Sceau

Sceau считывает по NFC чип документов, удостоверяющих личность (стандарт ICAO 9303), и проверяет их подлинность. Приложение работает полностью офлайн: нет разрешения на доступ к сети, ничего не сохраняется и ничего не отправляется.

Поддерживаемые документы


• Биометрические паспорта любой страны — по номеру документа, дате рождения и дате окончания срока действия

• Французская национальная ID-карта (формат банковской карты, с 2021 года) — по 6-значному номеру CAN, напечатанному на карте

• Европейские ID-карты — по номеру CAN или по MRZ

Что показывает Sceau


• Фотографию, хранящуюся в чипе

• Личные данные: фамилия, имя, пол, дата рождения, гражданство, номер документа, государство выдачи, дата окончания срока действия

• Собственноручную подпись владельца, если государство выдачи записало ее в чип

• Дополнительные данные, если они есть в чипе (место рождения, адрес, орган, выдавший документ, и дата выдачи…)

Что проверяет Sceau


• Подпись данных государством выдачи вплоть до известного корневого сертификата и целостность каждой группы данных (Passive Authentication)

• Что чип не является клоном, если документ это поддерживает (Chip Authentication, Active Authentication)

Результат — вердикт («Подлинный», «Подпись действительна, но чип не проверен», «Неизвестный издатель», «Проверка не пройдена») с подробным списком проверок.

Доверенные сертификаты
Sceau содержит французские сертификаты CSCA, опубликованные ANTS, сертификаты, опубликованные Великобританией, Грузией и Люксембургом для их собственных документов, и немецкий Master List, опубликованный BSI, который охватывает, в частности, Европейский союз, ЕЭЗ, Швейцарию и Великобританию. На экране доверенных сертификатов можно искать по стране. Для документа, издателя которого там нет, вердикт — «Неизвестный издатель»; вы можете импортировать Master List, опубликованный другим государством, или отдельный сертификат CSCA либо связующий сертификат, предварительно сверив его отпечаток, а затем удалить любой импортированный элемент по отдельности. Списки отзыва не проверяются. Sceau не связан с ANTS или BSI и не одобрен ими.

Известные ограничения


• Немецкие удостоверения личности, выданные до 2 августа 2021 года: чип доступен только уполномоченным органам; Sceau не может его прочитать и сообщает об этом. На более новых картах нельзя прочитать адрес и место рождения.

• Немецкая карта eID для граждан ЕС: в чипе нет личных данных; проверяется только его подлинность.

• Итальянские удостоверения личности CIE 3.0, выданные с конца 2017 по начало 2018 года: Италия опубликовала сведения об аномалии в их дополнительных данных; Sceau отбрасывает эти данные и проверяет остальную часть документа.

Конфиденциальность


• Единственное разрешение: NFC

• Данные, считанные с чипа, не сохраняются; память очищается при выходе из результата или при переходе приложения в фоновый режим

• Снимки экрана заблокированы во всем приложении

• Без рекламы, без трекеров, без сервисов Google

Прочее


• Вводный экран из четырех страниц при первом запуске и экран «Что хранится в чипе»

• Интерфейс на 45 языках

Назначение
Sceau предназначен для проверки собственного документа или документа, предъявленного его владельцем. Согласно GDPR (Общему регламенту по защите данных), фотография является биометрическими данными, если используется для автоматического сравнения: Sceau такого сравнения не выполняет. Вердикт не показывает, был ли документ заявлен как утерянный или украденный.

Sceau не считывает отпечатки пальцев и данные радужной оболочки и не сканирует MRZ камерой.

Свободное ПО, распространяемое исключительно по лицензии GPL версии 3.