[...] דליפת מרשם האוכלוסין לאינטרנט נחקרה על ידי מבקר המדינה בדוח מבקר המדינה 59ב שפורסם השנה, והמשטרה טענה שאינה יכולה לאתר את המדליף. [...]

לא רק שהדליפה רב פעמית, יש לי מכר (שתחביב איסוף הגרונים שלו הוא רק אחת מהסיבות להתרחקותי ממנו), שהראה לי יום אחד איך משפחות שלמות נמחקות פתאום החל משנה מסוימת מהאגרון. אנחנו ניחשנו שאם משפחה הופיעה ב1997 אבל לא בגרסת 2005, זה אומר שמישהו במשפחה פשוט גויס למשהו שושואיסטי במיוחד. פתאום ברשומה של הדוד רשום שיש לו אח ששמו "משה" אבל אין לו מספר זהות והוא לא מופיע באגרון החל משנה מסוימת, גם לא אישתו וילדיו.

כיון שאני לא מאמין שיש לנו כאן תוכנית הגנת עדים, אני חושב שיש לך פרצה חדשה בבלגן הזה – מי שעושה DIFF יגלה באילו משפחות גויסו אנשים לשירותי הבטחון החשאיים שלנו. מבריק. מי צריך מאגר ביומטרי כשאפשר ללמוד כל כך הרבה מהקיים?

דיברתי ממש עכשיו עם מישהו ממערך המיחשוב של משרד הפנים. הם מודעים לכך שלא מדובר בדליפה חד פעמית אלא בדליפה רב פעמית ומתמשכת .

עד כמה שידוע לי המאגר מתעדכן פעם בשנתיים.

יצא לי בעוונותי לעבוד בחברה שסיפקה גישה למרשם האוכלוסין (ועוד כל מיני דברים סודיים), ואמנם לא ניסיתי אבל אני מאמין שאם הייתי רוצה הייתי יכול 'להדליף' את המאגר.

כל מאגר כזה דורש אנשים טכניים שיתחזקו אותו, אני מאמין שזה המקור לאחוז גדול מהדליפות (אם לא לכולן).

היי לשגלש,
אתה יכול להיזהר כאשר מדובר במאגר פרטי , או מאגר וולנטרי.
במאגרים של המדינה, המדינה מחייבת אותך לתת את המידע.

אם יש לך רושם שאתה מוגן – אז אנא אל תחיה תחת הרושם המוטעה. אף אחד לא מוגן , וכמות הכשלים בהגנה על מידע , של המדינה או של גופים פרטיים רק הולכת ועולה.
עדיף שלא יהיה על מה להגן מאשר להיכשל בהגנה עליו – וזו הסיבה האסטרטגית לשאלה "למה לא צריך מאגר?"

ברשותך, אנסה להסביר.
בעבר אכן היתה סברה שהמאגר הזה דלף ממקור חיצוני, על פי חוק המידע הזה אמור להינתן למפלגות לפני בחירות והסברה היתה שהמאגר דלף מאחת ממטות הבחירות.
אולם , לאחר מכן הסתבר כי המפלגות מקבלות גרסה מנוונת של המאגר שאינה כוללת את כל הרשומות בתוכו , ואילו "גירסת האינטרנט" היא גרסה מלאה של המידע – אז הגיעו למסקנה שהמידע דלף ממשרד הפנים עצמו.

הטענה אינה דמוגוגית כלל, נכון, שאת המאגר הביומטרי לא אמורים לספק למפלגות ו/או לשנע אותו – זה לא אומר שהוא צריך ממש את אותה דרך על מנת לדלוף.
קיימות דרכים נוספות , אשר בהם המאגר הסופר שמור הזה אמור לדלוף . אני מקווה מחר בבוקר להציג עוד דרך שכזו לועדה .
לפני שבוע, טענתי שכל שלב ההרכשה הינו בעייתי , ולא תוכנן כיאות , לאחר שהועדה הקשיבה והסכימה – הסעיף העוסק בשלב ההקמה וההרכשה חזר למשרד הפנים ולגופי הבטחון לניסוח מחודש וקביעת התהליך מחדש.
המשמעות היא שיש דרכים למאגר לדלוף , אישית אני מוצא אותן כבר כעט בשלב התיכנון .
אינני מדבר על דברים תאורטיים מסובכים המצריכים ציוד של ג'יימס בונד .. אלא דברים שהם ממש טריוויאלים.

האמת? אני מעדיף את המצב הזה שבו אני יודע בוודאות שהמידע שלי דולף ולכן עלי להיזהר במה שאני נותן, מאשר לחיות תחת הרושם המוטעה שאני מוגן בעוד שהמידע שלי הולך בחשאי לבעלי הממון והאינטרס.

אם דליפה- אז בגדול!

להגנה על מרשם האוכלוסין יש בעיה: משרד הפנים חייב, לפי החוק, לספק אותו לארגונים חיצוניים (מפלגות רשומות), שהמחויבות שלהם לאבטחה, וברוב המקרים גם היכולת, נמוכה למדי. לא פשוט אפילו להגיד "אם לא תשמרו עליו לפי קריטריונים א.ב.ג. לא תקבלו אותו", כי זה פותח פתח די רחב לשלטון להפריע לפעילות של מפלגות, והשאלה מה גרוע יותר — אפשרות (מוכחת) לדליפות או אפשרות להתנכל למפלגות — לא טריויאלית.

ככל הידוע לי, לגבי המאגר הביומטרי אין כוונה שהוא יוצא בצורה כזו. לכן, במידה רבה, הטענה "לא תצליחו לשמור על המאגר הביומטרי כמו שאתם לא מצליחים לשמור על מרשם האוכלוסין" היא דמגוגית.

רק כדי להבהיר: אני בהחלט מתנגד למאגר הביומטרי, ובהחלט חושב שאם הוא יוקם הוא גם ידלוף; אני רק חושב שדליפת מרשם האוכלוסין היא לא דוגמה טובה בשביל להראות את זה.