Intel lancia il suo Software partner program

sicurissimi
Rinnovate adesso il vostro passaporto!Se possedete un passaporto, ora è il momento di rinnovarlo, anche se nonsta per scadere nellimmediato. Se non avete un passaporto e pensate dirichiederlo, fatelo adesso. In molti paesi, Stati Uniti compresi, neipassaporti verrà presto incorporato un chip RFID. Ed è molto meglio nonavere uno di quei chip nel passaporto.RFID sta per Radio Frequency IDentification (identificazione medianteradiofrequenze). I passaporti dotati di chip RFID conservano in memoriauna copia elettronica delle informazioni del passaporto: il vostro nome,una fototessera digitale, eccetera. E in futuro il chip potrebbememorizzare le vostre impronte digitali o visti digitali di vari paesi.Di per sé, questo non è un problema. Ma i chip RFID non devono essereinseriti in un lettore per funzionare. Analogamente ai chip utilizzatisui Telepass autostradali, essi operano per prossimità. Il rischio èdunque rappresentato dalla possibilità di accesso clandestino: le vostreinformazioni sul passaporto potrebbero essere lette a vostra insaputa esenza il vostro permesso da un governo che sta cercando di tracciare ivostri movimenti, da un criminale intenzionato a rubarvi lidentità o daqualcuno semplicemente curioso di conoscere la vostra cittadinanza.Inizialmente il Dipartimento di Stato ha minimizzato tali rischi, ma inrisposta a varie critiche da parte di esperti ha implementato alcunefunzionalità di sicurezza. I passaporti avranno una custodia protettivache renderà più difficile la lettura delle informazioni quando ilpassaporto è chiuso. E ora sono stati aggiunti meccanismi di controllodi accesso e di crittografia che dovrebbero rendere più difficoltosa laraccolta, la comprensione e lalterazione dei dati da parte di unlettore non autorizzato.Pur contribuendo alla protezione dei dati, queste contromisure non sonosufficientemente profonde. La custodia protettiva serve a poco quando ilpassaporto viene aperto. Basta viaggiare allestero per rendersi contodi quanto spesso sia necessario mostrare il passaporto: negli alberghi,nelle banche, negli Internet café. Chiunque sia intenzionato araccogliere i dati dei passaporti potrebbe implementare un lettore inuno qualsiasi di quei luoghi. E malgrado il Dipartimento di Statoinsista nel sostenere che il chip può essere letto solo da un lettoredistante pochi centimetri, i chip sono stati letti anche da molti metridi distanza.Anche gli altri meccanismi di sicurezza sono vulnerabili, e moltiricercatori di sicurezza hanno già trovato delle falle. Uno ha scopertoche poteva individuare singoli chip mediante certe caratteristichepeculiari delle trasmissioni radio. Un altro è riuscito a clonare unchip senza problemi. Il Dipartimento di Stato ha definito tutto questouna bravata senza senso, facendo presente che il ricercatore non erain grado di leggere o modificare i dati. Ma il ricercatore in questioneha raggiunto il suo risultato solo dopo due settimane di tentativi; lasicurezza del vostro passaporto deve essere sufficientemente robusta dadurare almeno dieci anni.Questo è forse il rischio maggiore. I meccanismi di sicurezza sul vostropassaporto devono durare per lo meno quanto il passaporto stesso.Credere che la sicurezza del passaporto rimarrà sicura per un taleintervallo di tempo è ridicolo quanto pensare che non vi sarà nelfrattempo un altro aggiornamento di sicurezza per Microsoft Windows. Imiglioramenti della tecnologia delle antenne aumenteranno sicuramente ladistanza dalla quale è possibile leggere un passaporto e potrannoaddirittura permettere a lettori non autorizzati di penetrare lacustodia protettiva.Qualunque cosa accada, se avete un passaporto con un chip RFID, sietenei guai. Anche se basta mettere il passaporto nel forno a microonde perdisabilitare il chip, il rivestimento protettivo farà letteralmentescintille. E malgrado gli Stati Uniti hanno dichiarato che un chip nonfunzionante non invaliderà un passaporto, non è chiaro se ciò varràanche nel caso di un chip danneggiato volontariamente.Lufficio passaporti dello stato del Colorado sta già rilasciandopassaporti RFID e il Dipartimento di Stato si aspetta che gli ufficipassaporti di tutti gli Stati Uniti facciano altrettanto entro la finedellanno. Molti altri paesi sono in procinto di passare a questosistema, quindi rinnovate/richiedete il passaporto prima che sia troppotardi. Con un passaporto rinnovato ancora di tipo tradizionale, poteteaspettare 10 anni prima di avere un passaporto RFID, quando latecnologia sarà più matura, quando avremo una migliore comprensione deirischi di sicurezza e quando vi saranno altre tecnologie da potersfruttare per limitare i rischi. Meglio non fare da cavie adesso.estratto da CRYPTO-GRAM15 ottobre 2006Scritta da Bruce SchneierFondatore e CTO di Counterpane Internet Security, Inc.Edizione italiana curata da Communication Valley SpA