evID · nga ALBeID OÜ

Lexoni dokumentin. Shihni provat.

evID lexon çipin e një pasaporte ose karte identiteti elektronike dhe shpjegon çfarë mund të provojë ai çip për origjinën dhe integritetin e të dhënave të tij. Shfaq portretin dhe fushat e identitetit që t'i krahasoni me dokumentin dhe me personin që e paraqet.

Kontrollet elektronike e mbështetin gjykimin tuaj. Nuk e zëvendësojnë: evID nuk krahason fytyra dhe nuk vërteton se kush është një person.

Filloni me evID Politika e privatësisë

Ekrani i mirëseardhjes së evID në iPad, me pesë hapa: përgatitja e leximit, leximi i çipit, kuptimi i rezultatit, ngritja e burimeve të besimit dhe privatësia juaj. — Udhëzuesi i mirëseardhjes në iPad (në anglisht).

Me një vështrim

Lexon: Pasaporta dhe karta identiteti elektronike që ndjekin ICAO Doc 9303 (eMRTD)
Platformat: iPhone dhe iPad (iOS dhe iPadOS 18 ose më i ri), Mac me Apple silicon (macOS 15 ose më i ri) dhe Android
Lexuesit: NFC i integruar, një lexues kartash inteligjente USB, ose një pajisje tjetër me evID si ndihmëse
Llogaria: Nuk nevojitet
Të dhënat e dokumentit: Përpunohen në pajisje, nuk ngarkohen kurrë, pa historik të ruajtur
Gjuhët: Anglishtja dhe shqipja të përfshira; gjermanishtja, frëngjishtja, italishtja dhe greqishtja si shkarkime të nënshkruara
Botuesi: ALBeID OÜ, Estoni

Çfarë ju ndihmon të përcaktoni evID

Çipi i një dokumenti udhëtimi elektronik ruan të dhënat e identitetit dhe portretin e mbajtësit. Autoriteti lëshues nënshkruan një objekt sigurie që i përshkruan këto të dhëna.

evID kontrollon tri gjëra veç e veç: nëse të dhënat e lexuara nga çipi përputhen me atë nënshkrim, nëse nënshkruesi të çon te një autoritet lëshues të cilit i besoni, dhe nëse vetë çipi mund të provojë, me një përgjigje të re me çelës privat, se është origjinali. Pastaj shpjegon nëse dokumenti dhe certifikatat e tij janë aktualisht të vlefshme, dhe çfarë nuk mund të kontrollohej.

Personin me portretin dhe me dokumentin e shtypur e krahasoni ende ju. Një çip origjinal nuk e identifikon personin që e mban.

Tri mënyra për të lexuar

Skanoni me kamerë zonën e lexueshme nga makina (MRZ), ose shkruani numrin e dokumentit, datën e lindjes dhe datën e skadimit. Një dokument që e mbështet mund të hapet edhe me numrin e aksesit të kartës (CAN). Pastaj zgjidhni një lexues.

NFC i integruar

Në një iPhone ose në një pajisje Android me NFC, mbajeni dokumentin pranë pajisjes dhe pa lëvizur derisa të përfundojë leximi.

Lexues kartash inteligjente USB

Lidhni një lexues që mbështetet nga sistemi operativ i pajisjes suaj dhe zgjidhni ndërfaqen e tij në evID. Renditen të gjitha ndërfaqet që ofron sistemi, me kontakt, pa kontakt dhe SAM. Ndërfaqja pa kontakt (PICC) e ACS ACR1251 është ajo që kemi testuar fizikisht.

Një pajisje tjetër si ndihmëse

Një iPad, një Mac ose një telefon pa NFC mund të përdorë lexuesin e një pajisjeje tjetër me evID. Të dyja çiftohen me një kod QR njëpërdorimësh dhe lidhen drejtpërdrejt përmes Bluetooth të enkriptuar, pa internet.

evID përdor protokollin më të fortë të aksesit që ofron dokumenti, fillimisht PACE dhe pastaj BAC. Nëse një lexim i gjatë ndërpritet, rilidhet automatikisht brenda kufijve të sigurt dhe ju tregon kur nevojitet veprimi juaj. Leximi hap pas hapi →

Tri pamje të rezultatit

Secila i përgjigjet një pyetjeje tjetër, nga ajo praktike te ajo rreptësisht teknike. Të tria përdorin të njëjtat prova nga i njëjti lexim.

Identiteti elektronik

Portreti i madh dhe i paprerë, fushat e identitetit dhe një përmbledhje e shkurtër e provave, me shenja që tregojnë cilat fusha janë të paprekura dhe që i atribuohen lëshuesit të tyre.

Shpjegimi i gjetjeve

Vetëm përjashtimet: problemet e gjetura, provat që mungojnë, çfarë do të thotë secila në praktikë dhe çfarë mund të bëni.

Vlerësimi sipas standardeve

Kontrollet teknike të mbështetura sipas specifikimeve të ICAO-s dhe BSI-së, secili me rezultatin origjinal, të dhënat hyrëse dhe shpjegimin e tij, për teknikët dhe këdo që do të dijë arsyet në thellësi.

Çfarë provon një kontroll i suksesshëm dhe çfarë jo

Kontrolli	Një kontroll i suksesshëm mbështet	Nuk provon
Integriteti i të dhënave	Të dhënat e lexuara nga çipi përputhen me listën e verifikuar të nënshkruar të hash-eve	Kush i lëshoi, apo që çipi është origjinali
Atribuimi te lëshuesi	Nënshkruesi të çon te një autoritet lëshues që keni pranuar, brenda kufizimeve të tij	Që dokumenti është i pranueshëm sot, apo kush po e paraqet
Origjinaliteti i çipit	Një provë e re me çelës privat verifikohet dhe çelësi i saj lidhet me të dhëna të autentikuara nga lëshuesi	Ku ndodhet çipi, çdo veti sigurie të harduerit, apo fytyrën e personit që e paraqet

Provat që mungojnë nuk llogariten kurrë si kalim. Skadimi, vlefshmëria e certifikatave, revokimi dhe sa të përditësuara janë burimet e verifikimit tregohen veçmas nga matematika e nënshkrimeve: një certifikatë e skaduar nuk e kthen një nënshkrim të vlefshëm në falsifikim, dhe një nënshkrim i vlefshëm nuk e bën të pranueshëm një dokument të skaduar. Hapja e çipit me BAC ose PACE është akses, jo provë origjinaliteti. Nëse një dokument mund të lexohet vetëm pa enkriptim, rezultati e thotë.

Brenda aplikacionit

Ekrane nga evID në iPhone, në anglisht. Tregojnë kontrollet e aplikacionit dhe nuk përmbajnë të dhëna të asnjë mbajtësi dokumenti.

Provat: nga përmbledhja praktike te kontrollet e hollësishme.
Vlerësimi sipas standardeve: fusha dhe kufijtë të deklaruara që në fillim.
Gjuhët: madhësia tregohet para çdo shkarkimi.

Burimet tuaja të verifikimit

Një çip mbart të dhënat e tij dhe një certifikatë nënshkrimi, por për të kontrolluar nga vjen nevojitet një referencë e pavarur për autoritetin lëshues. Përndryshe kushdo mund të nënshkruante të dhëna të sajuara me një çelës të vetin. evID përdor për këtë material publik: certifikatat shtetërore të nënshkrimit (CSCA), listat kryesore, certifikatat e nënshkruesve të dokumenteve dhe listat e revokimit. Asnjëra prej tyre nuk përmban të dhëna personale të askujt.

Te Rreth aplikacionit → Burimet e besimit, evID tregon për çfarë shërben një shkarkim dhe sa i madh është para se të shkarkohet çfarëdo. Pëlqimi për një shkarkim nuk është njësoj me besimin te botuesi i tij: burimet i shqyrtoni dhe i aktivizoni vetë, dhe mund të zgjidhni ofrues të tjerë. Burimet e miratuara mbeten në pajisje, ndaj nënshkrimet mund të kontrollohen edhe pa internet.

Ora juaj

Certifikatat, publikimet dhe dokumentet kanë të gjitha periudha vlefshmërie, ndaj çdo rezultat shënon kur u vlerësua dhe cila orë u përdor. Zgjidhni një herë: orën e pajisjes suaj, ose kohën e autentikuar nga Netnod, e mbrojtur me Network Time Security (NTS).

Nëse koha e autentikuar nuk disponohet, për shembull pa internet, leximi vazhdon pa pritur dhe rezultati tregon se u përdor ora e pajisjes. evID nuk e ndryshon kurrë orën e sistemit. Zgjedhjen mund ta ndryshoni në çdo kohë te Rreth aplikacionit → Koha e vlerësimit.

Privatësia që në projektim

evID nuk kërkon llogari. Të dhënat e dokumentit, portreti, çelësi i aksesit dhe imazhet e kamerës përpunohen në kujtesën e pajisjes dhe nuk ngarkohen kurrë te ALBeID OÜ. Nuk ka historik të ruajtur të dokumenteve të lexuara: Lexoni një dokument tjetër e fshin leximin, dhe mbyllja e aplikacionit e përfundon atë. evID nuk përmban reklama, analitikë apo gjurmim nga palë të treta.

Internetin e përdor vetëm për të shkarkuar skedarë publikë, si burimet e verifikimit, paketat e gjuhëve dhe shënimet e versioneve, dhe, nëse e lejoni, për të kontrolluar kohën me Netnod. Politika e privatësisë e evID përshkruan çdo lidhje dhe çfarë ruhet në pajisje.

Për teknikët

Vlerësim i rreptë. Profili elektronik eu.albeid.evid.electronic.1 përcakton 72 kontrolle të bazuara në specifikimet e BSI-së dhe ICAO-s, duke mbajtur të dukshëm çdo rezultat origjinal, të dhënë hyrëse dhe varësi. Është një përzgjedhje e përcaktuar, jo një pjesë e të gjitha kërkesave të BSI-së.
Raport teknik. Një eksport ZIP me raportin XML të BSI-së, të vlerësuar në pajisje kundrejt skemës së fiksuar, dhe një skedar mbulimi që shpjegon çdo kontroll. Nuk përmban të dhëna të mbajtësit, portrete, çelësa aksesi apo të dhëna të papërpunuara të çipit.
Protokollet. PACE, BAC, Active Authentication, Chip Authentication dhe PACE-CAM, me kontrolle të nënshkrimeve, hash-eve, lëshuesit dhe revokimit kundrejt burimeve që pranoni.
Kredencialet e terminalit. Opsionale, për integrime të autorizuara nga një lëshues. Aplikacioni nuk vjen me kredenciale reale lëshuesish.

Çfarë nuk është evID

evID është një mjet i pavarur dhe edukativ. Nuk është shërbim shtetëror identiteti dhe as stacion inspektimi i certifikuar nga BSI. Nuk krahason fytyra, nuk zbulon gjallërinë dhe nuk inspekton elementet fizike të sigurisë së dokumentit. Nuk lexon shenjat e gishtave (DG3) apo imazhet e irisit (DG4). Përputhshmëria me një dokument të caktuar, provat e çipit që disponohen dhe mbulimi i burimeve të verifikimit ndryshojnë, dhe evID i tregon këta kufij në vend që t'i fshehë.

Ndihmë dhe kontakt

Faqja e ndihmës për evID shpjegon si të përgatisni një lexim, të zgjidhni një lexues, të vazhdoni kur një lexim ndalet dhe të kuptoni rezultatet. Për ndihmë me produktin, shkruani në a.vrushi@albeid.eu. Mos dërgoni kurrë numra dokumentesh, kode MRZ ose CAN, portrete apo të dhëna të tjera personale.

Si i trajton evID të dhënat: politika e privatësisë e evID. Si i trajton ALBeID OÜ emailet dhe regjistrat e serverit: politika e privatësisë së kompanisë.