미국 운전면허 바코드에 숨겨진 서명 키, 아무도 공개하지 않았다

Keys Not Included: recovering the signing keys for US driver's license barcodes

미국 운전면허증 뒷면의 PDF417 바코드에는 주별 보안 서명이 들어있지만, 대부분 검증 방법이 공개되지 않아 무용지물이었다. 캘리포니아는 IDEMIA와 함께 W3C Verifiable Credential 기반의 공개 검증 시스템을 구축했지만, IDEMIA가 카드를 만드는 31개 주 중 단 1곳에서만 작동한다. Canadian Bank Note가 제작하는 뉴욕, 버지니아 등의 서명 키는 ECDSA 공개키 복구 기법으로 추출할 수 있었고, 이를 통해 저자는 브라우저에서 바로 검증할 수 있는 도구를 만들었다. 기술은 이미 완성됐지만, 검증을 받아들일 의지가 없다.