Sisseehitatud NFC
NFC-ga iPhone'is või Android-seadmes hoidke dokumenti vastu seadet ja paigal, kuni lugemine lõpeb.
evID · ALBeID OÜ
Lugege dokumenti. Vaadake tõendeid.
evID loeb elektroonilise passi või isikutunnistuse kiipi ja selgitab, mida see kiip suudab tõendada oma andmete päritolu ja tervikluse kohta. See näitab näokujutist ja isikuandmete välju, et saaksite neid võrrelda dokumendi ja selle esitajaga.
Elektroonilised kontrollid toetavad teie otsust, kuid ei asenda seda: evID ei võrdle nägusid ega tõenda, kes inimene on.
Lühidalt
- Loeb
- ICAO Doc 9303 nõuetele vastavaid elektroonilisi passe ja isikutunnistusi (eMRTD)
- Platvormid
- iPhone ja iPad (iOS ja iPadOS 18 või uuem), Apple siliconiga Mac (macOS 15 või uuem) ja Android
- Lugejad
- Sisseehitatud NFC, USB-kiipkaardilugeja või teine evID-ga seade abistajana
- Konto
- Pole vaja
- Dokumendi andmed
- Töödeldakse seadmes, neid ei laadita kunagi üles ega salvestata ajalukku
- Keeled
- Inglise ja albaania keel sisse ehitatud; saksa, prantsuse, itaalia ja kreeka keel allkirjastatud allalaadimistena
- Avaldaja
- ALBeID OÜ, Eesti
Mida evID aitab kindlaks teha
Elektroonilise reisidokumendi kiip salvestab omaniku isikuandmed ja näokujutise. Väljaandev asutus allkirjastab turvaobjekti, mis neid andmeid kirjeldab.
evID kontrollib kolme asja eraldi: kas kiibilt loetud andmed vastavad sellele allkirjale, kas allkirjastaja viib tagasi teie usaldatava väljaandva asutuseni ja kas kiip ise suudab värske privaatvõtme vastusega tõendada, et see on originaal. Seejärel selgitab see, kas dokument ja selle sertifikaadid kehtivad praegu ning mida ei õnnestunud kontrollida.
Inimest näokujutise ja trükitud dokumendiga võrdlete endiselt teie. Ehtne kiip ei tuvasta inimest, kes seda käes hoiab.
Kolm viisi lugeda
Skannige kaameraga masinloetav tsoon (MRZ) või sisestage dokumendi number, sünniaeg ja kehtivuse lõppkuupäev. Dokumenti, mis seda toetab, saab avada ka kaardi juurdepääsunumbriga (CAN). Seejärel valige lugeja.
USB-kiipkaardilugeja
Ühendage lugeja, mida teie seadme operatsioonisüsteem toetab, ja valige evID-s selle liides. Loetletakse kõik süsteemi pakutavad liidesed, nii kontaktsed, kontaktivabad kui ka SAM. ACS ACR1251 kontaktivaba (PICC) liides on see, mida oleme füüsiliselt testinud.
Teine seade abistajana
iPad, Mac või NFC-ta telefon saab kasutada teise evID-ga seadme lugejat. Seadmed seotakse ühekordse QR-koodiga ja need ühenduvad otse krüpteeritud Bluetoothi kaudu, ilma internetita.
evID kasutab tugevaimat juurdepääsuprotokolli, mida dokument pakub, esmalt PACE-i ja seejärel BAC-i. Kui pikk lugemine katkeb, ühendub see turvalistes piirides automaatselt uuesti ja annab teada, kui on vaja teie tegevust. Lugemine samm-sammult →
Tulemuse kolm vaadet
Igaüks vastab erinevale küsimusele, praktilisest rangelt tehniliseni. Kõik kolm kasutavad sama lugemise samu tõendeid.
Electronic identity („Elektrooniline identiteet“)
Suur kärpimata näokujutis, isikuandmete väljad ja tõendite lühikokkuvõte koos märkidega, mis näitavad, millised väljad on puutumata ja oma väljaandjaga seotud.
Findings explained („Leidude selgitus“)
Ainult erandid: leitud probleemid, puuduvad tõendid, mida igaüks neist praktikas tähendab ja mida saate ette võtta.
Standards assessment („Standarditele vastavuse hindamine“)
Toetatud tehnilised kontrollid ICAO ja BSI spetsifikatsioonide alusel, igaüks oma algse tulemuse, sisendite ja selgitusega, tehnikutele ja kõigile, kes tahavad teada põhjuseid.
Mida edukas kontroll tõendab ja mida mitte
| Kontroll | Edukas kontroll toetab | See ei tõenda |
|---|---|---|
| Andmete terviklus | Kiibilt loetud andmed vastavad kontrollitud allkirjastatud räsiloendile | Kes need välja andis või et kiip on originaal |
| Väljaandjaga sidumine | Allkirjastaja viib tagasi teie aktsepteeritud väljaandva asutuseni, selle piirangute raames | Et dokument on täna aktsepteeritav või kes seda esitab |
| Kiibi ehtsus | Värske privaatvõtme tõend on kontrollitud ja selle võti on seotud väljaandja autenditud andmetega | Kus kiip asub, kõiki riistvara turvaomadusi ega esitaja nägu |
Puuduvat tõendit ei loeta kunagi läbituks. Aegumist, sertifikaatide kehtivust, tühistamist ja kontrolliallikate värskust näidatakse allkirjade matemaatikast eraldi: aegunud sertifikaat ei muuda kehtivat allkirja võltsinguks ja kehtiv allkiri ei muuda aegunud dokumenti aktsepteeritavaks. Kiibi avamine BAC-i või PACE-iga on juurdepääs, mitte ehtsuse tõend. Kui dokumenti saab lugeda ainult krüpteerimata, ütleb tulemus seda.
Rakenduse sees
Kuvad evID-st iPhone'is, inglise keeles. Need näitavad rakenduse juhtelemente ega sisalda ühegi dokumendiomaniku andmeid.
Tõendid: praktilisest kokkuvõttest üksikasjalike kontrollideni. 
Standarditele vastavuse hindamine: ulatus ja piirid kohe alguses. 
Keeled: suurus on näha enne iga allalaadimist.
Teie kontrolliallikad
Kiip kannab oma andmeid ja allkirjastamise sertifikaati, kuid selle päritolu kontrollimiseks on vaja väljaandva asutuse kohta sõltumatut viidet. Muidu võiks igaüks allkirjastada väljamõeldud andmeid oma võtmega. evID kasutab selleks avalikku materjali: riiklike allkirjastamise sertifitseerimiskeskuste sertifikaate (CSCA), põhiloendeid, dokumendi allkirjastajate sertifikaate ja tühistusnimekirju. Ükski neist ei sisalda kellegi isikuandmeid.
Jaotises About („Teave“) → Trust sources („Usaldusallikad“) näitab evID enne allalaadimist, milleks see on ja kui suur see on. Allalaadimisega nõustumine ei tähenda selle avaldaja usaldamist: allikad vaatate üle ja aktiveerite ise ning võite valida teisi pakkujaid. Kinnitatud allikad jäävad seadmesse, nii et allkirju saab kontrollida ka ilma internetita.
Teie kell
Sertifikaatidel, väljaannetel ja dokumentidel on kõigil kehtivusajad, seega märgib iga tulemus, millal seda hinnati ja millist kella kasutati. Valite ühe korra: oma seadme kella või Netnodi autenditud aja, mida kaitseb Network Time Security (NTS).
Kui autenditud aeg pole saadaval, näiteks ilma internetita, jätkub lugemine ootamata ja tulemus märgib, et kasutati seadme kella. evID ei muuda kunagi teie süsteemikella. Valikut saate igal ajal muuta jaotises About („Teave“) → Evaluation time („Hindamise aeg“).
Privaatsus juba disainis
evID ei vaja kontot. Dokumendi andmeid, näokujutist, juurdepääsuvõtit ja kaamerapilte töödeldakse seadme mälus ning neid ei laadita kunagi üles ALBeID OÜ-le. Loetud dokumentidest ei salvestata ajalugu: Read another document („Loe teist dokumenti“) kustutab lugemise ja rakenduse sulgemine lõpetab selle. evID ei sisalda kolmandate osapoolte reklaami, analüütikat ega jälgimist.
Internetti kasutab see ainult avalike failide, näiteks kontrolliallikate, keelepakettide ja väljalaskemärkmete allalaadimiseks ning teie loal aja kontrollimiseks Netnodiga. evID privaatsuspoliitika kirjeldab iga ühendust ja seda, mida seadmes hoitakse.
Tehnikutele
- Range hindamine. Elektrooniline profiil
eu.albeid.evid.electronic.1määratleb BSI ja ICAO spetsifikatsioonidel põhineva 72 kontrolli, hoides nähtaval iga algse tulemuse, sisendi ja sõltuvuse. See on kindel valik, mitte osakaal kõigist BSI nõuetest. - Tehniline aruanne. ZIP-eksport BSI XML-aruandega, mida kontrollitakse seadmes fikseeritud skeemi vastu, ja katvusfailiga, mis selgitab iga kontrolli. See ei sisalda omaniku andmeid, näopilte, juurdepääsuvõtmeid ega kiibi tooreid andmeid.
- Protokollid. PACE, BAC, Active Authentication, Chip Authentication ja PACE-CAM koos allkirjade, räside, väljaandja ja tühistamise kontrollidega teie aktsepteeritud allikate alusel.
- Terminali volitused. Valikulised, väljaandja volitatud integratsioonide jaoks. Rakendusega ei kaasne päris väljaandjate volitusi.
Mis evID ei ole
evID on sõltumatu tööriist ja õppevahend. See ei ole riiklik identiteediteenus ega BSI sertifitseeritud kontrollijaam. See ei tee näotuvastust ega elususe tuvastamist ning ei kontrolli dokumendi füüsilisi turvaelemente. See ei loe sõrmejälgi (DG3) ega iirisekujutisi (DG4). Ühilduvus konkreetse dokumendiga, saadaolevad kiibitõendid ja kontrolliallikate katvus on erinevad ning evID näitab neid piire, mitte ei varja neid.
Abi ja kontakt
evID kasutajatoe leht selgitab, kuidas lugemist ette valmistada, lugejat valida, katkenud lugemist jätkata ja tulemusi mõista. Tootetoe saamiseks kirjutage aadressil a.vrushi@albeid.eu. Ärge kunagi saatke dokumendinumbreid, MRZ- ega CAN-koode, näokujutisi ega muid isikuandmeid.
Kuidas evID andmeid käsitleb: evID privaatsuspoliitika. Kuidas ALBeID OÜ e-kirju ja serverilogisid käsitleb: ettevõtte privaatsuspoliitika.