Sceau

Sceau 通过 NFC 读取符合 ICAO 9303 标准的身份证件芯片，并验证证件是否真实。它完全离线运行：没有网络权限，不保留任何数据，也不发送任何数据。

支持的证件


• 任何国家的生物识别护照，使用证件号码、出生日期和有效期

• 法国身份证（银行卡尺寸，2021 年起），使用卡片上印制的 6 位 CAN

• 欧洲各国身份证，使用 CAN 或 MRZ

Sceau 显示的内容


• 芯片中存储的照片

• 身份信息：姓、名、性别、出生日期、国籍、证件号码、签发国、有效期至

• 持证人的手写签名（如果签发国已将其写入芯片）

• 芯片中包含的附加信息（出生地、地址、签发机关和签发日期……）

Sceau 验证的内容


• 签发国对数据的签名（一直追溯到已知的根证书），以及每个数据组的完整性（Passive Authentication）

• 在证件支持的情况下，验证芯片不是克隆的（Chip Authentication、Active Authentication）

结果为一个结论（“真实”“签名有效，芯片未验证”“签发者未知”“验证失败”），并附有详细的验证项目清单。

信任存储
Sceau 内置了 ANTS 发布的法国 CSCA 证书，英国、格鲁吉亚和卢森堡为本国证件发布的证书，以及 BSI 发布的德国 Master List，后者涵盖欧盟、欧洲经济区、瑞士和英国等。信任存储界面可以按国家/地区搜索。如果证件的签发者不在其中，结论为“签发者未知”；您可以导入其他国家发布的 Master List，或在核对指纹后导入单个 CSCA 证书或链接证书，并可逐个删除导入的项目。不检查证书吊销列表。Sceau 与 ANTS 和 BSI 均无关联，也未获得其认可。

已知限制


• 2021 年 8 月 2 日之前签发的德国身份证：芯片仅供政府机关使用；Sceau 无法读取，并会提示这一点。在较新的卡片上，无法读取地址和出生地。

• 面向欧盟公民的德国 eID 卡：芯片中没有身份信息；只验证其真实性。

• 2017 年底至 2018 年初的意大利 CIE 3.0 身份证：意大利公布了这些卡片附加信息中的一项异常；Sceau 会舍弃这些信息，并验证证件的其余部分。

隐私


• 唯一权限：NFC

• 不保存从芯片读取的任何数据；离开结果界面或应用转入后台时，内存会被清除

• 整个应用禁止截屏

• 无广告、无跟踪器、无 Google 服务

其他


• 首次启动时的四页介绍，以及“芯片里有什么”界面

• 界面支持 45 种语言

使用范围
Sceau 用于核验您自己的证件，或由持证人本人出示的证件。根据《通用数据保护条例》（GDPR），照片在用于自动比对时属于生物识别数据：Sceau 不进行此类比对。结论并不能说明证件是否已被挂失或报失窃。

Sceau 不读取指纹或虹膜数据，也不使用相机扫描 MRZ。

自由软件，仅采用 GPL 第 3 版许可。