Paszporty zgodne ze specyfikacją ICAO doc 9303 wykorzystują kartę inteligentną zgodną z ISO 7816 , która jest bardzo szeroko mówiąc nie tylko urządzeniem pamięci masowej, ale raczej miniaturowym komputerem.
Możliwe jest ograniczenie dostępu do odczytu lub zapisu do części pamięci tylko do poprawnie uwierzytelnionych podmiotów.
Patrząc na odpowiednią część specyfikacji (części 10 i 11 w odnośnej witrynie ICAO), wydaje się, że istnieją tylko polecenia dotyczące odczytu podstawowych danych, uwierzytelniania kryptograficznego dokumentu podróży lub uwierzytelniania czytnika dokumentu w celu uzyskania dostępu do poufnych informacji jak odciski palców.
Bez polecenia modyfikacji danych na karcie inteligentnej nie byłoby to możliwe.
Oczywiście możliwe jest, że kraj wydający wdroży dodatkowe polecenia, na przykład w celu korekty informacji po wydaniu. Jednak takie polecenia, o ile w ogóle istnieją, najprawdopodobniej wymagałyby uwierzytelnienia czytnika przed udzieleniem dostępu do zapisu lub usunięcia pamięci.
W odniesieniu do konkretnego pytania dotyczącego organu wydającego, który dodaje dane biometryczne po wydaniu, wydaje się to dozwolone w ramach specyfikacji:
Tylko państwo lub organizacja wydająca ma dostęp do zapisu w tych grupach danych. Dlatego nie ma wymagań dotyczących wymiany, a metody uzyskania ochrony przed zapisem nie są częścią tej specyfikacji.
Ponieważ w specyfikacji nie ma nic dotyczącego dostępu do zapisu w ogólnym obszarze zapisu, wydaje się, że to państwo wydające określa uprawnienia dostępu (do odczytu lub zapisu) do tych obszarów pamięci.
Teoretycznie kraje mogą uzgodnić polecenia dostępu do tych opcjonalnych obszarów przechowywania poza specyfikacjami ICAO, oczywiście, ale uważam to za dość mało prawdopodobne:
Jeśli celem jest wymiana danych dotyczących podróży, dlaczego nie wymienić ich poza pasmem, na przykład za pośrednictwem systemów po stronie serwera komunikujących numery paszportowe? Wydaje się to o wiele prostsze i bardziej skuteczne.
