Chips de identificación por radiofrecuencia (RFID) en pasaportes

Los chips RFID (identificación por radiofrecuencia) son diminutos y se usan para rastrear desde mercancías hasta ganado. También se integran en tarjetas de crédito y de identificación personal para agilizar transacciones y accesos. La inclusión de chips RFID en los pasaportes estadounidenses ha sido controvertida, tanto por preocupaciones generales de privacidad sobre registros informáticos como por posibles problemas en la implementación de la tecnología RFID.

Cómo funcionan

Al ser escaneados por un lector cercano, los chips RFID —presentes en pasaportes estadounidenses emitidos desde ~2007— devuelven un mensaje de radio con datos del titular: número único identificador, nombre y foto digitalizada. Los datos personales pueden cifrarse para privacidad.

Uso mundial

Casi la mitad de los 188 países participantes están implementando chips RFID en sus pasaportes. EE. UU., que tiene acuerdos de «exención de visado» con 27 países (sus ciudadanos visitan EE. UU. sin visado de corta estancia), exige que esos visitantes lleven pasaporte con chip RFID. Europa, que llama a la tecnología «e-Pasaporte», también la está implementando activamente.

Motivos de la controversia

El principal objeción es el riesgo para la privacidad. Con una vida útil de 10 años, los hackers tienen tiempo para idear formas de extraer datos, clonar pasaportes y explotar la información. Aunque el gobierno de EE. UU. incluye un forro de aluminio en la cubierta para blindar el chip cuando no se usa, existe el potencial de usar el chip RFID para rastrear a su portador, tanto por gobiernos como por entidades no autorizadas.

Riesgos de hackeo

• La tecnología RFID tiene décadas; hackers familiarizados han clonado chips de pasaporte en dos semanas.
• Tras un despliegue masivo de «ePasaportes», tanta inversión en escáneres y millones de pasaportes haría difícil responder a vulnerabilidades descubiertas.
• Los planes iniciales minimizaron la necesidad de seguridad.
• Chips RFID que parezcan válidos podrían usarse teóricamente para atacar los equipos de seguridad que los leen al descargar sus datos.