Biyometrik pasaportlarda, kapağın içinde temassız bir çip bulunur. Bu çip; ad, soyad, pasaport numarası, doğum tarihi, uyruk ve yüz fotoğrafını dijital olarak taşır. En önemlisi, bu veri pasaportu veren devlet tarafından imzalanmıştır.
Okuma iki adımda yapılır
1. Adım — MRZ okuma. Pasaportun alt kısmındaki iki veya üç satırlık makine okunabilir alan kamerayla okunur. Bu alan uluslararası ICAO 9303 standardına göre biçimlenmiştir ve kendi içinde kontrol basamakları taşır.
2. Adım — NFC okuma. Çipe erişim anahtarı, MRZ'deki pasaport numarası, doğum tarihi ve son geçerlilik tarihinden üretilir. Bu yüzden sıra değiştirilemez: MRZ okunmadan çip açılamaz.
Neden elle girişten güvenli?
Elle girişte üç risk vardır: yazım hatası, okuma hatası ve kasıtlı değişiklik. Çipten okumada üçü de ortadan kalkar:
- Veri klavyeden geçmez, hata olmaz.
- MRZ kontrol basamakları tutmuyorsa sistem uyarır.
- Çipteki imza doğrulanamıyorsa kayıt otomatik onaya girmez.
Ya çip okunamazsa?
Eski nesil pasaportlarda çip yoktur; bazen de çip fiziksel olarak zarar görmüştür. Bu durumda süreç durmaz: yalnızca MRZ verisiyle devam edilir ve kayıt "çip okunamadı" uyarısıyla işaretlenir. Karar operatöre bırakılır.
Okunan veri doğrudan sisteme yazılmalı mı?
Hayır. Doğru yaklaşım, taranan pasaportun bir onay havuzuna düşmesidir. Sistem mükerrer kaydı, süresi dolmuş pasaportu ve çelişkili veriyi işaretler; operatör onaylayınca kayıt sisteme işlenir. Böylece otomasyonun hızı ile insan kontrolünün güvenliği birlikte elde edilir.