ICAO doc 9303 şartnamesine uygun pasaportlar , ISO 7816'ya uygun bir akıllı kart kullanır ; bu, genel olarak yalnızca bir depolama aygıtı değil minyatür bir bilgisayardır.
Depolama bölümlerine okuma veya yazma erişimini sadece doğrulanmış kuruluşlarla sınırlamak mümkündür.
Spesifikasyonun ilgili kısmına bakıldığında (referans verilen ICAO sitesinde bölüm 10 ve 11), yalnızca temel verilerin okunması, seyahat belgesinin kriptografik olarak doğrulanması veya hassas bilgilere erişmek için okuyucunun belgenin doğrulanması ile ilgili komutlar olduğu anlaşılmaktadır. parmak izleri gibi.
Bir akıllı karttaki verileri gerçekten değiştirmek için herhangi bir komut olmadan, bunu yapmak mümkün olmazdı.
Elbette, veren ülkenin örneğin verildikten sonra bilgiyi düzeltmek amacıyla ek komutlar uygulaması mümkündür. Bununla birlikte, bu tür komutlar, mevcut olsalar bile, depoya herhangi bir yazma ya da silme izni verilmeden önce, okuyucunun doğrulanmasını gerektirecektir.
Düzenleyen makamla ilgili olarak verdikten sonra biyometrik veri ekleyen sorunuzla ilgili olarak, bu şartnamede aşağıdakilere izin veriliyor gibi görünüyor:
Sadece veren Devlet veya kuruluş bu Veri Gruplarına yazılı olarak erişebilir. Bu nedenle, değişim gerekliliği yoktur ve yazma korumasını sağlama yöntemleri bu tarifnamenin bir parçası değildir.
Genel yazılabilir alana yazma erişimi ile ilgili şartnamede hiçbir şey olmadığından, bu bellek alanlarına erişim ayrıcalıklarını (okuma veya yazma için) belirtmek, veren ülkeye kalmış gibi görünmektedir.
Teorik olarak, ülkeler elbette ICAO şartnameleri dışındaki bu isteğe bağlı depolama alanlarına erişim konusunda kararlar üzerinde anlaşabilirler, ancak bunun pek olası olmadığını düşünüyorum:
Eğer amaç seyahat verilerini değiş tokuş etmek istiyorsa, neden sadece bant dışı alışverişi yapmıyorsunuz, örneğin pasaport numaralarını ileten sunucu tarafı sistemler aracılığıyla? Bu çok daha basit ve daha etkili görünüyor.
