No importa de dónde seas, es probable que cuando viajes, el documento que lleves contenga un pequeño dispositivo llamado chip RFID. ¿Pero alguna vez te has preguntado qué son estas etiquetas RFID?
La presencia de ese símbolo reconocido internacionalmente en el frente de nuestras identificaciones de viaje puede hacernos sentir más seguros, pero los chips RFID siguen siendo un misterio para muchos. Cuando viajamos, todo lo que vemos es que el personal de seguridad toma el documento, lo inspecciona visualmente y/o usando un dispositivo especial, luego lo devuelve. Pero ¿cómo supieron que la identificación era genuina? ¿Cómo ven los datos RFID? Y, lo más importante, ¿qué hay exactamente en un chip RFID?
En este artículo, profundizaremos en los chips RFID para ver cómo funcionan, qué contienen y cómo están relacionados con la seguridad de nuestros viajes.
¿Qué es RFID?
Para comprender mejor la importancia de los chips RFID y cómo pueden gestionar tanta información, primero debemos profundizar en algunos detalles técnicos. Si bien el concepto de la tecnología RFID existe desde el final de la Segunda Guerra Mundial, la identificación por radiofrecuencia (RFID) se hizo realidad en 1973 cuando Mario W. Cardullo patentó la tecnología en Estados Unidos. Desde entonces, las RFID han mejorado gradualmente, adquiriendo la capacidad de emitir señales de ultraalta frecuencia (UHF).
Sin embargo, la tecnología básica se ha mantenido igual. Incluso hoy en día, las etiquetas RFID se componen de los siguientes elementos:
- Un microchip que contiene información que los lectores RFID pueden interpretar
- Una antena para la etiqueta que envía y recibe señales (ondas de radio)
- Un sustrato que mantiene unidos todos los componentes.
En cuanto a los tipos de etiquetas RFID, existe una clara distinción entre etiquetas RFID activas y pasivas. Mientras que las etiquetas RFID activas tienen una batería integrada y transmiten periódicamente su señal de identificación, sus contrapartes pasivas utilizan la energía de radio transmitida por el lector RFID para su lectura. Debido a que las etiquetas pasivas son más pequeñas y más baratas de producir, los documentos de viaje, como los pasaportes, las utilizan exclusivamente para almacenar datos de los viajeros.
Hablando de datos, también podemos distinguir las etiquetas RFID según cómo se almacenan en ellas. En este sentido, hay etiquetas de solo lectura o de lectura/escritura. Con estas últimas, se puede modificar parte o toda la información almacenada en el chip RFID, mientras que las etiquetas de solo lectura contienen datos quemados permanentemente en ellas. En el caso de las identificaciones de viaje, las etiquetas RFID incorporadas son exclusivamente de solo lectura debido a la sensibilidad de los datos que deben almacenar.
Grupos de Datos: El núcleo de las fichas RFID
Al igual que sucede con el tamaño de los documentos de viaje y lo que deben contener desde un punto de vista visual, las fichas RFID y su contenido también están estrictamente regulados por el Documento 9303 de la Organización de Aviación Civil Internacional, o ICAO. En ese sentido, la OACI determina los llamados grupos de datos (DG) que describen de qué se tratan y si son obligatorios o no.
Hay un total de 16 grupos de datos, categorizados de la siguiente manera:
- DG1: Detalles registrados en el MRZ
- DG2-7: Función(es) de identificación codificadas y mostradas
- DG8-10: Función(es) de seguridad codificadas
- DG11-16: Miscelánea
Examinemos más de cerca estos grupos de datos para ver de qué están compuestos y cómo están relacionados con la seguridad de la identificación de viaje.
DG1: Datos del MRZ
Ya hemos hablado en detalle sobre qué es el MRZ y su contenido en el artículo anterior de nuestra serie. Sin embargo, para los recién llegados, proporcionemos un breve resumen: el MRZ, o zona legible por máquina, es una zona específica en los pasaportes y otros documentos de identificación de viaje que contiene la información disponible visualmente del documento en un formato legible por máquina.
Lo mismo se refleja en el DG1 de los chips RFID de los documentos de viaje, que contiene la siguiente información vital:
- Tipo de documento
- Estado / organización emisora
- Nombre, nacionalidad, fecha de nacimiento y sexo del titular
- Número del documento, dígito de control, fecha de vencimiento / validez
- Un dígito de control compuesto
- Número del documento, dígito de control, fecha de vencimiento / validez
- Datos opcionales con sus respectivos dígitos de control.
Cabe añadir que, si bien es el estado emisor o el fabricante quien decide qué debe incluir un documento de viaje, el contenido de la DG1 dentro de un chip RFID, incluso el formato de los datos, está estrictamente regulado y debe incluir todo lo mencionado anteriormente. Esto se debe a que los datos de la ZLM y la DG1 de la etiqueta RFID deben coincidir. Esto garantiza que la información de la ZLM y del chip pueda verificarse cuando el documento de viaje se encuentre en el rango de lectura de un escáner de identificación como Combo Scan.
DG2 - DG7: Identificadores Codificados y Visualizados
En términos de seguridad de documentos de identidad, en una chip RFID se encuentra un identificador codificado para fortalecer la seguridad general del ID. Es importante destacar que los identificadores codificados están en un formato que solo puede ser decodificado por dispositivos especiales como lectores de etiquetas RFID o escáneres de ID. La mayor fortaleza de los identificadores codificados es que se aplican a las características más únicas que se encuentran en las personas: el rostro, las huellas dactilares y los ojos.
Por este motivo, DG2, un elemento obligatorio en todas las etiquetas RFID de documentos de viaje, contiene datos relacionados con la similitud facial del titular del documento, como la presencia de gafas y bigotes, el color del cabello y muchos otros. DG3 y DG4 se utilizan para almacenar datos de identificación únicos sobre las huellas dactilares y las irises, respectivamente.
Sin embargo, a diferencia de la codificación facial, contar con las DG3 y DG4 es totalmente opcional para los emisores de documentos de viaje. Por ello, por ejemplo, en los países de la UE y la AELC, se exige que la huella dactilar figure en el chip, mientras que en Estados Unidos solo se exige almacenar el retrato codificado y visible del viajero en las etiquetas RFID.
Las reglas para los identificadores visualizados son un poco más simples: DG5 en el chip está reservado para el retrato visualizado, mientras que DG7 es para la firma o el signo usual. Ambos deben coincidir exactamente con su zona de inspección visual (VIZ). DG6 generalmente se deja vacío y se reserva para un uso futuro a decidir por el proveedor.
DG8 - DG10: Características de seguridad codificadas
Estos grupos de datos, que rara vez se utilizan debido a que son totalmente opcionales, están reservados para la autenticación de características de seguridad que hacen que un documento de viaje sea único y resistente al fraude. Lo que se puede confirmar con estos grupos de datos es lo siguiente:
- DG8: característica(s) de los datos, cómo se manejan los datos con respecto, por ejemplo, al aspecto, en el documento
- DG9: característica(s) estructural(es), cómo están estructurados los datos dentro del documento
- DG10: característica(s) de sustancia, que se utiliza para confirmar los materiales y elementos (de seguridad) utilizados para crear una identificación de viaje específica.
DG11 - DG16: Datos RFID diversos
Como mencionamos anteriormente, los únicos grupos de datos que deben estar presentes en un documento de viaje son DG1 y DG2 - MRZ y la codificación facial. Esto significa que incluir cualquier cosa más allá de DG4, pero especialmente DG11, depende completamente del emisor. Sin embargo, dado que la información diversa puede estar incluida en las etiquetas RFID, es mejor hacerles un guiño aquí también.
- DG11: detalles personales adicionales, incluido el nombre completo del titular del documento escrito en caracteres Unicode nacionales, su/otros nombres, número personal, dirección, números de teléfono, o incluso más datos personales como profesión, título y un resumen
- DG12: detalles adicionales del documento, como la autoridad emisora, la fecha de emisión, otras personas incluidas en el MRZ, requisitos fiscales/salida, y la imagen delantera y trasera del MRZ
- DG13: datos específicos del país emisor
- DG14: opciones de seguridad
- DG15: información sobre la clave pública de autenticación activa
- DG16: personas a notificar con su nombre y detalles de contacto.
La importancia de los grupos de datos en la seguridad de la identificación
Con cada año que pasa, la seguridad del pasaporte mejora. La introducción de la estandarización en lo que respecta a los datos VIZ y MRZ ya fue un paso significativo hacia la creación de documentos de viaje resistentes al fraude, pero la adición de etiquetas RFID a estas identificaciones redujo aún más las posibilidades de que fueran copiadas o modificadas por los criminales.
Estos chips son principalmente de solo lectura. Los lectores, encargados de extraer información de los chips RFID y visualizarla, pueden revelar si el documento ha sido manipulado. Con las licencias necesarias de cada país, que indican a los validadores de identidad qué grupos de datos se rellenan, un escáner de pasaportes avanzado como Osmond puede realizar la verificación en un abrir y cerrar de ojos.
Sin embargo, cabe destacar que la presencia de una chip RFID y al menos DG1 y DG2 no garantiza una seguridad perfecta para los documentos de viaje. Los elementos visuales pueden ser modificados, e incluso las etiquetas RFID pueden ser víctimas de formas sofisticadas de manipulación, como la clonación de la chip. Sin embargo, los fabricantes de chips RFID y los emisores de ID de viaje están preparados para esto, por lo que se han añadido elementos de seguridad adicionales a las etiquetas RFID. Este es el tema de nuestro próximo artículo en la serie.
¿Tiene alguna pregunta o consulta? Estamos aquí para ayudarle en cada paso del proceso.
