Signierte US-Führerscheine: Die Schlüssel fehlen, um sie zu prüfen
Keys Not Included: recovering the signing keys for US driver's license barcodes
Ryan Fahey analysiert die PDF417-Barcodes auf US-Führerscheinen und entdeckt, dass New York, Virginia, North Carolina, South Carolina und Wisconsin bereits ECDSA-Signaturen (P-256) in ihren Barcodes tragen. Diese sind jedoch wertlos, da die öffentlichen Schlüssel nicht veröffentlicht wurden. Kalifornien hingegen veröffentlichte im April 2026 die Dokumentation und die Schlüssel für sein IDEMIA-System, das einen W3C Verifiable Credential Barcode nutzt. Fahey rekonstruiert die fehlenden Schlüssel für New York und Virginia durch Public-Key-Recovery und stellt ein browserbasiertes Verifikationstool bereit. Er kritisiert, dass IDEMIA und Canadian Bank Note die fertige Technologie nicht standardmäßig ausliefern.
Die Technologie war nie das Hindernis. Sie war fertig und lag in einem Produktkatalog. Die Bereitschaft, sich überprüfen zu lassen, war das Hindernis, und das ist sie immer noch.