<div dir="ltr">Some countries (and not the smallest ones) still used RSA-SHA1 signatures for their document signing certificates as late as 2010.<br><br><div>As passports and those certificates are usually valid 10 years this means that if they are not revoked it is possible until 2020 to create forged passports capable of passing automated security gates.<br><br><div>You can also take a look at the public key directory of the ICAO to look up those certificates ;-)<div><a href="https://pkddownloadsg.icao.int/">https://pkddownloadsg.icao.int/</a><br></div><div><br></div><div><br></div></div></div></div>