搭機時使用他人的機票和非法的身分證明-2011-07-15
在上週，我接到了許多的新聞消息有關一位尼日利亞男子諾比(Olajide Oluwaseun Noibi ) ，他使用他人姓名的過期的登機證和大學學生證，成功地從紐約飛到了洛杉磯。他們都想知道對於這件事要如何說明機場的安全。
機場如此說明：機場的保安並非完美的，人們偶爾會犯錯。但這項缺失不是所有人都應該擔心的。又不是說諾比找到了一項在機場安檢系統中能不斷重複利用的一個漏洞。諾比只是好運而已。他真的很走運，這不是一項恐怖分子可以用來策劃攻擊活動的大漏洞。
我甚至不太關心這件事，因為我從未想過查驗有照片的身份證件檢查有任何價值。諾比在登機前被接受檢查，就像任何其他的乘客一樣，甚至連TSA(Transportation Security Administration運輸安全管理局)在部落格都詳細解釋這一點：「在這種有接受檢查情況下，TSA並不會正確地驗證旅客的文檔。這也就是說，這點相當重要，此人接受了跟其他旅客同樣徹底的身體檢查，其中包括先進的成像技術（全身掃描儀）檢查」。
這樣看來，TSA漸漸地低估有著照片的身份證件檢查的價值。Secure Flight是他們用來偵測黑名單上的旅客的一個新系統，其中的Q＆A是這樣說的:
問題:
這種特殊的“層”不是非常有效。 如果任何人只要有一台印表機和一個文字處理器就可以突破這個“層”的安全性， 這似乎並沒有成為一個非常有用的“層”…特別是在這個特殊的“層”所花費的金額。也許這筆錢可以更有效地用在其他的“層”。
回答:
TSA使用不同層級的安全來確保廣大乘客的安全和國家的運輸系統。 安全飛行(Secure Flight)的黑名單的名稱匹配只佔許多地方中的一個安全層以保護航空。其他包括情報蒐集和分析，機場檢查站，隨機的偵查狗隊在機場搜索，聯邦空警，聯邦飛行甲板人員和其他更安全的公眾措施不論是有形還是無形的。
這些層中的每一個都有單獨停止恐怖襲擊的能力。結合這些層可以使安全能力相互加乘，創造一個更強大的系統。而嘗試發動恐怖攻擊的恐怖份子為了克服多個安全層，可能是會被先發制人，延遲，或失敗。
是的，這些回答說明他們的確需要花費數百萬美元，以確保恐怖分子為了達成一個可行的陰謀還另外需要一台電腦，但是你可以知道，他們的心中沒有這樣的答案。“闖關！狗！空警！別管愚蠢的照片和ID要求。”
諾比闖關成功對於TSA和維珍美國航空公司是一件尷尬的事，對此雙方都應該因此學到教訓。但我不會因此擔心安全風險也不會擔心TSA。
本文為【計算機系統實驗室】協助翻譯
Source webpage: http://www.schneier.com/blog/archives/2011/07/man_flies_with.html
Leave a Reply