Введение
Подделка удостоверений личности — это процесс копирования и/или изменения удостоверений личности, выданных государственными органами, лицами, не имеющими на то полномочий, с целью ввести в заблуждение тех, кто проверяет эти документы для установления личности или статуса владельца. Этот термин также включает в себя получение удостоверений личности от уполномоченных органов путем предоставления ложных подтверждающих документов для создания желаемой личности. Удостоверения личности отличаются от других документов тем, что предназначены для использования исключительно их владельцем. В отличие от других документов, они могут использоваться как для ограничения, так и для расширения прав и возможностей владельца. К документам, которые подделываются таким образом, относятся водительские удостоверения (традиционно подделываемые или изменяемые в попытке скрыть факт того, что лицо, желающее приобрести алкоголь, не достигло установленного законом возраста); свидетельства о рождении и карты социального страхования (часто используемые в схемах кражи личных данных или для мошенничества в отношении государства); и паспорта (используемые для обхода ограничений на въезд в ту или иную страну). На начало 2010 года в глобальной базе данных Интерпола было зарегистрировано 11 миллионов украденных или утерянных паспортов. Такие поддельные документы могут использоваться для кражи личных данных, фальсификации возраста, незаконной иммиграции, организованной преступности и шпионажа.
Identity document forgery is the process by which identity documents issued by governing bodies are copied and/or modified by persons not authorized to create such documents or engage in such modifications, for the purpose of deceiving those who would view the documents about the identity or status of the bearer. The term also encompasses the activity of acquiring identity documents from legitimate bodies by falsifying the required supporting documentation in order to create the desired identity. Identity documents differ from other credentials in that they are intended to be usable by only the person holding the card. Unlike other credentials, they may be used to restrict the activities of the holder as well as to expand them. Documents that have been forged in this way include driver's licenses (historically forged or altered as an attempt to conceal the fact that persons desiring to purchase alcohol are under the legal drinking age); birth certificates and Social Security cards (likely used in identity theft schemes or to defraud the government); and passports (used to evade restrictions on entry into a particular country). At the beginning of 2010, there were 11 million stolen or lost passports listed in the global database of Interpol. Such falsified documents can be used for identity theft, age deception, illegal immigration, organized crime, and espionage.
Сценарии использования, методы подделки и контрмеры безопасности
Необходимо различать различные способы использования документа, удостоверяющего личность. В одних случаях поддельному удостоверению личности может потребоваться пройти лишь поверхностный контроль, например, предъявление пластиковой карты охраннику. В других – документ должен выдержать тщательную проверку обученного эксперта по документам, который может быть оснащен техническими средствами для проверки биометрических данных и считывания скрытых элементов защиты, встроенных в карту. Чтобы усложнить подделку, большинство современных документов, удостоверяющих личность, содержат множество защитных признаков, для воспроизведения которых требуется специализированное и дорогостоящее оборудование. Школьные удостоверения личности обычно подделать проще, поскольку они часто не имеют такого же уровня защиты, как удостоверения, выданные государственными органами. Поддельные удостоверения личности можно заказать в интернете, в качестве примеров можно привести национальное удостоверение личности Великобритании и временные права на управление мотоциклом. Это является правонарушением в соответствии с пунктом 1 Закона о подделке и фальсификации 1981 года. Существует несколько различных видов поддельных документов, таких как использование удостоверения личности другого лица, подлинного документа, который был изменен, удостоверения личности, которое не существует, и копия удостоверения личности, которая была изготовлена. На современных поддельных удостоверениях личности почти всегда присутствует фотография владельца, что является простой и эффективной формой биометрической идентификации. Однако подделка базовых удостоверений личности с фотографией в последние годы упростилась благодаря доступности недорогих принтеров высокого разрешения, сканеров и программного обеспечения для редактирования изображений. Простые поддельные удостоверения личности обычно изготавливаются с использованием струйного или лазерного принтера для печати копии документа, которая затем ламинируется, чтобы имитировать настоящее удостоверение личности. Большинство дизайнов создаются с помощью компьютерных программ, воспроизводящих отсканированные копии лицензий. Более сложные удостоверения личности теперь создаются путем печати на материале, называемом Teslin или Artisyn, который представляет собой материал, похожий на бумагу, но на самом деле является микропористой пластиковой пленкой. После нанесения бабочкообразных защитных элементов и голограмм карта пропускается через термоламинатор, что позволяет создать профессионально выглядящее удостоверение личности. Для повышения безопасности удостоверений личности используются различные технологии защитной печати. Например, многие современные документы содержат голограммы, которые трудно воспроизвести без дорогостоящего оборудования, которое обычно недоступно. Хотя точное воссоздание этих голограмм чрезвычайно сложно, использование смеси пигментов и основы может создать похожий блестящий многоцветный эффект, который может пройти поверхностный контроль. Другой формой защиты документов являются чернила, видимые в ультрафиолетовом свете. При проверке быстро станет ясно, что удостоверение личности поддельное: либо номер на удостоверении личности не зарегистрирован за владельцем, либо вообще не существует в базе данных. Онлайн-проверка также имеет то преимущество, что позволяет легко аннулировать утерянные или украденные документы. Использование цифровых подписей – еще один эффективный способ выявления подделок удостоверений личности. Удостоверение личности может содержать копию своих данных на интегральной схеме или штрих-коде, подписанную цифровой подписью эмитента документа. Цифровая подпись позволяет легко подтвердить подлинность удостоверения личности. Если проверяется цифровая подпись поддельного удостоверения личности, сразу станет очевидно, что удостоверение личности поддельное, поскольку либо цифровая копия данных владельца не соответствует данным, напечатанным на удостоверении личности, либо (возможно, измененная) копия данных удостоверения личности не подписана эмитентом документа. Эффективность этой функции безопасности зависит от того, сохраняет ли эмитент документа в секрете закрытый ключ, используемый для подписи удостоверений личности, а также от надежности криптографического алгоритма, используемого для цифровой подписи удостоверения личности. Многие современные документы теперь содержат тот или иной вид штрих-кода. Например, многие водительские удостоверения в США содержат двухмерный код в формате PDF417, который содержит ту же информацию, что и на лицевой стороне удостоверения. Штрих-коды позволяют быстро проверять подлинность документов для приложений с низким уровнем безопасности и могут потенциально содержать дополнительную информацию, которая может быть использована для проверки других данных на карте.
Системные атаки
Сочетание нескольких средств высокой защиты, биометрических данных и хорошо обученных экспертов по документам с технической поддержкой может быть весьма эффективным для предотвращения простоты изготовления поддельных документов. Вместо приобретения дорогостоящего специализированного оборудования, необходимого для создания подделок, может оказаться более экономичным изготовить "подлинную подделку" – легитимный документ, содержащий ложную информацию. Один из способов достижения этого – предоставление органу, выдающему документы, ложных данных, которые затем будут заверены при выдаче нового документа. Таким образом, ложные личности и учетные данные могут быть постепенно созданы и легализованы. Другой, более простой способ получения ложных документов – подкуп или запугивание должностных лиц, участвующих в процессе выдачи документов. Это также может быть объединено с вышеупомянутым методом постепенной легализации для осуществления сложных атак. Борьба с коррупцией в процессе выдачи документов затруднена, поскольку с ростом ценности документа возрастают и экономические стимулы для коррупции. Это особенно актуально для поддельных удостоверений личности, объединяющих множество функций в одном документе, а также для документов, выпускаемых в больших объемах, что требует наличия полномочий на выдачу у тысяч людей, создавая тем самым более длинную цепочку потенциально уязвимых лиц. Обнаружение "подлинной подделки" также представляет собой сложную задачу, поскольку такой документ является легитимным и пройдет все проверки на подлинность. Для выявления таких подделок необходимо проводить проверку личности предъявителя документа для подтверждения достоверности содержащейся в нем информации.