Fremtidens ID-kontrol bliver hybrid

Digitalt ID betyder ikke farvel til pas- og dokumentkontrol 

Digitale identitetsløsninger er på vej til at ændre den måde, borgere dokumenterer deres identitet og alder på. I Danmark er AltID lanceret som den officielle app til ID og digitale beviser, og samtidig er EU i gang med at etablere en fælles ramme for europæiske digitale identitetstegnebøger.

Udviklingen betyder dog ikke, at behovet for kontrol af fysiske pas, ID-kort, opholdskort og andre legitimationsdokumenter forsvinder. Tværtimod vil myndigheder, virksomheder og organisationer i mange situationer skulle kunne håndtere både digitale og fysiske identitetsbeviser.

Fremtidens identitetskontrol bliver derfor i høj grad hybrid: Digitale beviser anvendes, når de er tilgængelige og relevante, mens fysisk dokumentkontrol fortsat spiller en vigtig rolle ved blandt andet udenlandske dokumenter, særlige kontrolopgaver og mistanke om manipulation.

AltID – Danmarks digitale identitetsløsning

AltID er Danmarks officielle app til ID og digitale beviser. Den første version indeholder et legitimationskort og et aldersbevis og kan benyttes af personer over 13 år, som har MitID og CPR-nummer. Digitaliseringsstyrelsen har samtidig etableret løsninger og vejledning til organisationer, som ønsker at modtage og kontrollere beviser fra AltID.

Et digitalt bevis kan eksempelvis gøre det muligt at dokumentere, at en person er over en bestemt aldersgrænse, uden at det nødvendigvis er nødvendigt at vise alle de personoplysninger, der findes på et traditionelt fysisk legitimationskort.

Det er en væsentlig forskel fra den traditionelle situation, hvor en medarbejder eksempelvis får udleveret et pas eller kørekort og dermed samtidig får adgang til navn, fødselsdato, billede og en række andre oplysninger.

En fælles europæisk udvikling

AltID skal også ses som en del af en større europæisk udvikling. EU's medlemslande skal stille mindst én europæisk digital identitetstegnebog til rådighed for borgerne inden udgangen af 2026. Formålet er blandt andet at gøre det muligt for borgere at identificere sig og dele verificerbare digitale oplysninger på tværs af både offentlige og private tjenester.

Et eksempel er digital aldersverifikation. Her kan en bruger dokumentere, at vedkommende eksempelvis er over 18 år, uden samtidig at skulle oplyse sin præcise fødselsdato eller øvrige identitetsoplysninger.

Digital identifikation kan derfor både gøre kontrollen hurtigere og reducere mængden af persondata, som en organisation behøver at behandle.

Hvorfor forsvinder det fysiske ID ikke?

Selv med udbredelsen af digitale identitetsbeviser vil der fortsat være mange situationer, hvor et fysisk dokument skal fremvises og kontrolleres.

Det kan eksempelvis være:

• udenlandske borgere, som fremviser pas eller nationale ID-kort
• kontrol af opholdsdokumenter og andre myndighedsdokumenter
• personer, som ikke har adgang til den relevante digitale ID-løsning
• situationer, hvor organisationen kræver et bestemt fysisk dokument
• kontrol ved mistanke om identitetsmisbrug eller dokumentmanipulation
• grænsekontrol, politiarbejde og andre myndighedsopgaver
• kontrol af dokumenter fra lande uden for EU

Den digitale udvikling erstatter derfor ikke automatisk den traditionelle dokumentkontrol. I stedet kommer en ny kontrolform oveni de eksisterende muligheder.

Udenlandske dokumenter vil fortsat være en vigtig udfordring

En særlig udfordring er kontrollen af udenlandske pas og ID-kort. En dansk medarbejder kan forholdsvis hurtigt opbygge erfaring med danske dokumenter, men international dokumentkontrol er langt mere kompleks.

Pas og ID-kort varierer mellem lande og dokumentgenerationer, og de anvendte sikkerhedselementer kan være meget forskellige. Hertil kommer opholdskort, visa, kørekort og andre dokumenttyper.

Det betyder, at organisationer med mange internationale borgere eller kunder fortsat kan have behov for både medarbejderuddannelse og tekniske hjælpemidler til dokumentkontrol.

Hvad kontrolleres på et fysisk dokument?

Moderne pas og ID-dokumenter indeholder en kombination af synlige og skjulte sikkerhedselementer. Formålet er både at gøre dokumenterne vanskelige at efterligne og at gøre manipulation lettere at opdage.

Afhængigt af dokumenttypen kan kontrollen blandt andet omfatte:

• tryk, mikrotryk og grafiske sikkerhedselementer
• UV-reaktioner og UV-aktive elementer
• optisk variable elementer
• lasergravering
• perforeringer
• overfladestruktur og laminater
• maskinlæsbare oplysninger som MRZ
• elektroniske oplysninger i dokumentets RFID-chip

Derfor kan professionel dokumentkontrol kræve mere end en almindelig visuel gennemgang.

> Se området “Mobil kontrol”

UV-lys – kontrol af fluorescerende sikkerhedselementer

UV-lys er et af de mest anvendte hjælpemidler ved manuel dokumentkontrol. Mange pas, ID-kort, pengesedler og andre sikkerhedsdokumenter indeholder elementer, som reagerer på ultraviolet lys.

Det kan eksempelvis være fluorescerende fibre, mønstre, symboler eller tryk, som ikke eller kun vanskeligt kan ses i almindeligt hvidt lys.

UV-kontrol kan samtidig afsløre uregelmæssigheder i materialer og tryk, hvis et dokument er blevet ændret eller efterlignet.

Infrarødt lys kan vise andre egenskaber

Infrarød dokumentkontrol bygger på, at forskellige trykfarver og materialer reagerer forskelligt på infrarødt lys. Elementer, som ser ens ud i almindeligt lys, kan derfor opføre sig forskelligt under IR-belysning.

Professionelle dokumentdetektorer kan anvende denne forskel til at undersøge egenskaber, som ikke kan vurderes med det blotte øje.

UV- og IR-kontrol supplerer dermed hinanden og anvendes ofte sammen med hvidt lys, forstørrelse og skrålys.

Skrålys og forstørrelse afslører fysiske detaljer

Skrålys er særligt velegnet til at fremhæve dokumentets overfladestruktur. Ved at belyse dokumentet fra siden kan man lettere se eksempelvis prægninger, graveringer, ændringer i laminat og andre strukturelle detaljer.

Forstørrelse gør det samtidig muligt at kontrollere mikrotryk, printstruktur, kanter omkring portrætter og andre detaljer, der kan være vanskelige at vurdere med det blotte øje.

Håndholdte dokumentdetektorer kombinerer derfor ofte forstørrelse med flere forskellige lyskilder.

RFID og elektroniske pas

Elektroniske pas – ePassports – indeholder en chip, som blandt andet lagrer oplysninger fra dokumentets dataside og digitale sikkerhedsoplysninger. ICAO beskriver elektronisk validering af chippen som en metode til at kontrollere dokumentets autenticitet og integriteten af de lagrede data.

Ved såkaldt passiv autentificering kontrolleres den digitale signatur i chippen. Det kan blandt andet bruges til at bekræfte, at oplysningerne er lagt på chippen af den korrekte udstedende myndighed, og at data ikke efterfølgende er blevet ændret.

RFID-kontrol giver derfor et ekstra kontrolniveau, som ikke kan opnås alene ved at undersøge dokumentets fysiske sikkerhedselementer.

Digital ID-kontrol og fysisk dokumentkontrol løser forskellige opgaver

Eksempel: dokumentkontrol i Borgerservice

Et dansk Borgerservicecenter kan i fremtiden møde flere forskellige situationer i løbet af samme arbejdsdag.

En borger kan anvende et digitalt legitimationsbevis via AltID, mens den næste borger fremviser et udenlandsk pas. En tredje sag kan kræve nærmere kontrol af et fysisk dokument, fordi medarbejderen er i tvivl om dokumentets ægthed.

Det illustrerer, hvorfor fremtidens dokumentkontrol ikke nødvendigvis kan baseres på én enkelt teknologi.

Organisationen kan have behov for både:

• mulighed for at modtage digitale identitetsbeviser
• viden om fysiske dokumenter
• udstyr til manuel ægthedskontrol
• automatiske dokumentlæsere ved større kontrolbehov
• procedurer for håndtering af dokumenter, der giver anledning til tvivl

Automatiske dokumentlæsere kan supplere medarbejderen

Ved større dokumentmængder kan automatiske dokumentlæsere anvendes til at kombinere flere kontrolmetoder i samme arbejdsgang.

Afhængigt af systemet kan en dokumentlæser blandt andet aflæse MRZ-data, optage billeder under forskellige belysninger, læse RFID-chip og sammenholde forskellige oplysninger fra dokumentet.

Formålet er ikke nødvendigvis at erstatte medarbejderens vurdering, men at automatisere en række kontroller og give medarbejderen et bedre beslutningsgrundlag.

Den menneskelige vurdering er fortsat vigtig

Teknologien bliver stadig mere avanceret, men medarbejderens viden om dokumenter og kontrolprocedurer er fortsat vigtig.

Et teknisk hjælpemiddel kan vise sikkerhedselementer og analysere dokumentdata, men medarbejderen skal stadig kunne forstå resultatet og vide, hvad der skal ske, hvis kontrollen giver anledning til tvivl.

Det gælder især i funktioner som Borgerservice, politi, banker, HR-afdelinger, virksomheder med internationale medarbejdere og andre organisationer, hvor sikker identifikation indgår i arbejdsprocesserne.

Digital og fysisk ID-kontrol skal fungere sammen

Digital identifikation vil uden tvivl få en stadig større betydning. AltID og de kommende europæiske digitale identitetstegnebøger gør det muligt at dokumentere identitet og andre oplysninger på nye måder.

Men digitale beviser ændrer først og fremmest måden identitetskontrol udføres på – de fjerner ikke automatisk behovet for kontrol af fysiske dokumenter.

I mange organisationer vil fremtidens løsning derfor bestå af en kombination af digitale identitetsbeviser, fysiske dokumenter, tekniske kontrolværktøjer og medarbejdernes faglige vurdering.

Det handler med andre ord ikke om at vælge mellem digital ID-kontrol og traditionel dokumentkontrol. Det handler om at kunne vælge den rigtige kontrolmetode til den konkrete situation.

DocuTech hjælper med korrekt ID-, pas og dokumentkontrol

DocuTech leverer udstyr og rådgivning til professionel kontrol af pas, ID-kort og andre sikkerhedsdokumenter. Sortimentet spænder fra håndholdte løsninger til mere avancerede dokumentkontrolsystemer og kan tilpasses forskellige behov i eksempelvis Borgerservice, politi, banker, virksomheder og andre organisationer med krav til sikker identifikation.

Blandt løsningerne findes blandt andet Doculus Lumus håndholdte dokumentdetektorer med forstørrelse, UV-lys, skrålys og andre kontrolfunktioner, DocuViewer-systemer til visuel dokumentkontrol samt professionelle Regula dokumentlæsere til mere automatiseret kontrol af blandt andet MRZ, RFID-chip og dokumentets sikkerhedselementer.

Målet er ikke blot at levere udstyr, men at hjælpe kunden med at vælge den løsning, der passer til den konkrete kontrolopgave og det ønskede sikkerhedsniveau.

Har du behov for rådgivning om ID-, pas- eller dokumentkontrol, hjælper vi gerne med at sammensætte en løsning til jer. Kontakt os på telefon 5051 3209.