Hükümetler Neden Pasaport, Banka Kartı ve Kimlikte Güvenli Çipler

Temel içgörüler

Pasaport, kredi kartı ve ulusal kimliklerde bulunan müdahaleye dayanıklı güvenli çipler, manyetik şeritler ve kâğıt belgelerdeki yaygın dolandırıcılık ve sahteciliği önlemek için devletler ve finans kuruluşları tarafından benimsendi. Bu çipler, özel kriptografik anahtarları güvenli şekilde saklayarak kimlik kopyalama ve sahteciliği ekonomik ve teknik açıdan imkânsız hâle getiriyor. Aynı mantık, kripto para donanım cüzdanlarının güvenliğinde de geçerli. Milyarlarca resmi belgeyi koruyan bu yüksek standartlar, artık dijital varlıkları da donanım cüzdanlarında koruyor.

Hem pasaportunuzda hem de kredi kartınızda çip bulunur. Devlet tarafından verilen bir kimliğiniz varsa, muhtemelen onda da vardır. Kartınızı ödeme terminaline dokundurduğunuzda veya pasaportunuzu sınırda tarattığınızda, işlemin güvenilir olmasını sağlayan kriptografik işlemleri bir güvenli çip gerçekleştirir.

Devletler ve finans kuruluşları, yirmi yılı aşkın süredir güvenli çipleri büyük ölçekte kullanıyor. Bu karara tesadüfen varmadılar ve alışkanlıktan dolayı da sürdürmediler. 

Alternatifleri kapsamlı şekilde değerlendirdikten sonra, güvenli çiplerin çok özgül bir soruna en pratik çözüm olduğuna karar verdiler: Bir sırrı, onu ele geçirmek isteyebilecek kişilerin elinde ömrü boyunca kalacak fiziksel bir nesnede nasıl koruyabilirsiniz?

Güvenli Çiplerin Çözdüğü Temel Sorunlar

Güvenli çiplerin pasaport ve kredi kartlarında neden kullanıldığını anlamak için, öncesinde neler yaşandığını ve hangi saldırıların devletler ile bankalara gerçek anlamda maliyet yarattığını bilmek gerekir.

Çipten Önce Kredi Kartı Dolandırıcılığı

1990’lar ve 2000’lerde EMV çipli kartlar yaygınlaşmadan önce, kredi ve banka kartlarında veriler manyetik şeritlerde saklanıyordu. Bu şerit, kart numarası, son kullanma tarihi ve hizmet kodunu içerirdi. Herhangi bir manyetik şerit okuyucu — hatta suçluların ATM ve ödeme terminallerine taktığı ucuz, taşınabilir kopyalama cihazları — bu verileri okuyabiliyordu.
 

Kart kopyalama, endüstriyel ölçekte büyük bir dolandırıcılık problemiydi. Organize suç grupları, tüm ülkelere yayılan kopyalama ağları kurdu. Çalınan veriler kolayca boş kartlara aktarılabiliyordu. Bu kartlar, manyetik şeritli işlemleri kabul eden her yerde kullanılabiliyordu. Dolandırıcılık kolayca yayılıyordu çünkü manyetik şeridi kopyalamanın neredeyse hiçbir maliyeti yoktu ve teknik bilgi gerektirmiyordu.

Banka sektörünün sorunu, dolandırıcılığın ucuz ve kolay olması, savunmaların ölçeklenememesi ve toplam zararların devasa boyutlara ulaşmasıydı. 2000’li yılların başında, kart dolandırıcılığı küresel bankacılık sektörüne yılda milyarlarca dolara mal oluyordu.
 

Biyometrik Çiplerden Önce Pasaport Sahteciliği

Kâğıt pasaportlarda da benzer bir yapısal sorun vardı. Doğru ekipmana sahip yetenekli bir sahteci, ikna edici bir sahte pasaport üretebiliyordu. Fiziksel güvenlik özelliklerini geliştirmek yardımcı olsa da, bu bir silahlanma yarışına dönüştü: Devletlerin eklediği her yeni özellik, yeterli kaynağa ve motivasyona sahip suç örgütleri tarafından zamanla taklit edildi.

Daha büyük sorun ise, sınır görevlilerinin bir pasaportun gerçekliğini görsel incelemeden öteye geçerek doğrulama imkânının olmamasıydı. Belgenin gerçek olduğuna dair kriptografik bir kanıt yoktu.

Özel Kriptografik Anahtar

Güvenli çipler, kopyalanamayan bir şey ekleyerek her iki sorunu da çözdü: Müdahaleye dayanıklı donanımda saklanan, işlemleri imzalamak veya belgeyi doğrulamak için kullanılan özel bir kriptografik anahtar.

Kopyalanan bir manyetik şerit, orijinaliyle tamamen aynıdır; ödeme terminalinin aradaki farkı anlaması mümkün değildir. Ancak, kopyalanmış bir EMV çipli işlem başarısız olur çünkü yalnızca gerçek çipin üretebileceği bir kriptografik imza gerektirir. Anahtarı çipten çıkarmak ve kopyalamak için kart okuyucu değil, laboratuvar gerekir.

Sahte bir kâğıt pasaport, gerçeğiyle tıpatıp aynı görünebilir. Ancak sahte bir ePasaport, sınırda başarısız olur çünkü çipin biyometrik veriler üzerindeki dijital imzası, devletin kendi imzalama anahtarıyla oluşturulmuştur ve bu imza kriptografik olarak doğrulanabilir. 

Doğrulamadan geçen bir sahte üretmek için imzalama zincirini kırmak gerekir ki, bu da sadece güvenlik özelliklerini taklit etmekten çok daha zorlu ve farklı bir problemdir.

Neden Güvenli Çipler Tercih Edildi?

Güvenli çiplerin yaygın olarak kullanılmasına dair karar, ekonomik ve siyasi gerekçelerle alındı. Devletler ve bankalar, yüz milyonlarca kart ve belgenin dönüşüm maliyetini, uğradıkları dolandırıcılık zararlarıyla karşılaştırmak zorundaydı. 

Ayrıca, sıradan insanların elinde, marketlerden uzak sınır kapılarına kadar farklı ortamlarda, birkaç dolara üretilen cihazlarda güvenilir şekilde çalışacak bir teknoloji seçilmeliydi.

Pasaport, ulusal kimlik ve bankacılık altyapısında kullanılan güvenli çipler, CC EAL5+ veya EAL6+ sertifikasına sahiptir; bu standart, bu seride daha önce de ele alındı.

Devletler, bu sertifika seviyelerini zorunlu tuttu çünkü değerlendirme süreci, çipin o dönemde bilinen en gelişmiş gizli olmayan saldırı tekniklerine karşı dayanıklı olduğuna dair bağımsız kanıt sunar.

Pratikte bu, çipi kırmanın ya gizli devlet imkânları gerektirdiği ya da aylar süren, makalelerle sonuçlanan ve dünyada çok az sayıda kişi tarafından yapılan akademik araştırma düzeyinde yatırım gerektirdiği anlamına gelir. Bunların hiçbiri, pasaport veya kart sahiplerinin genel nüfusuna yönelik ölçeklenebilir bir saldırı değildir.

Aynı Mantık Cüzdanınız İçin de Geçerli

Devlet belgelerinin güvenliği ile donanım cüzdanlarının güvenliği arasındaki paralellik, ilk bakışta göründüğünden daha yakındır. Sorunlar yapısal olarak aynıdır.

Devlet, bir pasaport verirken vatandaşlarının 10 yıl boyunca taşıyacağı, sınır kapılarında incelenecek ve bazen kaybolacak veya çalınacak fiziksel bir nesnede kriptografik bir kimlik bilgisini korumak zorundadır. Vatandaş bir güvenlik uzmanı değildir. Kimlik bilgisinin, taşıyan kişiden herhangi bir aktif güvenlik davranışı gerektirmeden korunması gerekir.

Bir donanım cüzdanı kullanıcısı, düzenli olarak kullanılacak, taşınabilecek ve bazen kaybolacak veya çalınacak bir cihazda özel anahtarını korumalıdır. Kullanıcı güvenlik uzmanı olmayabilir. Anahtar, uzaktan saldırganlara, fırsatçı hırsızlara ve cihazı bulan veya çalan herkese karşı korunmalıdır.

Her iki durumda da güvenli çipin görevi aynıdır: Korunan sırrı elde etmenin maliyetini, gerçekçi tehdit grupları için ekonomik olarak mantıksız hâle getirmek. Her ikisinde de aynı üreticilerin sertifikalı çipleri kullanılır ve aynı fiziksel güvenlik mimarisi geçerlidir. Devletin bu teknolojiye güvenmesinin gerekçesi, doğrudan kripto kullanıcıları için de geçerlidir.