CEI Reader ROCum verifici că o carte de identitate electronică este autentică
Un card fizic poate fi falsificat cu suficient efort. Datele din cip, nu: sunt semnate digital de statul român la emitere, iar semnătura poate fi verificată de oricine are un cititor. Iată cum funcționează și ce înseamnă concret.
Ce se verifică
Cipul conține, pe lângă date, un fișier special numit SOD (Security Object). Acesta cuprinde amprentele digitale (hash-urile) fiecărui grup de date și o semnătură electronică peste ele, făcută cu un certificat al emitentului. Verificarea are trei pași, toți executați pe telefon:
- Integritatea datelor. Fiecare fișier citit din cip (date personale, fotografie, semnătură) este recalculat și comparat cu hash-ul din SOD. Orice octet schimbat se vede.
- Semnătura emitentului. Semnătura din SOD este verificată cu certificatul de semnare al documentului, inclus în card.
- Lanțul de încredere. Certificatul de semnare trebuie să fie emis de autoritatea națională de certificare pentru documente de călătorie, CSCA România. Aplicația are certificatele CSCA incluse și verifică lanțul până la ele.
Ce înseamnă „CEI autentic”
Eticheta apare doar când toți cei trei pași reușesc: datele sunt neschimbate, semnătura este validă și provine de la statul român. În termeni practici, fotografia, numele și CNP-ul afișate sunt exact cele înscrise de autoritate la emiterea cardului.
Ce nu poate dovedi
- Că persoana din fața ta este titularul. Semnătura confirmă datele, nu identitatea celui care ține cardul. Compară fotografia din cip cu fața persoanei; este mai clară decât cea tipărită.
- Că documentul nu a fost anulat. Un card declarat pierdut sau furat are în continuare date semnate corect. Verificarea statutului se face doar de autorități, în bazele lor de date.
- Că un PDF nu a fost editat. PDF-ul generat de o aplicație este un fișier obișnuit. Sigură este doar citirea cardului pe loc.
Se poate clona un cip?
Datele din zona ICAO pot fi copiate de cineva care are cardul și CAN-ul, dar copia ar fi doar o replică a datelor semnate, nu un document valid: cipul original are chei private care nu pot fi extrase, iar autoritățile le pot verifica prin protocoale suplimentare. Pentru identificare la ghișeu, fotografia și verificarea fizică a cardului rămân esențiale.
Când apare un avertisment
Dacă citirea s-a întrerupt înainte de SOD, dacă un hash nu corespunde sau dacă lanțul nu ajunge la CSCA România, aplicația afișează „Autenticitate neconfirmată” în loc de „CEI autentic”. De cele mai multe ori cauza este o citire incompletă; repetă citirea cu cardul nemișcat. Dacă avertismentul persistă pe un card pe care îl știi autentic, trimite-ne jurnalul tehnic.
Citește-ți cardul cu CEI Reader RO
Pe iPhone și Android. Datele rămân pe telefon, fără cont și fără server.
