้พิมพ์หน้าพาสปอร์ต) ข้อมูลทั้งหมดนี้ถูกลงลายเซ็นดิจิทัลไว้โดยหน่วยงานผู้ออกเอกสารของประเทศนั้นตั้งแต่วันที่ออกเล่ม Every ePassport has an RFID chip embedded in its cover, storing information in what the standard calls Data Groups. The two that matter most are DG1 (the data from the MRZ line: name, date of birth, document number) and DG2 (the official photo printed on the passport page). All of it is digitally signed by that country's issuing authority at the moment the passport was issued. Setiap ePasport mempunyai cip RFID yang tertanam dalam kulitnya, menyimpan maklumat dalam apa yang standard panggil Data Groups. Dua yang paling penting ialah DG1 (data daripada baris MRZ: nama, tarikh lahir, nombor dokumen) dan DG2 (gambar rasmi yang dicetak pada muka surat pasport). Semuanya ditandatangani secara digital oleh pihak berkuasa pengeluar negara tersebut pada saat pasport dikeluarkan. Mỗi hộ chiếu điện tử đều có chip RFID gắn trong bìa, lưu trữ thông tin trong cái mà tiêu chuẩn gọi là Data Groups. Hai nhóm quan trọng nhất là DG1 (dữ liệu từ dòng MRZ: tên, ngày sinh, số giấy tờ) và DG2 (ảnh chính thức in trên trang hộ chiếu). Tất cả đều được ký số bởi cơ quan cấp phát của quốc gia đó tại thời điểm hộ chiếu được cấp. يحتوي كل جواز سفر إلكتروني على شريحة RFID مدمجة في الغلاف، تخزّن المعلومات فيما يسمّيه المعيار Data Groups. أهمّها اثنتان: DG1 (بيانات من سطر MRZ: الاسم، تاريخ الميلاد، رقم الوثيقة) وDG2 (الصورة الرسمية المطبوعة على صفحة الجواز). كل ذلك موقّع رقميًا من جهة الإصدار في تلك الدولة لحظة إصدار الجواز. Chaque passeport électronique possède une puce RFID intégrée dans sa couverture, stockant des informations dans ce que la norme appelle des Data Groups. Les deux plus importants sont le DG1 (les données de la ligne MRZ : nom, date de naissance, numéro du document) et le DG2 (la photo officielle imprimée sur la page du passeport). Le tout est signé numériquement par l'autorité émettrice du pays au moment de la délivrance du passeport. Jeder ePass verfügt über einen in den Einband eingebetteten RFID-Chip, der Informationen in sogenannten Data Groups speichert. Die beiden wichtigsten sind DG1 (die Daten aus der MRZ-Zeile: Name, Geburtsdatum, Dokumentennummer) und DG2 (das offizielle, auf der Passseite abgedruckte Foto). All dies wird von der ausstellenden Behörde des jeweiligen Landes zum Zeitpunkt der Ausstellung des Passes digital signiert. Todo pasaporte electrónico tiene un chip RFID incrustado en su tapa, que almacena información en lo que el estándar denomina Data Groups. Los dos más importantes son el DG1 (los datos de la línea MRZ: nombre, fecha de nacimiento, número de documento) y el DG2 (la foto oficial impresa en la página del pasaporte). Todo ello está firmado digitalmente por la autoridad emisora de ese país en el momento de la expedición del pasaporte. Ogni passaporto elettronico ha un chip RFID incorporato nella copertina, che memorizza le informazioni in ciò che lo standard chiama Data Groups. I due più importanti sono il DG1 (i dati della riga MRZ: nome, data di nascita, numero del documento) e il DG2 (la foto ufficiale stampata sulla pagina del passaporto). Il tutto è firmato digitalmente dall'autorità emittente di quel paese al momento del rilascio del passaporto. Todo ePassaporte possui um chip RFID incorporado à capa, armazenando informações no que o padrão chama de Data Groups. Os dois mais importantes são o DG1 (os dados da linha MRZ: nome, data de nascimento, número do documento) e o DG2 (a foto oficial impressa na página do passaporte). Tudo isso é assinado digitalmente pela autoridade emissora do país no momento em que o passaporte foi emitido. 每本电子护照的封面都嵌有一枚RFID芯片,以标准所称的Data Groups形式存储信息。其中最重要的两组是DG1(来自MRZ行的数据:姓名、出生日期、证件号码)和DG2(印在护照页面上的官方照片)。所有这些数据都在护照签发时由该国的签发机关进行了数字签名。 すべてのeパスポートには表紙にRFIDチップが埋め込まれており、規格上Data Groupsと呼ばれる形式で情報が保存されている。最も重要なのはDG1(MRZ行のデータ:氏名、生年月日、旅券番号)とDG2(旅券ページに印刷された公式写真)の2つだ。これらすべては、旅券が発行された時点でその国の発行当局によってデジタル署名されている。 모든 ePassport의 표지에는 RFID 칩이 내장되어 있으며, 표준에서 Data Groups라고 부르는 형태로 정보를 저장한다. 가장 중요한 두 가지는 DG1(MRZ 행의 데이터: 이름, 생년월일, 문서 번호)과 DG2(여권 페이지에 인쇄된 공식 사진)이다. 이 모든 데이터는 여권이 발급되는 시점에 해당 국가의 발급 기관이 디지털 서명한다.

การอ่านผ่าน NFC ทำงานอย่างไร How the NFC read actually works Bagaimana pembacaan NFC sebenarnya berfungsi Cách đọc NFC thực sự hoạt động كيف تعمل عملية القراءة عبر NFC فعليًا Comment fonctionne réellement la lecture NFC Wie das NFC-Auslesen tatsächlich funktioniert Cómo funciona realmente la lectura NFC Come funziona davvero la lettura NFC Como funciona realmente a leitura por NFC NFC读取实际上是如何运作的 NFC読み取りの実際の仕組み NFC 판독이 실제로 작동하는 방식

ชิปในพาสปอร์ตสื่อสารผ่านมาตรฐาน ISO 14443 ซึ่งเป็นมาตรฐานเดียวกับที่บัตรแตะโดยสารสาธารณะหลายระบบใช้ เมื่อโทรศัพท์ที่มีเสาสัญญาณ NFC เข้าใกล้ชิปมากพอ ทั้งสองฝั่งจะเริ่มสื่อสารกัน แต่ก่อนจะอ่านข้อมูลได้ ต้องคำนวณกุญแจปลดล็อกจากข้อมูลบนแถบ MRZ ของเล่มเอกสารก่อน (เช่น เลขที่เอกสาร วันเกิด วันหมดอายุ) ซึ่งเป็นเหตุผลที่แอปส่วนใหญ่ให้สแกน MRZ ด้วยกล้องก่อนแตะชิป The chip communicates over ISO 14443, the same standard used by many contactless transit cards. When a phone with an NFC antenna gets close enough, the two sides begin talking, but before any data can be read, an unlock key has to be derived from the document's own MRZ data (document number, date of birth, expiry date). That's why most apps scan the MRZ with the camera first, before the tap. Cip berkomunikasi melalui ISO 14443, standard yang sama digunakan oleh banyak kad transit tanpa sentuh. Apabila telefon dengan antena NFC cukup dekat, kedua-dua pihak mula berkomunikasi, tetapi sebelum sebarang data boleh dibaca, kunci buka kunci perlu diperoleh daripada data MRZ dokumen itu sendiri (nombor dokumen, tarikh lahir, tarikh tamat tempoh). Itulah sebabnya kebanyakan aplikasi mengimbas MRZ dengan kamera dahulu, sebelum sentuhan. Chip giao tiếp qua chuẩn ISO 14443, cùng chuẩn được nhiều thẻ giao thông không tiếp xúc sử dụng. Khi điện thoại có ăng-ten NFC đến đủ gần, hai bên bắt đầu trao đổi, nhưng trước khi đọc được bất kỳ dữ liệu nào, một khóa mở khóa phải được suy ra từ chính dữ liệu MRZ của giấy tờ (số giấy tờ, ngày sinh, ngày hết hạn). Đó là lý do hầu hết ứng dụng quét MRZ bằng camera trước, trước khi chạm. تتواصل الشريحة عبر معيار ISO 14443، وهو نفس المعيار المستخدم في العديد من بطاقات النقل اللاتلامسية. عندما يقترب هاتف مزوّد بهوائي NFC بما يكفي، يبدأ الطرفان بالتواصل، لكن قبل إمكانية قراءة أي بيانات، يجب اشتقاق مفتاح فتح من بيانات MRZ الخاصة بالوثيقة نفسها (رقم الوثيقة، تاريخ الميلاد، تاريخ الانتهاء). لهذا السبب تمسح معظم التطبيقات MRZ بالكاميرا أولاً، قبل التمرير. La puce communique via ISO 14443, la même norme utilisée par de nombreuses cartes de transport sans contact. Lorsqu'un téléphone doté d'une antenne NFC s'approche suffisamment, les deux parties commencent à communiquer, mais avant de pouvoir lire la moindre donnée, une clé de déverrouillage doit être dérivée des données MRZ propres au document (numéro du document, date de naissance, date d'expiration). C'est pourquoi la plupart des applications scannent d'abord le MRZ avec l'appareil photo, avant le tap. Der Chip kommuniziert über ISO 14443, denselben Standard, den viele kontaktlose Fahrkarten verwenden. Wenn sich ein Telefon mit NFC-Antenne nahe genug annähert, beginnen beide Seiten zu kommunizieren, doch bevor Daten gelesen werden können, muss ein Entsperrschlüssel aus den eigenen MRZ-Daten des Dokuments abgeleitet werden (Dokumentennummer, Geburtsdatum, Ablaufdatum). Deshalb scannen die meisten Apps zuerst die MRZ mit der Kamera, bevor das Tippen erfolgt. El chip se comunica mediante ISO 14443, el mismo estándar utilizado por muchas tarjetas de transporte sin contacto. Cuando un teléfono con antena NFC se acerca lo suficiente, ambas partes comienzan a comunicarse, pero antes de poder leer cualquier dato, es necesario derivar una clave de desbloqueo a partir de los propios datos MRZ del documento (número de documento, fecha de nacimiento, fecha de caducidad). Por eso la mayoría de las aplicaciones escanean primero el MRZ con la cámara, antes del toque. Il chip comunica tramite ISO 14443, lo stesso standard utilizzato da molte carte di trasporto contactless. Quando un telefono dotato di antenna NFC si avvicina abbastanza, le due parti iniziano a comunicare, ma prima che qualsiasi dato possa essere letto, è necessario derivare una chiave di sblocco dai dati MRZ del documento stesso (numero del documento, data di nascita, data di scadenza). Ecco perché la maggior parte delle app scansiona prima il MRZ con la fotocamera, prima del tocco. O chip se comunica via ISO 14443, o mesmo padrão usado por muitos cartões de transporte sem contato. Quando um telefone com antena NFC se aproxima o suficiente, os dois lados começam a se comunicar, mas antes que qualquer dado possa ser lido, é necessário derivar uma chave de desbloqueio a partir dos próprios dados MRZ do documento (número do documento, data de nascimento, data de validade). É por isso que a maioria dos aplicativos escaneia o MRZ com a câmera primeiro, antes do toque. 该芯片通过ISO 14443标准进行通信,这也是许多非接触式交通卡所使用的标准。当配备NFC天线的手机足够靠近时,双方便开始通信,但在读取任何数据之前,必须先从证件自身的MRZ数据(证件号码、出生日期、有效期)推导出一个解锁密钥。这就是为什么大多数应用会先用摄像头扫描MRZ,然后才进行触碰。 このチップはISO 14443という規格で通信を行う。多くの非接触型交通系ICカードで使われているのと同じ規格だ。NFCアンテナを搭載した携帯電話が十分近づくと両者の通信が始まるが、データを読み取る前に、まず旅券自体のMRZデータ(旅券番号、生年月日、有効期限)からロック解除キーを導出する必要がある。だからこそ、大半のアプリはタップの前にまずカメラでMRZをスキャンする。 이 칩은 많은 비접촉식 교통카드에서 사용되는 것과 동일한 표준인 ISO 14443을 통해 통신한다. NFC 안테나가 탑재된 휴대폰이 충분히 가까워지면 양측이 통신을 시작하지만, 데이터를 읽기 전에 문서 자체의 MRZ 데이터(문서 번호, 생년월일, 만료일)로부터 잠금 해제 키를 도출해야 한다. 그래서 대부분의 앱은 태그하기 전에 먼저 카메라로 MRZ를 스캔한다.

Passive Authentication: ตรวจว่าเอกสารไม่ถูกปลอมแปลง Passive Authentication: proving the data wasn't tampered with Passive Authentication: membuktikan data tidak diusik Passive Authentication: chứng minh dữ liệu không bị can thiệp Passive Authentication: إثبات أن البيانات لم يتم العبث بها Passive Authentication : prouver que les données n'ont pas été falsifiées Passive Authentication: der Nachweis, dass die Daten nicht manipuliert wurden Passive Authentication: demostrar que los datos no fueron alterados Passive Authentication: dimostrare che i dati non sono stati manomessi Passive Authentication: provando que os dados não foram adulterados Passive Authentication:证明数据未被篡改 Passive Authentication:データが改ざんされていないことを証明する Passive Authentication: 데이터가 변조되지 않았음을 증명하기

เมื่ออ่านข้อมูลออกมาได้แล้ว ขั้นตอนแรกคือ Passive Authentication ตรวจสอบว่าลายเซ็นดิจิทัลบนข้อมูลนั้นตรงกับใบรับรอง CSCA (Country Signing Certificate Authority) ของประเทศผู้ออกเอกสารจริงหรือไม่ ถ้าใครแก้ไขข้อมูลแม้แต่บิตเดียวหลังจากออกเล่ม ลายเซ็นจะไม่ตรงกันทันที และการตรวจสอบจะไม่ผ่าน Once the data is read, the first check is Passive Authentication: verifying that the digital signature on the data matches the issuing country's CSCA (Country Signing Certificate Authority) certificate. If anyone alters even a single bit of data after the passport was issued, the signature stops matching and the check fails immediately. Setelah data dibaca, pemeriksaan pertama ialah Passive Authentication: mengesahkan bahawa tandatangan digital pada data itu sepadan dengan sijil CSCA (Country Signing Certificate Authority) negara pengeluar. Jika sesiapa mengubah walaupun satu bit data selepas pasport dikeluarkan, tandatangan itu terus tidak sepadan dan pemeriksaan gagal serta-merta. Sau khi dữ liệu được đọc, bước kiểm tra đầu tiên là Passive Authentication: xác minh chữ ký số trên dữ liệu khớp với chứng chỉ CSCA (Country Signing Certificate Authority) của quốc gia cấp phát. Nếu ai đó thay đổi dù chỉ một bit dữ liệu sau khi hộ chiếu được cấp, chữ ký sẽ không còn khớp và việc kiểm tra thất bại ngay lập tức. بمجرد قراءة البيانات، يكون الفحص الأول هو Passive Authentication: التحقق من أن التوقيع الرقمي على البيانات يطابق شهادة CSCA (Country Signing Certificate Authority) الخاصة بالدولة المُصدرة. إذا قام أي شخص بتعديل ولو بت واحد من البيانات بعد إصدار الجواز، يتوقف التوقيع عن المطابقة ويفشل الفحص فورًا. Une fois les données lues, la première vérification est la Passive Authentication : elle consiste à vérifier que la signature numérique des données correspond au certificat CSCA (Country Signing Certificate Authority) du pays émetteur. Si quelqu'un modifie ne serait-ce qu'un seul bit de donnée après la délivrance du passeport, la signature cesse de correspondre et la vérification échoue immédiatement. Sobald die Daten gelesen sind, ist die erste Prüfung die Passive Authentication: Dabei wird überprüft, ob die digitale Signatur der Daten mit dem CSCA-Zertifikat (Country Signing Certificate Authority) des ausstellenden Landes übereinstimmt. Ändert jemand auch nur ein einziges Datenbit, nachdem der Pass ausgestellt wurde, stimmt die Signatur nicht mehr überein, und die Prüfung schlägt sofort fehl. Una vez leídos los datos, la primera comprobación es la Passive Authentication: verificar que la firma digital de los datos coincide con el certificado CSCA (Country Signing Certificate Authority) del país emisor. Si alguien altera aunque sea un solo bit de dato después de la expedición del pasaporte, la firma deja de coincidir y la comprobación falla de inmediato. Una volta letti i dati, il primo controllo è la Passive Authentication: verifica che la firma digitale sui dati corrisponda al certificato CSCA (Country Signing Certificate Authority) del paese emittente. Se qualcuno altera anche un solo bit di dati dopo il rilascio del passaporto, la firma smette di corrispondere e il controllo fallisce immediatamente. Assim que os dados são lidos, a primeira verificação é a Passive Authentication: confirmar que a assinatura digital dos dados corresponde ao certificado CSCA (Country Signing Certificate Authority) do país emissor. Se alguém alterar até mesmo um único bit de dado após a emissão do passaporte, a assinatura deixa de corresponder e a verificação falha imediatamente. 数据读取完成后,第一项检查是Passive Authentication:验证数据上的数字签名是否与签发国的CSCA(Country Signing Certificate Authority)证书相匹配。只要有人在护照签发后哪怕更改一个比特的数据,签名就会立即不再匹配,检查也会立即失败。 データが読み取られると、最初のチェックはPassive Authenticationだ。データに付与されたデジタル署名が発行国のCSCA(Country Signing Certificate Authority)証明書と一致するかを検証する。旅券発行後に誰かが1ビットでもデータを改ざんすれば、署名は一致しなくなり、チェックは直ちに失敗する。 데이터를 읽고 나면 첫 번째 검사는 Passive Authentication이다. 데이터에 있는 디지털 서명이 발급 국가의 CSCA(Country Signing Certificate Authority) 인증서와 일치하는지 확인하는 것이다. 여권이 발급된 후 누군가 단 한 비트의 데이터라도 변경하면 서명이 즉시 일치하지 않게 되어 검사가 곧바로 실패한다.

Active Authentication: ตรวจว่าไม่ใช่ชิปโคลน Active Authentication: proving the chip isn't a clone Active Authentication: membuktikan cip bukan tiruan Active Authentication: chứng minh chip không phải bản sao Active Authentication: إثبات أن الشريحة ليست نسخة مستنسخة Active Authentication : prouver que la puce n'est pas un clone Active Authentication: der Nachweis, dass der Chip kein Klon ist Active Authentication: demostrar que el chip no es un clon Active Authentication: dimostrare che il chip non è un clone Active Authentication: provando que o chip não é um clone Active Authentication:证明芯片不是克隆的 Active Authentication:チップがクローンでないことを証明する Active Authentication: 칩이 복제품이 아님을 증명하기

Passive Authentication ตรวจแค่ข้อมูลที่อ่านออกมา แต่ไม่ได้พิสูจน์ว่าชิปที่กำลังอ่านอยู่นี้เป็นของจริง เพราะในทางทฤษฎีมีคนอาจคัดลอกข้อมูลไปใส่ในชิปปลอมได้ ขั้นตอน Active Authentication จึงถูกเพิ่มเข้ามาแก้ปัญหานี้ โดยชิปจริงจะมีกุญแจส่วนตัวฝังอยู่ภายในที่ไม่มีทางอ่านออกมาได้ ระบบจะส่งโจทย์แบบสุ่มไปให้ชิปตอบโดยใช้กุญแจนั้น ถ้าคำตอบถูกต้อง แปลว่าเป็นชิปจริงที่มีกุญแจนั้นอยู่จริง ไม่ใช่ข้อมูลที่ถูกคัดลอกมา Passive Authentication only checks the data that was read out, it doesn't prove the chip being read is genuine. In theory, someone could copy that data onto a counterfeit chip. Active Authentication exists to close that gap: a genuine chip holds a private key internally that can never be read out. The system sends the chip a random challenge, and the chip must respond using that key. A correct response proves the chip genuinely holds that key, it isn't just copied data. Passive Authentication hanya memeriksa data yang dibaca, ia tidak membuktikan cip yang sedang dibaca itu tulen. Secara teori, seseorang boleh menyalin data itu ke dalam cip tiruan. Active Authentication wujud untuk menutup jurang ini: cip tulen menyimpan kunci peribadi secara dalaman yang tidak boleh dibaca keluar sama sekali. Sistem menghantar cabaran rawak kepada cip, dan cip mesti menjawab menggunakan kunci itu. Jawapan yang betul membuktikan cip itu benar-benar memiliki kunci tersebut, bukan sekadar data yang disalin. Passive Authentication chỉ kiểm tra dữ liệu đã được đọc ra, nó không chứng minh chip đang được đọc là chip thật. Về lý thuyết, ai đó có thể sao chép dữ liệu đó vào một chip giả. Active Authentication tồn tại để lấp khoảng trống đó: một chip thật giữ một khóa riêng bên trong mà không bao giờ có thể đọc ra được. Hệ thống gửi cho chip một thử thách ngẫu nhiên, và chip phải phản hồi bằng khóa đó. Phản hồi đúng chứng minh chip thực sự sở hữu khóa đó, chứ không chỉ là dữ liệu bị sao chép. تتحقق Passive Authentication فقط من البيانات التي تمت قراءتها، ولا تثبت أن الشريحة التي تتم قراءتها أصلية. من الناحية النظرية، يمكن لأي شخص نسخ تلك البيانات إلى شريحة مزيّفة. توجد Active Authentication لسدّ هذه الثغرة: تحتفظ الشريحة الأصلية بمفتاح خاص داخليًا لا يمكن قراءته أبدًا. يرسل النظام للشريحة تحديًا عشوائيًا، ويجب على الشريحة الرد باستخدام ذلك المفتاح. الرد الصحيح يثبت أن الشريحة تمتلك فعلاً ذلك المفتاح، وليست مجرد بيانات منسوخة. La Passive Authentication ne vérifie que les données qui ont été lues, elle ne prouve pas que la puce lue est authentique. En théorie, quelqu'un pourrait copier ces données sur une puce contrefaite. L'Active Authentication existe pour combler cette lacune : une puce authentique conserve en interne une clé privée qui ne peut jamais être lue. Le système envoie à la puce un défi aléatoire, et la puce doit répondre en utilisant cette clé. Une réponse correcte prouve que la puce détient réellement cette clé, et qu'il ne s'agit pas simplement de données copiées. Die Passive Authentication prüft nur die ausgelesenen Daten, sie beweist nicht, dass der gelesene Chip echt ist. Theoretisch könnte jemand diese Daten auf einen gefälschten Chip kopieren. Die Active Authentication schließt genau diese Lücke: Ein echter Chip speichert intern einen privaten Schlüssel, der niemals ausgelesen werden kann. Das System sendet dem Chip eine zufällige Challenge, und der Chip muss mit diesem Schlüssel antworten. Eine korrekte Antwort beweist, dass der Chip diesen Schlüssel tatsächlich besitzt, und nicht nur kopierte Daten enthält. La Passive Authentication solo comprueba los datos que se leyeron, no demuestra que el chip que se está leyendo sea auténtico. En teoría, alguien podría copiar esos datos en un chip falsificado. La Active Authentication existe para cerrar esa brecha: un chip auténtico guarda internamente una clave privada que nunca puede leerse. El sistema envía al chip un desafío aleatorio, y el chip debe responder usando esa clave. Una respuesta correcta demuestra que el chip realmente posee esa clave, y no se trata solo de datos copiados. La Passive Authentication verifica solo i dati che sono stati letti, non dimostra che il chip letto sia autentico. In teoria, qualcuno potrebbe copiare quei dati su un chip contraffatto. La Active Authentication esiste per colmare questa lacuna: un chip autentico conserva internamente una chiave privata che non può mai essere letta. Il sistema invia al chip una sfida casuale, e il chip deve rispondere utilizzando quella chiave. Una risposta corretta dimostra che il chip possiede davvero quella chiave, e non si tratta solo di dati copiati. A Passive Authentication apenas verifica os dados que foram lidos, não demonstra que o chip lido é autêntico. Em teoria, alguém poderia copiar esses dados para um chip falsificado. A Active Authentication existe para colmatar essa lacuna: um chip autêntico guarda internamente uma chave privada que nunca pode ser lida. O sistema envia ao chip um desafio aleatório, e o chip tem de responder usando essa chave. Uma resposta correta demonstra que o chip possui realmente essa chave, e não se trata apenas de dados copiados. Passive Authentication只检查读取出来的数据,并不能证明正在读取的芯片是真实的。理论上,有人可以将这些数据复制到伪造的芯片上。Active Authentication正是为了弥补这一漏洞而存在:真实的芯片内部保存着一个永远无法被读出的私钥。系统会向芯片发送一个随机挑战,芯片必须使用该私钥作出响应。正确的响应证明芯片确实持有该密钥,而不仅仅是复制的数据。 Passive Authenticationは読み取られたデータのみを検証するものであり、読み取られているチップ自体が本物であることは証明しない。理論上、誰かがそのデータを偽造チップにコピーすることは可能だ。Active Authenticationはこの隙間を埋めるために存在する。本物のチップは、決して外部に読み出すことができない秘密鍵を内部に保持している。システムはチップにランダムなチャレンジを送り、チップはその鍵を使って応答しなければならない。正しい応答は、チップが単にコピーされたデータではなく、実際にその鍵を保持していることを証明する。 Passive Authentication은 읽어낸 데이터만 검사할 뿐, 읽고 있는 칩이 진짜라는 것까지 증명하지는 않는다. 이론적으로는 누군가 그 데이터를 위조 칩에 복사할 수도 있다. Active Authentication은 바로 이 공백을 메우기 위해 존재한다. 진짜 칩은 내부에 절대 외부로 읽어낼 수 없는 개인 키를 저장하고 있다. 시스템은 칩에 무작위 챌린지를 보내고, 칩은 그 키를 사용해 응답해야 한다. 올바른 응답은 칩이 단순히 복사된 데이터가 아니라 실제로 그 키를 가지고 있음을 증명한다.

ทำไมวิธีนี้ปลอมยากกว่าการอัปโหลดรูปถ่าย Why this is harder to fake than a photo upload Mengapa ini lebih sukar dipalsukan berbanding muat naik foto Vì sao điều này khó giả mạo hơn việc tải ảnh lên لماذا يصعب تزوير هذا أكثر من رفع صورة Pourquoi c'est plus difficile à falsifier qu'un téléversement de photo Warum dies schwerer zu fälschen ist als ein Foto-Upload Por qué esto es más difícil de falsificar que subir una foto Perché questo è più difficile da falsificare rispetto al caricamento di una foto Porque é que isto é mais difícil de falsificar do que o carregamento de uma foto 为什么这比上传照片更难伪造 これが写真アップロードよりも偽造しにくい理由 이 방식이 사진 업로드보다 위조하기 어려운 이유

ระบบที่แค่ให้ผู้ใช้ถ่ายรูปเอกสารด้วยกล้อง ตรวจสอบได้แค่ว่ารูปนั้น "ดูเหมือน" เอกสารจริง แต่ไม่มีทางพิสูจน์ทางคณิตศาสตร์ว่าเอกสารต้นฉบับมีอยู่จริงและไม่ถูกแก้ไข การอ่านชิปผ่าน NFC ผูกการยืนยันเข้ากับฮาร์ดแวร์จริงของเอกสาร ซึ่งมีทั้งลายเซ็นดิจิทัลจากรัฐบาลผู้ออกเอกสารและกุญแจส่วนตัวที่คัดลอกไม่ได้ ทำให้การปลอมแปลงยากกว่าการตัดต่อรูปภาพมาก A system that only asks the user to photograph their document can only check that the photo "looks like" a real document. It has no mathematical way to prove the original document actually exists and wasn't altered. Reading the chip over NFC anchors verification to the document's real hardware, backed by a government digital signature and a private key that cannot be copied, which is a much harder thing to fake than editing an image. Sistem yang hanya meminta pengguna memotret dokumen mereka hanya boleh memeriksa bahawa foto itu "kelihatan seperti" dokumen sebenar. Ia tiada cara matematik untuk membuktikan dokumen asal itu benar-benar wujud dan tidak diubah. Membaca cip melalui NFC menambatkan pengesahan pada perkakasan sebenar dokumen, disokong oleh tandatangan digital kerajaan dan kunci peribadi yang tidak boleh disalin, yang jauh lebih sukar dipalsukan berbanding mengedit imej. Một hệ thống chỉ yêu cầu người dùng chụp ảnh giấy tờ của họ chỉ có thể kiểm tra rằng bức ảnh đó "trông giống" một giấy tờ thật. Nó không có cách toán học nào để chứng minh giấy tờ gốc thực sự tồn tại và không bị thay đổi. Việc đọc chip qua NFC neo việc xác minh vào phần cứng thực của giấy tờ, được hậu thuẫn bởi chữ ký số của chính phủ và một khóa riêng không thể sao chép, điều này khó giả mạo hơn nhiều so với việc chỉnh sửa một hình ảnh. النظام الذي يطلب من المستخدم فقط تصوير وثيقته يمكنه فقط التحقق من أن الصورة "تبدو مثل" وثيقة حقيقية. ليس لديه أي طريقة رياضية لإثبات أن الوثيقة الأصلية موجودة فعلاً ولم يتم تغييرها. قراءة الشريحة عبر NFC تربط التحقق بالعتاد الفعلي للوثيقة، مدعومًا بتوقيع رقمي حكومي ومفتاح خاص لا يمكن نسخه، وهو أمر أصعب بكثير للتزوير من تعديل صورة. Un système qui se contente de demander à l'utilisateur de photographier son document ne peut vérifier que la photo « ressemble » à un document réel. Il n'a aucun moyen mathématique de prouver que le document original existe réellement et n'a pas été modifié. La lecture de la puce par NFC ancre la vérification au matériel réel du document, appuyée par une signature numérique gouvernementale et une clé privée impossible à copier, ce qui est bien plus difficile à falsifier que de retoucher une image. Ein System, das den Nutzer nur bittet, sein Dokument zu fotografieren, kann lediglich prüfen, ob das Foto „wie" ein echtes Dokument aussieht. Es hat keine mathematische Möglichkeit zu beweisen, dass das Originaldokument tatsächlich existiert und nicht verändert wurde. Das Auslesen des Chips per NFC verankert die Verifizierung in der echten Hardware des Dokuments, gestützt durch eine staatliche digitale Signatur und einen privaten Schlüssel, der nicht kopiert werden kann, was weitaus schwerer zu fälschen ist als das Bearbeiten eines Bildes. Un sistema que solo pide al usuario que fotografíe su documento únicamente puede comprobar que la foto "parece" un documento real. No tiene ninguna forma matemática de demostrar que el documento original realmente existe y no ha sido alterado. Leer el chip por NFC ancla la verificación al hardware real del documento, respaldado por una firma digital gubernamental y una clave privada que no se puede copiar, lo cual es mucho más difícil de falsificar que editar una imagen. Un sistema che si limita a chiedere all'utente di fotografare il proprio documento può solo verificare che la foto "sembri" un documento reale. Non ha alcun modo matematico per dimostrare che il documento originale esista realmente e non sia stato alterato. La lettura del chip via NFC ancora la verifica all'hardware reale del documento, supportata da una firma digitale governativa e da una chiave privata che non può essere copiata, il che è molto più difficile da falsificare rispetto alla modifica di un'immagine. Um sistema que se limita a pedir ao utilizador que fotografe o seu documento só consegue verificar que a foto "se parece" com um documento real. Não tem qualquer forma matemática de provar que o documento original realmente existe e não foi alterado. A leitura do chip via NFC ancora a verificação ao hardware real do documento, apoiada por uma assinatura digital governamental e por uma chave privada que não pode ser copiada, o que é muito mais difícil de falsificar do que editar uma imagem. 一个只要求用户拍摄证件照片的系统,只能检查照片"看起来像"真实证件,却没有任何数学方法证明原始证件确实存在且未被篡改。通过NFC读取芯片,能将验证锚定在证件的真实硬件上,并由政府数字签名和无法复制的私钥提供支撑,这比修改一张图片要难伪造得多。 ユーザーに書類の写真を撮らせるだけのシステムは、その写真が本物の書類に「見える」かどうかしか確認できない。原本の書類が実際に存在し、改ざんされていないことを数学的に証明する手段は一切ない。NFCでチップを読み取ることで、検証は書類の実際のハードウェアに紐づけられ、政府によるデジタル署名とコピー不可能な秘密鍵に裏付けられる。これは画像を編集するのに比べてはるかに偽造が難しい。 사용자에게 서류 사진만 찍게 하는 시스템은 그 사진이 진짜 서류처럼 "보이는지" 정도만 확인할 수 있다. 원본 서류가 실제로 존재하고 변조되지 않았음을 수학적으로 증명할 방법은 전혀 없다. NFC로 칩을 읽으면 검증이 서류의 실제 하드웨어에 고정되며, 정부의 디지털 서명과 복사할 수 없는 개인 키가 이를 뒷받침한다. 이는 이미지를 편집하는 것보다 훨씬 위조하기 어렵다.

ความครอบคลุมในทางปฏิบัติ Real-world coverage Liputan dalam dunia sebenar Phạm vi thực tế التغطية في الواقع Couverture dans le monde réel Abdeckung in der Praxis Cobertura en el mundo real Copertura nel mondo reale Cobertura no mundo real 实际覆盖范围 実際のカバー範囲 실제 지원 범위

มาตรฐาน ICAO 9303 ถูกใช้โดยพาสปอร์ตกว่า 150 ประเทศทั่วโลก แต่การรองรับจริงในทางปฏิบัติต้องมี CSCA trust certificate ของแต่ละประเทศติดตั้งและทดสอบบนฮาร์ดแวร์จริงก่อน ปัจจุบัน Hexadecify ติดตั้ง trust anchor ไว้แล้ว 112 ประเทศ โดยไทยและมาเลเซียคือสองประเทศที่ทดสอบจริงแบบ end-to-end บนฮาร์ดแวร์แล้ว ส่วนที่เหลือรอการทดสอบเป็นรายประเทศ ดูรายชื่อทั้งหมดและลองระบบยืนยันได้ที่หน้าหลัก The ICAO 9303 standard covers passports from 150-plus countries, but real support requires each country's CSCA trust certificate to be installed and tested on real hardware first. Hexadecify has trust anchors installed for 112 countries so far, with Thailand and Malaysia tested end-to-end on real hardware; the rest are pending per-country validation. See the full list and try the verification flow on the main site. Standard ICAO 9303 merangkumi pasport dari lebih 150 negara, tetapi sokongan sebenar memerlukan sijil kepercayaan CSCA setiap negara dipasang dan diuji pada perkakasan sebenar terlebih dahulu. Hexadecify kini mempunyai trust anchor dipasang untuk 112 negara, dengan Thailand dan Malaysia diuji end-to-end pada perkakasan sebenar; selebihnya masih menunggu pengesahan mengikut negara. Lihat senarai penuh dan cuba aliran pengesahan di laman utama. Tiêu chuẩn ICAO 9303 bao phủ hộ chiếu của hơn 150 quốc gia, nhưng hỗ trợ thực tế đòi hỏi chứng chỉ tin cậy CSCA của từng quốc gia phải được cài đặt và kiểm thử trên phần cứng thật trước. Hexadecify hiện đã cài đặt trust anchor cho 112 quốc gia, với Thái Lan và Malaysia đã được kiểm thử toàn trình trên phần cứng thật; phần còn lại đang chờ xác thực theo từng quốc gia. Xem danh sách đầy đủ và thử luồng xác minh trên trang chủ. يغطي معيار ICAO 9303 جوازات سفر أكثر من 150 دولة، لكن الدعم الفعلي يتطلب تثبيت شهادة الثقة CSCA الخاصة بكل دولة واختبارها على عتاد حقيقي أولاً. لدى Hexadecify حتى الآن مراسي ثقة مثبّتة لـ112 دولة، مع اختبار تايلاند وماليزيا بشكل كامل من طرف إلى طرف على عتاد حقيقي؛ والبقية بانتظار التحقق لكل دولة على حدة. اطّلع على القائمة الكاملة وجرّب مسار التحقق على الموقع الرئيسي. La norme ICAO 9303 couvre les passeports de plus de 150 pays, mais un support réel nécessite d'abord que le certificat de confiance CSCA de chaque pays soit installé et testé sur du matériel réel. Hexadecify a installé des ancrages de confiance pour 112 pays à ce jour, la Thaïlande et la Malaisie ayant été testées de bout en bout sur du matériel réel ; les autres sont en attente de validation pays par pays. Consultez la liste complète et essayez le processus de vérification sur le site principal. Der ICAO-9303-Standard deckt Pässe aus über 150 Ländern ab, doch eine echte Unterstützung erfordert zunächst, dass das CSCA-Vertrauenszertifikat jedes Landes installiert und auf echter Hardware getestet wird. Hexadecify hat bisher Trust Anchors für 112 Länder installiert, wobei Thailand und Malaysia end-to-end auf echter Hardware getestet wurden; die übrigen warten noch auf eine länderspezifische Validierung. Die vollständige Liste und den Verifizierungsablauf finden Sie auf der Hauptseite. El estándar ICAO 9303 cubre pasaportes de más de 150 países, pero el soporte real requiere que primero se instale y se pruebe en hardware real el certificado de confianza CSCA de cada país. Hexadecify tiene anclas de confianza instaladas para 112 países hasta el momento, con Tailandia y Malasia probadas de extremo a extremo en hardware real; el resto está pendiente de validación por país. Consulta la lista completa y prueba el flujo de verificación en el sitio principal. Lo standard ICAO 9303 copre i passaporti di oltre 150 paesi, ma un supporto reale richiede prima l'installazione e il test su hardware reale del certificato di fiducia CSCA di ciascun paese. Hexadecify ha finora installato trust anchor per 112 paesi, con Thailandia e Malesia testate end-to-end su hardware reale; il resto è in attesa di convalida paese per paese. Consulta l'elenco completo e prova il flusso di verifica sul sito principale. A norma ICAO 9303 abrange passaportes de mais de 150 países, mas o suporte real exige que o certificado de confiança CSCA de cada país seja primeiro instalado e testado em hardware real. A Hexadecify tem, até agora, âncoras de confiança instaladas para 112 países, com a Tailândia e a Malásia testadas de ponta a ponta em hardware real; os restantes aguardam validação país a país. Consulte a lista completa e experimente o fluxo de verificação no site principal. ICAO 9303标准涵盖了150多个国家的护照,但真正的支持需要先为每个国家安装并在真实硬件上测试其CSCA信任证书。目前Hexadecify已为112个国家安装了信任锚点,其中泰国和马来西亚已在真实硬件上完成端到端测试;其余国家仍在等待逐国验证。请在主站查看完整名单并试用验证流程。 ICAO 9303規格は150カ国以上のパスポートをカバーしているが、実際にサポートするには各国のCSCA信頼証明書を導入し、実機でテストすることがまず必要になる。Hexadecifyはこれまでに112カ国分のトラストアンカーを導入済みで、タイとマレーシアについては実機でのエンドツーエンドのテストを完了している。残りの国は国別の検証待ちだ。完全なリストと検証フローの試用は本サイトで確認できる。 ICAO 9303 표준은 150개국 이상의 여권을 포괄하지만, 실제 지원을 위해서는 먼저 각 국가의 CSCA 신뢰 인증서를 설치하고 실제 하드웨어에서 테스트해야 한다. Hexadecify는 현재까지 112개국에 대한 트러스트 앵커를 설치했으며, 태국과 말레이시아는 실제 하드웨어에서 엔드투엔드 테스트를 마쳤다. 나머지 국가는 국가별 검증을 기다리고 있다. 전체 목록과 검증 절차 체험은 메인 사이트에서 확인할 수 있다.