חברי הכנסת אישרו גרסה מרוככת של החוק הביומטרי, לפיו יוקם מאגר ניסויי למשך שנתיים, שיכלול טביעות אצבע ותמונת פנים של אזרחים שיסכימו לכך. בתום תקופת הניסוי, ייבחנו השלכות המאגר


http://news.walla.co.il/?w=/1/1619732
__________________________________________________ ___________________

ביי ביי מדינת ישראל כפי שאנחנו מכירים אותה.. "הניסוי" הזה יהפוך מהר מאוד למציאות יום יומית של כולנו, והאשמה היא על כולנו ועל הנאיביות והאדישות של הציבור בישראל.

עצוב לראות את היתנהלות התקשורת, כאילו שהחוק הזה הוא מינורי, אין כתב ששואל יותר מידי, ואין כתב שחוקר מספיק מה/מי עומד מאחורי החוק הזה.

נראה שהשמירה על הדמוקרטיה עברה מכלבי השמירה לקרציות שלהם - הטוקבקיסטים.

איך נפגעת הדמוקרטיה?

בגדול, יש שני הסברים.
האחד הינו הסבר המראה חשש מפני ביצוע קלוקל של מאגר ביומטרי, הקמת מאגר עם ליקויי אבטחה, הכולל את הנתונים הביומטרים הגולמיים (תמונות באיכות גבוהה, סריקת טביעות אצבע וכו'), מה שעלול להפוך זליגת מידע החוצה ממנו לדבר הרה אסון, מפני שגורם מקצועי מספיק יוכל להתחזות בקלות לאדם זה או אחר.

כמו כן, יש בעיתיות משהו בתביעת אצבע מפני שמדובר בסממן אותו אתה משאיר אחריך. הדבר עלול להוביל לכך שבכל חקירת פשע יוטרדו עשרות או מאות אנשים שאינם קשורים לארוע אך השאירו טביעת אצבע באזור.

ועכשיו נעבור להסבר השני:
"מדובר בחוק פאשיסטי, אם אתה לא חושב ככה, אתה תמים, או טיפש, ותבין זאת רק כשתהיה במתקן מגורים תת קרקעי מספר X556435 באדיבות ה-NWO. רק אנחנו יודעים יותר טוב מכולם שמדובר בחוק רע, רע! האח הגדול!!1 באיזו זכות הם יקחו ממני נתונים פיזיים? הגוף הוא שלי, שלי, רק שלי!!!".

היות והחלק הבולט במחאה כנגד החוק הינו תומך נלהב ואדוק של ההסבר השני, הרי שאף אחד לא התיחס לכך ברצינות ועבר חוק שיש סיכוי שאולי נצטער עליו בעתיד.

חברי כנסת ישרים

ההסבר הראשון הבהיר לי שנחוץ פרק זמן (שנתיים) להריץ ניסוי והרצה בכדי להתנסות ולהתיעל.

תודה!

ציטוט:

במקור נכתב על ידי stoned היות והחלק הבולט במחאה כנגד החוק הינו תומך נלהב ואדוק של ההסבר השני, הרי שאף אחד לא התיחס לכך ברצינות ועבר חוק שיש סיכוי שאולי נצטער עליו בעתיד.

אתה מקשקש, חסרים פעילי זכויות אדם שפשוט מתנגדים לחוק הזה?

יש הבדל עצום בין התנגדות עיניינית לחוק הספציפי ובין התנגדות עקרונית קונספרטיבית לעצם רעיון קיום מאגר ביומטרי.

בעוד שבמקרה הראשון ניתן להגיע לתובנות כיצד לקיים מאגר כזה בו יהיה איזון בין הרווח שניתן להשיג ממאגר כזה ובין הפגיעה שבפרטיות, הרי שהתוצאה של המקרה השני היא העברת חוק רע.

הדבר רק מחזק את התאוריה שלי בה תאוריות קונספירציה הן כלי בידי הממשל על מנת להחליש התנגדות למהלכים המבוצעים על ידם.

חברי כנסת ישרים

ציטוט:

במקור נכתב על ידי stoned הדבר רק מחזק את התאוריה שלי בה תאוריות קונספירציה הן כלי בידי הממשל על מנת להחליש התנגדות למהלכים המבוצעים על ידם.

אבל, זו תאוריית קונספירציה לא?

חברי כנסת ישרים

שני גורמים מטרידים אותי בחוק הביומטרי:

1. הטבע האנושי
2. אבטחת המידע

כדי להבין מה הבעיה בחוק הזה צריך להבין מה המאגר הזה יכלול. הוא יכלול בשלב הראשון טביעות אצבע, צילום תווי הפנים וכו'.

הטבע האנושי והניסיון מלמד שמאגרי מידע שקיימים למטרה אחת משמשים לבסוף גם למטרות נוספות. כלומר, בעולם של שחיתויות והאקרים, לא מן הנמנע שהחוק הזה יוביל לכך שחברות מסחריות ואפילו גורמים פליליים אחרים ישתמשו במידע הזה לצרכיהם האישי, בין אם בהסכמת המדינה ובין אם לא בהסכמה. כולנו מכירים ויודעים שמאגר האוכלוסין של משרד הפנים כבר קיים בעשרות בתים בישראל בצורה פירטית.

אבטחת המידע עוד לא מושלמת. אם האקר מצליח לחדור למערכת הפנטגון, הוא יצליח לחדור גם למערכת הזו. שינויים במערכת הזו יכולים להיות אסון גדול לכל אחד ואחת מאיתנו. לצורך העניין, ארגון פלילי שמצליח לחדור למערכת ולשנות לי או לך את הסימנים המזהים השמורים במערכת יכול לשבש חקירה פלילית, שלא לדבר על אורך החיים שלנו.

באירגון זה או אחר.

מה גורם לך לחשוב שזה ישנה משהו?
למעשה המדינה בכלל לא חושבת כמוך - הנימוק להקמת המאגר הביומטרי הוא בכלל תעודות הזהות והדרכונים. המדינה מעוניינת במאגר הזה בשביל "למנוע" זיוף זהות.

בשביל להיפטר מהאנסים וכל אותם גורמים פליליים שהזכרת אתה צריך הוכחה חותכת. טביעת אצבע שהם נכחו במקום לא מספקת במקרה הזה משום שבמקומות ציבוריים, גם טביעות אצבע שלי ושלך יכולים להימצא שם. שלא לדבר על תווי פנים, שלהם אין בכלל ערך ברעיון הזה.

ברוב המקרים המאגר הביומטרי לא יעזור מעבר לתרומה הרגילה של טביעות האצבע שהמשטרה לוקחת לחשודים. המצב הגרוע הוא שבמקרים שבהם אין קצה חוט, כל מי שתמצא טביעת האצבע שלו באותו מקום עלול להיעצר כחשוד.

לא בטוח שמיד תופעל האפשרות של מעצר, יותר הגיוני שתוזמן לחקירה.

זה הבעיה בחוק הזה... שהכל בגדר "יכול להיות"...
עצם זה שהאפשרות בכלל קיימת זו בעיה.

כללי נתוניו של כל שומר חוק מצויים במאגרי משרד הפנים ורשויות המס ומן הסתם פרוצים לכל האקר זב חוטם

תמונות של כמעט כל אדם ניתן לאתר ברשת ואם מישהו ממש חושק בזהוי פרטי פניו של מאן דהו יצלמהו מרחוק וינתח את מראה פניו

איני צריך לחשוש שמא תמצא טביעת האצבע שלי בזירת שוד מאחר ופקידי הסניף, מצלמות האבטחה ושאר ירקות יבהירו כי אין למשטרה חפץ בי למעט כעד.

במצב הנוכחי - הנתונים זמינים לעבריינים ולא לשומרי החוק או למשטרה. אלו שאינם אזרחי המדינה [כלומר פושעים מחו"ל או חבלנים פוטנציאלים מערביי יו"ש] מוגנים אף יותר מפני הכנסת פרטיהם המזוהים למאגר המשטרתי.

מה ארוויח בעזרת החוק?

שיבוש חדירת שב"חים ארצה, חסכון בזמן עבודה למשטרה בפענוח מקרי פשע ע"י גורמים נטולי עבר פלילי, האטה של תעשיית זיוף תעודות ורשיונות למיניהם.

מצלמת האבטחה בבניין תנתח את פרטי הכנסים פנימה בערב בו ארעה הפריצה והופסס - מוישה זוכמיכט המוכר כפורץ ממולח יאלץ למצוא אליבי. ההוא שנתן רשיון נהיגה לבן דודו יגמגם מול השוטר וגם זה שיש נגדו צו איסור יציאה מהארץ כי חייב הוא הרבה כספים לא יוכל לצאת בזהות בדויה.

כך זה נראה מנקודת מבטי כרגע. אשמח לקבל הסברים המבהירים את המשמעויות השליליות לגבי האזרח שומר החוק ואשר אינן ניתנות לניצול כלפיו ע"י יזימה אישית כעת [ליקוט טביעת אצבע וצלום תקריב ע"י בלש פרטי כמשל].

כמה מההסברים הללו:

1. גניבת המאגר היא לא הבעיה היחידה וגם לא הבעיה החמורה. פריצה למערכת, מחיקת מידע ושינוי המידע הקיים יכול להיות אסון. כל מערכת ממוחשבת ניתנת לפריצה ולכן גם המערכת הנוכחית תהיה כזו, על אחת כמה וכמה שהמאגר יהיה בשימוש של המוני גופים ממשלתיים בישראל. לצורך העניין, האקר שחבר בארגון בעולם התחתון יוכל לחדור למערכת ולהשתלט על זהות של אדם על ידי מחיקת כל המידע הרלוונטי על אותו אדם והחלפתו באדם אחר. אם המדינה תסתמך על המאגר הזה, הרי שהאדם בפועל כלל לא קיים.

2. עד עכשיו, טביעות אצבעות ודי אן איי היו השימוש האחרון של המשטרה בשביל לאשר חשד ולפסול אליבי של חשוד. במקרה שבו המאגר זמין, הוא יכול להיות השימוש הראשון בשביל למצוא חשודים ואתה יכול להיות אחד מהם. ברור שבסופו של דבר ימצא שאתה לא הפושע (או שכן? ), אבל לך תדע כמה זמן עד שזה יקרה וכמה יפגע חופש הפרט שלך עד אז.

את אותו הדבר תוכל לומר על פריצה למאגר הקיים של משרד הפנים ושינוי הפרטים בו, או פריצה פיזית למאגר ניירת של משרד הפנים ושינוי אחד המסמכים המאוחסנים בו.

הפחד העיקרי במאגר הביומטרי הוא זליגת מידע החוצה.
החשש הוא בשני מישורים:
א) זליגת מידע שתאפשר לגורם שלישי לזהות אדם זה או אחר על פי דגימה ביומטרית שהשיג (טביעת אצבע, תמונה וכו').
ב) אפשרות להשתמש במידע שזלג לצורך גניבת זיהוי - לדוגמא, אם המאגר מכיל סריקות של טביעת אצבע, אפשר, תאורטית, להשתמש במידע הנ"ל על מנת לשתול ראיות מפוברקות בזירת פשע.

אפשר למצוא לכך פתרונות (לדוגמא, לשמור במאגר חתימה דיגיטלית של המידע הביומטרי, כך שיהיה ניתן לזהות אדם באמצעותה אבל לא לשחזר את המידע), השאלה היא האם החוק המדובר מיישם זאת או לא.

בנוגע להחשדת כל מי שטביעת אצבעו היתה בסמוך לזירת פשע כלשהי, הרי שהנוהל, על פי החוק, דורש אישור שופט.
השאלה שצריכה להשאל (ולהדאיג אותנו) היא על פי אלו נהלים השופט יחליט האם לחשוף את פרטי בעל טביעת האצבע הזו או לא.

חברי כנסת ישרים

כל מערכת ניתנת לפריצה, על אחת כמה וכמה מערכת שמקושרת לכל כך הרבה מערכות ממשלתיות. פריצה למאגר של משרד הפנים היא הרבה פחות נדרשת משום שהמערכת הזו משמשת לשליפת מידע ואחסונו ולא לשימושים נוספים. דליפה מהמערכת הזו הרבה פחות מסוכנת מדליפה ממערכת ביומטרית.

המידע במערכת ביומטרית הוא לא בנתונים, אלא מידע פיזי שהתבססות עליו מכרעת ומשמשת, לפי חוקי מדינת ישראל, לאישור או לאליבי של חשודים - מה שמערכת פשוטה של משרד הפנים לא יכולה לשמש ולכן הסכנה היא הרבה הרבה יותר גדולה.

משמע, כל האקר יכול לשנות את שמך, או אפילו לגנוב את זהותך.
מזעזע, לא?

הקישוריות לאו דווקא הופכת את הרשת לפגיעה יותר, כי בכל מקרה מדובר בהרשאות העברת מידע חד כיוונות, ובכל מקרה, מדובר ברשתות פנימיות, אף אחד לא מצפה שיעלו את המאגר לאינטרנט.

מדובר בסופו של דבר בנתונים, בין אם נתונים פיזיים מדוייקים (סריקת טביעת אצבע, תצלום פנים וכו') ובין אם עירבול כלשהו של הנתונים (לוקחים את הנתון המקורי, מעבירים אותו דרך מנגנון עירבול חד כיווני ומקבלים קוד. מהקוד לא תוכל לשחזר את הנתון המקורי, אולם אם תעביר את אותו תהליך על נתון שברצונך לבדוק, תקבל את אותה התוצאה אם הנתון זהה לנתון המקורי).

אם רוצים אפשר להמשיך ולהוסיף עוד הגבלות, לדוגמא, להכניס בכל תעודת זהות חכמה מידע רנדומלי ולשמור במאגר תוצאה של עירבול הכולל בתוכו את הנתונים הביומטרים ואת המידע הרנסומלי שבתעודת הזהות שלך. כך, על מנת שתוכל לבדוק האם טביעת האצבע היא של אדם זה או אחר, תאלץ שתהיה ברשותך גם תעודת הזהות שלו (זו דוגמא למערכת שתאפשר לשוטר לזהות אותך בוודאות תוך כדי הצגת ת.ז. חכמה + קבלת טביעת אצבע, אבל לא תאפשר לשוטר שמצא טביעת אצבע סמוך לזירת פשע לעשות סריקה גורפת על כל אוכלוסיית הארץ.

חברי כנסת ישרים

אבל ההשלכות הרבה פחות חמורות ואני לא אחזור על מה שרשמתי עוד פעם ברשותך
אם האקרים הצליחו לחדור לפנטגון, אני בטוח בעשרות אחוזים שיצליחו לחדור גם למערכת הביומטרית של מדינת ישראל.

כל מה שאתה אומר אפשרי, אבל עצם זה שישנה אפשרות למצב שונה זה הסכנה ולא סתם למצב שונה - אלא שבשביל למנוע את המצב השונה הזה, אתה צריך להגדיר תקנות וחוקים חדשים כי מדובר בתרחיש שהוא כלל לא דמיוני.

אתה יכול באמצעות פריצה שכזו למחוק לגמרי אדם, להכריז עליו שהוא מת, או לגנוב את זהותו (תחשוב על מצב שבו מישהו אחר יסתובב עם תעודת זהות בה יש את תמונתו, את הפרטים האישיים שלך, כולל מספר ת.ז., וכל זאת לאחר שמשרד הפנים, בכבודו ובעצמו, הפיק אותה).

החוק הנוכחי הוא "לא משהו", בלשון המעטה.
אם הפרטים שיש לי נכונים, אזי הוא אמור להכיל 3 תמונות וסריקה איכותית של טביעת האצבע.
אולי אם הקמפיין נגד החוק היה כולל את הפרטים הללו תוך כדי הצעת אלטרנטיבה פחות גרועה אזי החוק המדובר היה נראה שונה.

חברי כנסת ישרים

חברי כנסת ישרים

ציטוט:

במקור נכתב על ידי .ישראלה היפהפיה איני צריך לחשוש שמא תמצא טביעת האצבע שלי בזירת שוד מאחר ופקידי הסניף, מצלמות האבטחה ושאר ירקות יבהירו כי אין למשטרה חפץ בי למעט כעד.

אם מאן דהוא יחבוש כובע גרב ויצא לעשות שוד בבנק תוך שהוא משתמש בטביעת האצבעות שלך. מה תעשה?

“Much of the social history of the Western world over the past three decades has involved replacing what worked with what sounded good”

ואם אקבל עיסקה טובה של עד מדינה [זהות בדויה של סוחר אמיד ובעל קרקעות הגר בחווילה בסביון ומחזיק במטוס פרטי + חבילת טובלרון אחת לשבוע] אהיה מוכן למסור גם פרטים מפלילים לגבי ori ו'לופי'

בטוח שהם עשו פעם משהו רע, לא? אז לא יקרה שום דבר אם יענישו אותם על משהו אחר

הבא ונקח זאת צעד אחד קדימה, נניח שאתה ביצעת פשע איום ונורא, ולחרדתך גילית שהשארת טביעות אצבעות.

מעניין כיצד רשויות החוק יתמודדו את תגדע לעצמך את אחת האצבעות ותטען כי הותקפת, התוקף גדע את אצבעך ונמלט איתה, וזאת על מנת להעלות את החשד שמא התוקף השתמש באצבע שלך על מנת להפלילך.

אם אתה מתכוון לשימוש בטביעת אצבע מזויפת, אזי במידה והדבר יהיה פופולארי, הרי שיבחנו את טביעות האצבע על מנת לוודא שהן אותנטיות ולא מזויפות (רמז? גם סריקה באיכות גבוהה לא יתנו לך פרמטרים כמו עומק החריצים וכו').

חברי כנסת ישרים

ציטוט:

במקור נכתב על ידי .ישראלה היפהפיה (1) שיבוש חדירת שב"חים ארצה, (2) חסכון בזמן עבודה למשטרה בפענוח מקרי פשע ע"י גורמים נטולי עבר פלילי, (3) האטה של תעשיית זיוף תעודות ורשיונות למיניהם.

לגבי 1 ו-3, אין קשר למאגר הביומטרי, כל זה ניתן לעשות באמצעות תעודות חכמות ללא נתונים ביומטרים, או אף עם נתונים ביומטריים אך שלא נשמרים במאגר חיצוני

ולגבי 2, התועלת פה היא ממש זעירה ביחס לנזק הפוטנציאלי
וזה עוד בלי להתייחס להפרה הבוטה של זכויות הפרט של אזרחים רגילים

תגובה שלי באשכול במשבראש בנושא:
http://www.fresh.co.il/vBulletin/sh...054#post3558366
שים לב לנק' שם שזה צעד ראשון בעולם לבניית מאגר ביומטרי לכלל האזרחים

תוספים לפורום
קורס לטינית בלעדי לפרש, בפורום שפות ובלשנות.

אם קובץ הנתונים מודלף בקלות כזאת ממשרד הפנים
הרי ברור שכל הדברים האחרים יודלפו אף הם
אם הגענו למצב שנשיא המדינה חשוד באונס,ראש ממשלה חשוד בפלילים ועוד שרים לשעבר יושבים כבר בכלא
איך נוכל לתת אמון בפקיד זוטר שתפקידו לשמור ולאבטח את המאגר?

אשה סינית הצליחה להיכנס ליפאן באופן לא חוקי, לאחר שעברה ניתוח פלסטי לשינוי טביעות אצבעותיה ובכך הערימה על רשויות ההגירה, מסרה המשטרה.

http://www.haaretz.co.il/hasite/spages/1133818.html

looopy