חופש הדיבור

חושפים את השקרים: המאגר הביומטרי יהיה מנותק מהרשת.

18 בינואר, 2012 | מאת doron |

כן אני יודע, נשבר לכם לקרוא על המאגר הביומטרי, אבל אני אבקש, שוב, את סבלנותכם.

ישנם אנשים שלא מכירים את הנושא – וחלקם לא בקיאים כלל בנושאי מיחשוב ויש צורך שגם הם יבינו את הבעיות שיש סביב המאגר.

יותר מפעם אחת בשנתיים האחרונות, אחד התרוצים המעניינים שיש למצדדי המאגר הוא שהמאגר יהיה מנותק מהרשת.

לכאורה, בטיעון זה טמונה גלולת הרגעה, מהטעם הפשוט שאם פורצי מחשבים מגיעים מהרשת ואם מחשב מסויים (או מאגר במקרה הנ"ל) יהיה מנותק מהרשת, לכאורה הוא יהיה מוגן יותר מכוון שאותם פצחנים (פורצי מחשבים) לא יוכלו להגיע אליו.

לא רק שאין אמת בדבר – עצם זה שמתכנני המאגר טוענים את הטיעון הזה, גורם לי לחשש שאו שהם לא יודעים על מה שהם מדברים (ואז זה די חמור) או שהם משקרים לנו (ואז זה גם די חמור).

נבדיל לרגע בין שני שלבים:

לרגע ניצור חלוקה סכמטית של שני שלבים "שלב ההקמה" ו"שלב התפעול", לכאורה בשלב ההקמה יהיה צורך להכניס לא מעט מידע אל המאגר (המידע של כל בעלי תעודת הזהות שנמצאים בארץ), ובשלב התפעול המידע על רוב האזרחים כבר יהיה בתוך המאגר ורוב תנועת המידע תהיה שליפה של מידע מתוך המאגר.

אמרתי לכאורה, מכוון שככל שאני יודע, בישראל כל מי שמגיע לגיל 16 זכאי לתעודת זהות .. כלומר גם אם נניח שנסיים תוך פרק זמן מסויים את השלב שקראנו לו ההקמה, לכאורה לאחריו , כל בני ה 16 יכולים להגיש בקשות והמידע שלהם ייכנס למאגר. כלומר בכל יום אמורים להיכנס אל המאגר אנשים נוספים שכמותם הוא הסכום של כמות התינוקות שנולדו באותו יום לפני 16 שנה + כמות העולים באותו יום + כמות הזכאים מסיבה אחרת + אנשים שיש צורך לחדש את המידע שלהם .. אני סבור שמדובר באלפי אנשים ביום ..

כן, גם לאחר השלב של ההקמה עדיין יוכנסו אל המאגר הביומטרי אלפי רשומות ביום, באותה נשימה ייצאו ממנו לצמיתות כל האנשים שנפטרו באותו יום – המשמעות היא שההקמה של המאגר לעולם לא מסתיימת.

איזה מידע ייכנס למאגר:

בין אם זה יוחזק במאגר אחד ובין אם זה יוחזק במספר מאגרים, משרד הפנים צריך את המידע של מספר הת.ז. שלי , מצבי המשפחתי, שמי, שמות ילדיי וכן הלאה – כל המידע שבעצם נמצא אצלו כבר היום. בנוסף לכך ירצה משרד הפנים טביעות אצבעות של שני אצבעות + תמונת פנים ביומטרית (ויש גם תמונה מוקטנת, באיכות לא ביומטרית, שתשתמש את משרד הפנים .. כך על פי החוק).

כבר אפשר להבין שמדובר בלא מעט מידע. לא ניכנס כאן למשקל של כל תמונה ואיכותה של כל תמונה אבל די ברור שמדובר בלא מעט מידע .. עכשיו נשאלת השאלה איך המידע הזה יועבר למאגר הביומטרי.

יוני דואר או צופן רומי :

האדם התמים שקורא את ההתבטאויות של אנשי משרד הפנים או הרשות הביומטרית עשוי להתבלבל ולחשוב שיש להם איזו טכנולוגיה סודית ולא מוכרת להעברת המידע.

האמת היא שאין להם.

יש שני אפשרויות להעביר את המידע שיילקח מהאזרח את המחשבים של משרד הפנים :

1. האפשרות הראשונה היא בידי שליח – כלומר שליח ייצא עם המידע ממשרדי משרד הפנים (כמובן שיש עשרות או מאות משרדים כאלו) ויעביר את המידע אל הרשות המרכזית. ברור ששיטה זו הינה שיטה עתיקה ופגומה, ועם כל הצער שבדבר יש להשתמש בשיטה קצת יותר מתקדמת (ליתר דיוק זו פשוט לא שיטה בטוחה)
   

2. האפשרות השניה היא באמצעות רשת נתונים – במשרדי משרד הפנים ייקחו מהאזרח את המידע ובאמצעות רשת תקשורת יעבירו את המידע אל הרשות הביומטרית שתטפל בו.

ברור לכולנו שישתמשו באפשרות השניה מהטעם הפשוט שלא באמת ניתן לעשות זאת עם האפשרות הראשונה (אלא אם נגייס גדוד של שליחים .. וממילא בשיטה זו המון מידע ידלוף / יאבד).

נניח לרגע שאני בתור פצחן מחשבים, מתלבש על קווי התקשורת ומעתיק את הנתונים שעוברים בהם למקום נוסף (הרי ארונות התקשורת ממוקמים ברחוב) – כך שלמעשה במקביל לזרימת המידע אל הרשות הביומטרית הוא יזרום למקום נוסף.

אז נכון , לא פרצתי פיסית אל המאגר הביומטרי … אבל הנה יש לי עכשיו ביד את המאגר הביומטרי, או יותר נכון העתק שלו.

צריך להבין, לרשות הביומטרית אין אישור לעשות שינוי כלשהו במידע, הם אמורים רק לאחסן אותו.. אסור להם לשנות אותו , לשנות בו נתונים .. לטפל בנתונים.. כלומר כל מידע שידלוף בצורתו הגולמית כבר ממשרד הפנימים המקומי .. למעשה הוא מידע שאמור להיות במאגר הביומטרי.

המשמעות של זה היא שלא צריך לאבטח את המאגר לבדו .. אלא שצריך לאבטח את כל קווי המידע והזנת המידע אליו.

המשמעות העמוקה יותר היא שהמאגר (או יותר נכון המידע שייכנס למאגר) כן נישא ברשת .. ולפיכך פצחנים יכולים להגיע אליו .

ושוב אנו מגיעים למסקנה שבמשרד הפנים משקרים לאזרחים (או שאומרים חצי אמת , כאשר יודעים את כל האמת) כאשר אומרים לאזרחים שהמאגר לא מחובר לרשת ..

אבל בזה זה לא מסתיים.

בעוד מספר חודשים שוטר תנועה יחליט לעכב אותי על כביש ים המלח … הוא ייקח ממני פרטים והוא יחליט שהוא רוצה לאמת אותם מול המאגר (תבינו , בכזו סיטואציה יומיומית אזרח יוכל להתיקע 4-5 שעות עד שיזהו אותו ) הוא ייקח את תעודת הזהות יכנסי אותם לקורא שיהיה אצל בניידת…. משם המידע ישודר (ברשת אלחוטית או ברשת סלולאר .. שזו גם רשת אלחוטית) למרכז מידע של המשטרה .. משם המידע ישודר ברשת לרשות הביומטרית .. והם יצטרכו להשוות אותו למידע שיש להם במאגר.

שימו לב, המידע הביומטרי שלי שודר לכל הפחות פעמיים כאשר באחת הפעמים מדובר בשידור אלחוטי .. לו אני הייתי פצחן (מילה חמודה הפצחן הזה) .. הייתי מנסה ליירט את אותם שידורים ..

ושוב, כמו במקרה הקודם, גם אם לא פרצתי פיסית אל המאגר .. מספיק שהמידע שמיועד למאגר או להשוואה למאגר מיורט על ידי ונאגר – הרי שאני יוצר מאגר משני והרי שהמאגר כן נמצא ברשת .

והגשש היו קראים לזה "ישראבלוף"

תבינו, במסגרת ה"ישראבלוף" שעושים לכולנו .. מבחינת משרד הפנים / הרשות הביומטרית, אם המידע דלף מהמשטרה – זו לא בעיה שלהם .. אם המידע דלף ממשרד הפנים – זו לא בעיה של הרשות ..

לא מאמינים ?

מה בדיוק קרה כשהמידע של רשות האוכלוסין דלף ? במשך שנים , התשובה של משרד הפנים היתה "זה לא אנחנו, זה דלף מהמפלגות" .. גם כשהוכיחו להם שהמידע שהיה אצל המפלגות הוא מידע חלקי ומה שמסתובב ברשת הוא המידע המלא , זה לא שינה את התשובה שלהם ..

רק כאשר הרשות לטכנולוגיה ומידע פרסמה שהיא מצאה את מקור ההדלפה – רק אז … טוב אז .. בעצם הם רק סתמו את הפה.

(יודגש , אני אינני מאלו שמאמינים שהיתה דליפה אחת של המידע האמור אלא אני מחזיק בדעה שהיו כ 6-9 דליפות שונות שרמו"ט לא מצאו ולא יכלו למצוא את כולן).

תגיות: מאגר ביומטרי