Шаг 1
Снимок страницы с фото
Камера снимает разворот с фото. Сервис распознаёт поля и машиночитаемую зону и проверяет её контрольные цифры — из MRZ получается ключ доступа к чипу.
Проверка NFC-чипа паспорта
Проверка NFC-чипа паспорта в мобильном SDK: клиент прикладывает загранпаспорт или ID-карту к телефону, а сервис читает чип, проверяет подпись страны, выдавшей документ, отсекает клонированный чип и сверяет фото из чипа с селфи. Если NFC нет — проверка идёт по фото документа и MRZ.
Чип прочитан Загранпаспорт РФ · 10 лет
- Подпись страны верна Подпись страны-эмитента верна
- Защита от клона пройдена Чип не клонирован
- Фото и селфи совпадают Фото из чипа совпадает с селфи
- Итог сходится Данные чипа = MRZ: Озолин Фотий Игнатьевич
- Подпись государства, а не только снимок
- Защита от клонированного чипа
- Без NFC — фото, MRZ и селфи
Данные хранятся в России Реестр российского ПО №19972 Соответствие 152-ФЗ
Проверка чипа паспорта: почему подписи государства верят больше, чем снимку страницы
Чип не заменяет распознавание — он его усиливает
Распознавание документов по фото ищет следы подделки на изображении. В биометрическом паспорте есть второй источник — чип, куда страна записала данные и фото владельца и подписала их своим ключом. Подделать такую подпись без ключа страны нельзя.
Данные чипа сверяются с MRZ и визуальной зоной, фото из чипа — с селфи. Расхождение видно сразу.
- 01
Данные из первоисточника
ФИО, дата рождения, номер и срок действия читаются из чипа, а не распознаются с картинки. Блик, загнутый угол и плохой свет на них не влияют.
- 02
Подпись, которую не перерисовать
Хеши данных в чипе подписаны сертификатом страны-эмитента. Изменили хоть одну букву — подпись не сходится, и проверка это показывает.
- 03
Фото владельца без подмены
Фото из чипа записано при выпуске документа. Переклеенное фото на странице или морфинг двух лиц его не меняют.
- 04
Чип настоящий, а не копия
Активная проверка чипа показывает, что отвечает оригинальный чип, а не записанная на другую карту копия его данных.
- 2 источника — чип и страница документа
- 16 000+ типов документов по фото
- 195+ стран и территорий
Чтение чипа загранпаспорта в приложении: шесть шагов от MRZ до ответа сервера
Так выглядит шаг «Документ с чипом» в SDK для iOS и Android — от снимка страницы до результата проверки на вашем сервере. Как устроена машиночитаемая зона и её контрольные цифры — на странице считывания MRZ.
Шаг 2
«Приложите паспорт к телефону»
Экран показывает, где у телефона антенна NFC и как положить паспорт. Чехол лучше снять, паспорт и телефон — на стол, не на весу.
Шаг 3
Защищённый канал к чипу
SDK открывает чип по протоколу PACE, а для старых чипов — BAC. Без данных из MRZ чип ничего не отдаёт: прочитать паспорт в сумке издалека нельзя.
Шаг 4
Данные, фото и подпись
Из чипа читаются группа данных с MRZ (DG1), цифровое фото владельца (DG2) и объект безопасности документа (SOD) с подписью страны.
Шаг 5
Проверки чипа и селфи
Хеши и подпись сверяются с сертификатом страны, чип проходит проверку на клон. Затем селфи с Liveness: живой человек и разовая сверка с фото из чипа.
Шаг 6
Результат — на ваш сервер
Статус каждой проверки, данные чипа и расхождения с MRZ приходят вебхуком или по запросу статуса сессии. Решение о клиенте принимает ваша система.
Шесть проверок электронного паспорта: от ключа доступа до лица владельца
Каждая проверка отвечает на свой вопрос. Результат приходит по каждой отдельно — вы видите не только «прошёл», но и что именно не сошлось.
-
Доступ к чипу
Ключ из MRZ открывает защищённый канал. Не открылся — MRZ на странице не от этого чипа или распознана с ошибкой.
-
Целостность данных
Хеш каждой прочитанной группы данных сравнивается с хешем в объекте безопасности документа. Изменённая запись в чипе не пройдёт.
-
Подпись страны-эмитента
Подпись объекта безопасности проверяется по цепочке сертификатов до корневого сертификата страны. Отозванный или неизвестный сертификат — повод для отказа.
-
Чип не клонирован
Чип подтверждает, что хранит закрытый ключ, который нельзя скопировать. Копия данных на другой карте эту проверку не пройдёт.
-
Лицо владельца
Фото из чипа сравнивается с селфи один раз в этой проверке, Liveness подтверждает, что перед камерой живой человек, а не фото, экран или маска.
-
Чип = страница
Данные из чипа сверяются с MRZ и распознанной визуальной зоной: фамилия, номер, даты. Расхождение показывает правку страницы.
Какие паспорта и ID-карты читаются по NFC, а какие — только по фото
- Загранпаспорт нового образца на 10 лет
Биометрический загранпаспорт: на обложке значок чипа, на развороте фото без голограммы и орнамента. - Загранпаспорт старого образца на 5 лет
Чипа нет: страница с фото и MRZ распознаются по снимку. - Внутренний паспорт РФ
Электронного носителя в бланке нет. Паспорт распознаётся по фото, MRZ проверяется по контрольным цифрам.
- Электронный паспорт
Паспорт по стандарту ICAO с чипом и значком электронного документа на обложке. - Паспорт без чипа
Распознаётся по фото из перечня документов 195+ стран и территорий.
- ID-карта с чипом
Карта формата TD1 с чипом: в части стран электронная ID-карта — основной документ. - ВНЖ и карта резидента с чипом
Если в документе есть чип по стандарту ICAO, он читается так же, как у паспорта. - Карта без чипа
Обе стороны распознаются по фото, оборот — бесплатно.
- Телефон без NFC
Сценарий предлагает продолжить по фото документа и селфи. - Проверка в браузере
Браузер не даёт доступа к чипу паспорта: на сайте — фото, MRZ и Liveness. - Чип повреждён или не отвечает
Паспорт с неработающим чипом остаётся документом: решение — по вашим правилам. - Чужой или устаревший сертификат
Подпись не проверить без сертификата страны — статус «не подтверждено» уходит в ответ.
- Чип есть не у всех документов. Сценарий сам определяет тип документа и предлагает приложить его к телефону только тогда, когда чип в нём есть.
- «NFC + фото» — чип читается и сверяется со страницей; «Фото и MRZ» — проверка по снимку, как на странице распознавания паспорта; «Ваше правило» — что делать с клиентом, решает ваш сценарий.
- Перечень документов по странам — на странице иностранных документов.
NFC-верификация паспорта в сценарии: обязательно, по желанию или только фото
Режим задаётся в редакторе сценария: для разных продуктов и уровней риска — разный. Остальные шаги проверки не меняются.
- Подключить
NFC по желанию
чип, если он есть, иначе фото
Когда выбирать
- массовый онбординг
- клиенты с разными документами и телефонами
Что увидит клиент
- предложение приложить паспорт
- кнопка «Продолжить по фото», если не получилось
- Подключить
NFC обязательно
без чипа проверка не пройдёт
Когда выбирать
- высокий риск: крупные лимиты, иностранные клиенты, сервисы подписи
- документы только с чипом
Что увидит клиент
- экран с подсказкой, где антенна
- повтор при сбое чтения
- отказ без чипа с понятной причиной
- Подключить
Только фото
сайт, WebView, документы без чипа
Когда выбирать
- проверка в браузере
- внутренний паспорт РФ
- телефоны без NFC
Что увидит клиент
- съёмка страницы, MRZ, селфи и Liveness — как в проверке по паспорту и селфи
Морфинг, переклеенное фото, клон чипа: что выдаёт электронная подпись
-
Морфинг двух лиц
Фото на странице смешано из двух лиц, чтобы по паспорту прошли оба. В чипе — исходное фото владельца, и селфи второго человека с ним не сойдётся.
-
Переклеенное фото и правка страницы
Новое фото или исправленная дата на странице не меняют чип. Данные чипа и страницы расходятся — проверка показывает, в каком поле.
-
Поддельный чип
Чип с записанными данными, но без подписи страны или с подписью неизвестного сертификата, не проходит проверку цепочки до корневого сертификата.
-
Копия чужого чипа
Данные настоящего паспорта, записанные на другой чип, проходят проверку подписи, но не проверку на клон: закрытый ключ чипа не копируется.
Часть подделок хорошо видна на снимке, часть — только в чипе. Выше — где проверка чипа добавляет то, чего нет у анализа изображения.
Чип не говорит, действителен ли паспорт сейчас: украденный или аннулированный документ с настоящим чипом проверку подписи пройдёт. Действительность паспорта РФ проверяется по базе МВД — на странице проверки подлинности. Подмену видеопотока на шаге селфи разбирает защита от дипфейков.
Кому нужен чип, а не только фото: иностранные клиенты, подпись, аренда, связь
Там, где ошибка в личности клиента стоит дорого, а клиенты чаще приходят с биометрическим паспортом.
-
Банки и брокеры
- Клиенты-иностранцы и россияне с загранпаспортом: данные для анкеты — из чипа, а не с фото.
- Пример: Загранпаспорт → анкета
-
Сервисы электронной подписи
- Сценарий, где личность подтверждают по загранпаспорту с электронным носителем. Как это устроено для КЭП — на странице для УЦ.
- Пример: Загранпаспорт с чипом
-
Криптосервисы и платёжные сервисы
- Иностранные клиенты из стран, где электронная ID-карта — обычный документ.
- Пример: ID-карта с чипом
-
Каршеринг и аренда
- Дорогой актив отдаётся человеку, личность которого подтверждена подписью страны.
- Пример: Паспорт + селфи
-
Операторы связи
- Оформление SIM-карты иностранцу в приложении — без визита в салон.
- Пример: Паспорт иностранца
-
Отели и туроператоры
- Паспорт гостя — из чипа до заезда, без опечаток в латинице.
- Пример: Загранпаспорт гостя
Фото из чипа и закон: согласие на биометрию, 63‑ФЗ и данные в России
Согласие до сверки лица
Фото из чипа — биометрические данные
По ч. 1 ст. 11 152‑ФЗ биометрию для установления личности обрабатывают только с письменного согласия. Экран согласия встраивается в сценарий перед селфи.
Сверка один раз
Не для повторного узнавания
Фото из чипа сравнивается с селфи в рамках этой проверки. Для повторного узнавания клиента по лицу оно не используется: в следующий раз — документ и Liveness заново.
Закон уже доверяет чипу
Данные чипа признаёт 63‑ФЗ
По п. 1 ч. 1 ст. 18 63‑ФЗ удостоверяющий центр вправе идентифицировать гражданина без личного присутствия по загранпаспорту с электронным носителем.
Базы данных в России
Облако NeuroVision — в России
По ч. 5 ст. 18 152‑ФЗ данные граждан России при сборе хранятся в базах на территории РФ. Облако NeuroVision — в России, есть установка в вашем контуре.
Оператор данных — ваша компания
Ориентир, а не заключение
Это ориентир, а не юридическое заключение; оператором персональных данных остаётся ваша компания. Срок хранения данных сессии задаётся в сценарии.
152‑ФЗ
российский разработчик, ПО в реестре № 19972
Сколько стоит проверка документа с чипом
Чтение чипа добавляется к обычной проверке документа и лица в той же сессии. Оплата — за KYC-сессию, без абонентской платы. Первый месяц тестирования — бесплатно.
Рассчитать стоимость- 01
От 16 ₽ за сессию — пакет «Документ»: распознавание, MRZ с проверкой контрольных сумм и антифрод страницы
- 02
От 29 ₽ — «Документ + лайвнес»: плюс Liveness и сверка лица с фото в документе
- 03
Модуль NFC — по запросу: стоимость зависит от объёма и режима сценария
Как подключить NFC: SDK для iOS и Android, а на сайте — фото и MRZ
Чтение чипа требует приложения на телефоне с NFC. Для сайта и клиентов без такого телефона тот же сценарий работает по фото.
- Разрешение NFC и камеры
- Экран «приложите паспорт» в SDK
- Без NFC — по фото
- Тестовый сценарий и документация
Условия
Тестовый доступ на 1 месяц, персональный менеджер, поддержка по договору, оплата только за проверки.
Словарь электронного паспорта: eMRTD, SOD, CSCA, PACE
- Электронный паспорт
- Паспорт или ID-карта с бесконтактным чипом по стандарту ICAO Doc 9303. В России — загранпаспорт нового образца.
- eMRTD
- NFC
- Связь на расстоянии нескольких сантиметров. Через неё телефон читает чип приложенного документа.
- near field communication
- Группа данных
- Раздел памяти чипа. DG1 повторяет MRZ, DG2 хранит цифровое фото владельца.
- data group, DG
- Объект безопасности документа
- Запись в чипе с хешами групп данных и подписью страны-эмитента.
- SOD
- Пассивная аутентификация
- Проверка, что данные чипа не изменены и подписаны страной, выдавшей документ.
- Passive Authentication
- Корневой сертификат страны
- Сертификат, которым страна подписывает сертификаты подписи документов (DSC).
- CSCA
- Директория открытых ключей ИКАО
- Источник сертификатов стран и списков отзыва для проверки подписи чипов.
- ICAO PKD
- Активная аутентификация
- Проверка, что отвечает оригинальный чип: он доказывает владение закрытым ключом, который нельзя скопировать.
- Active / Chip Authentication
- Протокол доступа к чипу
- Открытие защищённого канала ключом из MRZ. PACE — более новый и стойкий, BAC — для старых чипов.
- PACE, BAC
- Морфинг
- Смешение двух лиц в одно фото, чтобы документом могли пользоваться оба человека.
- face morphing
Проверим чтение чипа на ваших документах
Расскажите, с какими документами приходят ваши клиенты и есть ли у вас мобильное приложение, — соберём сценарий с чипом и переходом на фото и дадим тестовый доступ на 1 месяц.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
Читайте также
О проверке документов и выявлении подделок — в нашем блоге
1309 21
Верификация документов в KYC
Проверка машиночитаемой зоны паспорта: как MRZ помогает выявлять подделки в KYC
95 15
KYC, AML и цифровая идентификация
Защитные элементы паспорта РФ: микропечать, MRZ и признаки подделки
733 14
Верификация документов в KYC
Как KYC‑системы выявляют поддельные документы
206 12
KYC, AML и цифровая идентификация
Liveness Detection: что это, как работает проверка живости и где она нужна бизнесу
Частые вопросы о проверке NFC-чипа паспорта
Ответы о чтении чипа, ограничениях, подписи и стоимости
Это чтение электронного чипа загранпаспорта или ID-карты телефоном и проверка его данных: подписи страны-эмитента, защиты от клона и совпадения фото из чипа с селфи. Она дополняет распознавание документа по фото.
Сначала снимается страница с фото: из MRZ получается ключ доступа. Затем клиент прикладывает паспорт к телефону, SDK открывает защищённый канал по PACE или BAC и читает данные, фото и подпись.
Нет. По NFC читается загранпаспорт нового образца на 10 лет и иностранные электронные паспорта и ID-карты. Внутренний паспорт проверяется по фото и MRZ.
Нет: браузер не даёт доступа к чипу паспорта. Чип читается в приложении с SDK для iOS или Android. На сайте сценарий проверяет документ по фото, MRZ, селфи и Liveness.
В режиме «по желанию» сценарий предложит продолжить по фото документа и селфи. В режиме «обязательно» такой клиент проверку с чипом не пройдёт — решение о нём остаётся за вашими правилами.
Что данные и фото записаны страной, выдавшей документ, и с тех пор не изменены. Проверка на клон дополнительно показывает, что отвечает оригинальный чип, а не копия.
Нет. Украденный или аннулированный паспорт с настоящим чипом проверку подписи пройдёт. Действительность паспорта РФ проверяется отдельно по базе МВД — 5 ₽ за запрос.
Фото из чипа сравнивается с селфи в рамках одной проверки. Повторно клиента по лицу мы не узнаём: в следующий раз — документ и Liveness заново. Срок хранения данных сессии задаётся в сценарии.
Проверка по фото ищет следы правки на изображении. Чип добавляет то, что по снимку не видно: морфинг, переклеенное фото с хорошей печатью, поддельный чип. Для высокого риска полезны оба источника.
Пакет «Документ» — от 16 ₽ за сессию, «Документ + лайвнес» — от 29 ₽. Модуль NFC — по запросу, первый месяц теста — бесплатно.
