בימים האחרונים, ישנה תכונה סביב הנושא של מאגרי מידע והקלות של זליגת מידע, זאת בעקבות דליפה של כמה אלפי כרטיסי אשראי לפורצי מחשבים, ככל הנראה ערביים.

מן הסתם ההשוואה למאגר הביומטרי, לקיומו ולהפעלתו הינה השוואה שתמקיימת לא אחת .

בפוסט זה רציתי לגעת רק בכמה נקודות הנוגעות ל"שקר" שבו מציפים את הקהל הרחב על מנת שלא יראו את האמת שמאחורי הדברים.

דליפה של מאגר מידע:

בכל ההתייחסויות של המדינה / הממשלה / משרד הפנים / גופים בטחוניים / ממוחי אבטחת מידע מטעמם, לנושא של דליפת מידע מהמאגר הביומטרי – כולם כולל כולם טוענים שזה קשה מאד עד לא אפשרי.

שימו לב – הם מתייחסים לדליפת מידע מהמאגר עצמו או מהרשות האחראית על המאגר.

מצד שני, באותה נשימה ניתן לומר שכרטיסי אשראי כלל לא דלפו מכוון שהשרתים של חברות האשראי לא נפרצו (כמו שהשרתים של הרשות הביומטרית לא ייפרצו) .. כמובן שטיעון שכזה יישמע לכם הזוי כי עובדתית המידע דלף .. ולכן :

דליפת מידע ביומטרי, לא הכרחי כי תהיה מהמאגר עצמו, הכשל יכול להיות בכל נקודה בדרך.

שימו לב, כמו שאתר קניות הוא נקודה בדרך אל חשבון הבנק שלי – כך כל גוף שמנסה לזהות אותי הוא "נקודה בדרך" אל המאגר הביומטרי .

דיגיטליזציה של האדם:

לא מעט מתייחסים לנקודה של קיומה או אי קיומה של פרטיות.

אישית, אני סבור שלא תמיד מדובר על "פרטיות" כהוויתה אלא שתהליך הדיגיטליזציה של המידע האישי שלנו וההסתמכות עליו, עשויים לגרום לגורמים זרים להזדהות בשמנו (או פעיליות אחרות) אין משמעם של הדברים "אובדן פרטיות" אלא יותר שימוש לא מורשה במידע אישי.(ןיש הבדל עצמום בין הדברים).

נחשוב לרגע מהו כרטיס אשראי. כרטיס אשראי הוא למעשה התקן המייצג או המהווה interface (מישהו יודע מה המילה בעברית?) למידע הכספי הנדיף שלי (דהיינו לחשבון העובר ושב), באמצעותו אני יכול לעשות פעיליות כלכליות.

הנזק לפיכך בעת דליפת המידע ושימוש לא מורשה בו הוא נזק כלכלי ותו לא.

מהצד השני, מהי תעודת הזהות התמוכננת (תעודת הזהות הביומטרית)?

תעודה זו מהווה interface לזהות שלי כאדם.

במשמעות הרחבה של הדברים, אינני צריך כלל לפרוץ למאגר הביומטרי כדי להשתמש בזהותו של אדם – כמו שאינני צריך לפרוץ לחשבון הבנק של אדם על מנת לעשות שימוש לא מורשה בכרטיס האשראי שלו.

רגע, רגע , הרי הטיעון המרכזי של מצדדי המאגר הביומטרי לצורך במאגר הביומטרי הוא לצורך מניעה של "הרכשה כפולה" .. הטיעון שבו ניתן לעשות שימוש לא מורשה בזהות של אדם סותר למעשה את אותה הרכשה כפולה.

האמת היא שנכון .. נחשוב לרגע מה בעצם ניסו למכור לנו ..

ניסו למכור לנו שהדרך היחידה, למניעה של שימוש בזהות אחידה ע"י שני אנשים היא ע"י ניהול של מאגר עם מידע ביומטרי.

ועכשיו נשאל, הרי מה ההבדל , אם לצורך העיניין קיים בת"א אדם שמתיימר להיות דורון אופק, עם שיער שחור, ועיניים כהות .. ומצד שני בחיפה מתיימר להיות אדם שמתיימר להיות דורון אופק עם שיער בהיר ועיניים בהירות – האם יש הבדל בין שימוש בתמונה לבין שימוש בטביעת אצבע ?

הרי אותו אדם (המתחזה) כאשר הוא יבוא בפני הפקיד לא תהיה לפקיד האפשרות לדעת האם הוא הדורון האמיתי או המתחזה ..

הנחת היסוד שמוטמעת בכולנו היא שלכאורה במידע במאגר הוא המידע הנכון שאליו יש להשוות .. ואני אשאל : מי אמר בדיוק שהמידע במאגר הוא המידע הנכון ולא מידע שגוי ?

בנוסף לכך, האם יש הבדל בין שימוש בתמונת טביעת האצבע ותמונת הפנים ? בשני המקרים הפקיד לא יכול לדעת האם המידע הזה הוא זהה למידע שבמאגר .. לכל היותר הוא יוכל לדעת אם המידע הזה זהה למידע שנמצא על השבב (בהנחה ויהיה שבב , כי מסתבר שיש אמירות שהעיניין לא ברור לגמריי) – הוא לא יוכל לדעת on line האם המידע שיש בשבב או המידע שהוא מוציא ממני זהה למידע במאגר.

הממשלה מודעת לזה, למעשה היא טוענת שגופים חיצוניים לא יוכלו לעבור ישירות מול המאגר אבל יוכלו לעשות שאילתה "איטית" מול הרשות הביומטרית (שאילתה שהזמן לענות אליה יהיה ממספר שעות ואילך) .

למה כל ההסבר הארון והמתיש הזה נועד ?

האמת שהוא נועד למטרה אחת פשוטה להסביר שקשר, אם קייים, בין תעודה למידע במערכות מיחשוב, הוא קשר שקיים בתוך המאגר הביומטרי ..

או יותר נכון, קשר שקיים בין כרטיס אשראי לבין חשבון בנק , הוא קשר שקיים בחברת האשראי .

לא צריך גישה לחשבון הבנק שלי על מנת לעשות שימוש אסור או "לפרוץ" לכרטיס האשראי שלי אפשר לעשות זאת רק מול מידע בכרטיס בלי לפרוץ למחשבי חברת האשראי ובלי לפרוץ למחשבי הבנק – ובגלל אותו קשר מזהה, בעצם ישפיע הפורץ על הכספים המצויים בחשבון שלי.

וכך גם בקשר לזהות הביומטרית – לא צריך לפרוץ לתוך המאגר עצמו או לתוך הרשות הביוממטרית על מנת לעשות שימוש אסור במידע ביומטרי.

אם עד עתה כבר הספקתם להתבלבל, אחזור על כך שוב .. כדי לפרוץ את המידע הביומטרי כלל לא צריך לפרוץ למאגר הביומטרי, כמו שכדי לפרוץ את המידע של כרטיסי האשראי כלל לא היה צריך לפרוץ למאגרי המידע של חברות האשראי.

אינטרס סמוי או גלוי:

כאשר נפרץ מידע של כרטיסי אשראי – מי המפסיד הגדול מכך ? שאלה שלכאורה אתם חושבים שאתם יודעים את התשובה עליה.. כל אחד מיד יאמר "אני" .. זהו שלא.

אם מידע של כרטיס אשראי מתגלה ונעשה בו שימוש אסור, לכאורה, באמת חשבון הבנק של הבעלים של הכרטיס נפגע, ואותו אדם מסכן באמת עשוי לאבד את כל הכסף שיש לו בעובר ושב ואף חמור מכך.

האבל האם באמת אותו אדם הוה המפסיד הגדול ?

חברות האשרי למוכרות לכם (ולי כמובן) קשר של אמון, במסגרת האמון הזה הן אומרות לי "קח כרטיס פלסטיק ותשתמש בו בכסף" השימוש שלי בכרטיס הוא כי אני מאמין שאני מוגן ומכוון שזה עושה לי חיים קלים.

עכשיו ניקח לרגע קבוצה של X אנשים (נניח 100 או 1000 ) וניתן לכולם כרטיסי אשראי ונדאג שלאחר פרק זמן של שימוש אחד מהם ייפרץ והמשתמש יפסיד את כל הכסף שלו. באותו רגע אם ננטוש את המשתמש (הצרכן) לבדו .. אחרי מספר דקות יחששו כל חברי הקבוצה להשתמש בכרטיס האשראי כי הם מייד יחשבו לעצמם "מה יקרה אם הכרטיס שלי ייפרץ" .

מכוון שתעשיית כרטיסי האשראי היא תעשיה שמגלגלת מליונים של דולרים בכל רגע נתון, המפסידים הגדולים יהיו חברות האשראי שלמעשה יאבדו את הזכות או הסיבה לקיומם.

ולכן, לתעשיית כרטיסי האשראי יש אינטרס אדיר ל 2 דברים מרכזיים:

1. שמירה על סודיות במקרה של דליפת כרטיסים.

2. שיפוי לקוח במידה והוא נפגע כתוצאה משימוש בכרטיסי אשראי.

כמו כן, בואו נשאל בעל עסק מה יקרה למחזור המכירות שלו באם יפסיק להשתמש בכרטיסי אשראי – כמובן שאם אותו אדם הוא בעל דוכן פלאפל זה לא מאד ישפיע עליו , אך אם הוא בעל חנות של מוצרים מעט יותר יקרים (ביגוד, הנעלה … ומעלה) הפסקה של שימוש בכרטיסי אשראי תשפיע באחוזים ניכרים על מחזור המכירות שלו .. באם מדובר על עסק אינטרנטי מדובר על אובדן של 100% מהעיסקאות.

ולכן בתעשית כרטיסי האשראי יש לא מעט גורמים שכלכלי להם לדאוג שהצרכנים / המשתמשים ימשיכו להשתמש עד כדי כך שהם ייתנו שיפוי מלא למשתמשים ולו רק על מנת שכולנו נשמיך להשתמש…

כתוצאה מכך יש באמת השקעה של מליונים של דולרים על מנת להגן על כל השרשרת של המידע וזרימנו בהקשר זה.

ולעניין זהות, ותעודות זהות .. צריכה להישאל השאלה האם יש למישהו סיבה להגן על כל השרשרת של זרימת המידע.

יותר מכך, האם במקרה של מידע ביומטרי אפשר יהיה להחליף למשתמש את המידע (כמו שעושים עתה בכרטיסי האשראי )? .. החלפה של מידע ביומטרי לאדם משמעה כריתת אצבעות ושתילה של אצבעות חדשות .. לחילופין אפשר לעקור לאדם את העיניים ולהשתיל לו עיניים חדשות ..

צריך להיות אמיצים ולהודות שממשלת ישראל אינה יכולה להשקיעה את הסכומים שמשקיעות חברות האשראי בהגנה על המידע.

כן היא הקימה רשות ביומטרית (שעולה בטח כמה מאות אלפי שקלים לשנה .. ואולי קצת יותר) .. אבל היא לא תוכל להשקיע , מה גם שאין את האינטרס, את הסכומים שמשקיעות חברות האשראי.

וזה עוד לפני שדיברתי על האימפוטנטיות של הממשלה .. הנה ראו הקימו מטה ללוחמת סייבר .. בעצם הכריזו על מטה שכזה .. נראה לי שלפעמים חושבים אצלינו שהכרזה על פרוייקט היא המהות ולא הפרוייקט עצמו .

אז אין מאגרים סודיים ?

התשובה היא וודאי שיש, אולם מאגר מידע נבחן גם בכמות האנשים או האוכלוסיות שהוא צריך לשרת.

אם יש למוסד מאגר מידע ש 4 אנשים הם שותפי הסוד שלו – אזי ברור שהוא לא ייפרץ, אולם כאשר מאגר אמור לספק את המידע שלו למאות או אלפי נקודות גישה ואנשים – ברור שהוא לא יוכל להישאר זמן רב מוגן , יותר מכך במצבים שכאלו נוכל לפרוץ לאותן נקודות גישה ולאגור את המידע שהן שולחות למאגר – כך שניצור לעצמינו "מאגר אלטרנטיבי" .

סודיות, אמינות , וזמינות.

את הסיסמה הזו אני נוהג לדקלם בכל הרצאה שעוסקת במבוא להגנה על מידע.

סודיות – שהמידע למעשה נגיש ע"י האנשים והגופים שאמורים לגשת אליו (במקרה של מידע המזהה אזרחים תחשבו לבד כמו גופים בכל יום נתון צריכים לזהות אותכם .. (בנק, דואר, וכו') )

אמינות ומהימנות – שהמידע שהמתשאל הגיע אליו הוא אכן המידע האמיתי שלא נפגם ושלא השתנה ..

וזמינות – משרד הפנים הקים בצורה מאד מאד מסורבלת רשות ביומטרית שלכאורה תפקידה הוא לספק זמינות אל המידע שיש במאגר .. הסירבול הזה בסופו של דבר פוגע בזמינות .. ואם ישנה פגיעה בזמינות המידע אל המתשאלים (שוטרים בשטח, או פקידים במשרדים שונים, או נותני שירות למינהם )- אז צריכה לישאל השאלה, אם המידע אינו זמין למי שצריך אותו בזמן שהוא צריך אותו .. למה לאגור אותו מלכתחילה.

מקווה שפוסט זה סיפק לכם כמה נקודות לחשיבה על הצורך בקיומם של מאגרי מידע ביומטרים ע"י הממשלה .. ואם עד עתה לא שכנעתי אתכם, אז רק אזכיר לכם ששר הפנים (כן זה שאחראי על המידע הזה) הוא אותו שר פנים שתחתיו היתה השריפה בכרמל, אותם אנשים שידעו לחמוק מלקיחת אחריות בכרמל , הם אלו שעכשיו יהיו אחראים על המידע הביומטרי שלכם..

עזבו אתכם – אל תתנו לאף אחד לעשות עליכם ניסויים .

]]> http://ofek.biz/blog/archives/2091/feed 4 http://ofek.biz/blog/archives/2059 http://ofek.biz/blog/archives/2059#comments Mon, 05 Dec 2011 20:15:34 +0000 ‫doron‬ http://ofek.biz/blog/?p=2059

האמת שבכלל חשבתי לכתוב פוסט אחר, פוסט שקשור ללינוקס, לתוכנה חופשית – ובלי עין הרע יש לי מה לכתוב ..

אבל אני צריך לדחות זאת לפעם אחרת ..

מה שכן, החלטתי שמעכשיו ועד אמצע 2012 אנחנו לא מקבלים לקוחות חדשים .. למה ?

כי אנחנו מפוצצים בעבודה – וצריך לדאוג לתת שירות מצויין לאלו שהבטחנו להם ..

אבל נעבור למה שכן אני הולך לכתוב עליו .. מאגרי מידע ממשלתיים ..

משרד התחבורה החליט שגם הוא רוצה להיות האח הגדול והוא שוקד על פיתוח של מאגר מידע מעניין כפי שעולה בכתבה ב Ynet ..

ועל זה יש לאמר .. שיטרית היזהר, ישראל כ"ץ מאחוריך ..

מה שכן , אני לא יודע מה איתכם, אבל אני ישן בשקט בלילות .. הסיבה לכך היא שגילתי שהצליחו לגייס את סופרמן להגנת המאגר הביומטרי של משרד הפנים .

בחיי ..

הנה שימו לב, לכתבה מאמצע נובמבר (כלומר לפני 3 שבועות) שבה טוען האחראי על המאגר כי לחשוש .. וכי הם עושים עבודה ומטפלים בדברים .

לא עברו 3 שבועות , והנה יוצאת לה כתבה מרגיעה .. הכל סבבה , תהיו רגועים .

אתם יודעים מה .. תציצו בכתבה של לפני שבוע (אותו כותב, אותו מקור מידע), שבה כתוב שמשרד הפנים מצפצף על מבקר המדינה ..

אם מצד אחד אומרים שמשרד הפנים מצפצף על מבקר המדינה, ומהצד השני תוך 3 שבועות הופך האחראי על המאגר את דעתו .. ואללה חבר'ה . אפשר לישון בשקט – בעיקר אם יש לכם דרכון זר ואתם מתכננים לעבור לגור בחו"ל ..

אם אתם נשארים בארץ – אתם בצרות .

]]> http://ofek.biz/blog/archives/2059/feed 1 http://ofek.biz/blog/archives/1767 http://ofek.biz/blog/archives/1767#comments Thu, 02 Jun 2011 18:43:02 +0000 ‫doron‬ http://ofek.biz/blog/?p=1767

אני מניח שכולם מכירים את המפשט הזה .. ובכל זאת .

בפוסט הזה, כתבתי על משרד התחבורה והדליפה שלו , והיו מי שטרחו לתקן אותי שהמידע לא דלף ממשרד התחבורה .

החלטתי שראוי להסביר .

למעשה, מידע, בעיקר כאשר הוא נאגר במערכות ציבוריות (אבל לא רק) , ועל אחת כמה וכמה אם הוא מידע רגיש (אבל לא רק) צריך להיבחן לאורך כל "שרשרת התחנות" שבהן הוא עובר.

הסיבה היא פשוטה – אם נניח ידלוף מידע ביומטרי מנקודת איסוף ביומטרית שבמשרד העבודה (רק מנקודה אחת ) , הרי שאצל מי שיהיה המידע, יהיה חלק ממאגר המידע הביומטרי של משרד העבודה – למעשה, מספיק דליפה של כמה מאות פריטים – כדי שלהצליח לזרוע בלאגן כזה שכל המידע יהיה בסוף לא שמיש .

כך בדיוק צריך לצפות ולדרוש מכל משרד ממשלתי .

ולמעשה, משרד התחבורה, בבואו להפריט את השירות של בדיקת העיניים לגופים חיצוניים , ומכוון שאותם גופים נמצאים בתקשורת נתונים מול המאגר הביומטרי של משרד התחבורה – חייב במקרה שכזה לדרוש את החיסיון של כל המידע שעובר אצלם, יותר מכך הוא חייב לדאוג לענישה מתאימה אם יתברר שמידע כאמור זלג – גם אם מדובר בפריט של משתמש יחיד (צרכן יחיד) .

רק היום, בתגובות לכתבה ב Ynet (בנושא החוק הביומטרי) היה מי שכתב שהמידע של מרשם האוכלוסין (מה שמוכר בשם "רשומון" ) דלף מהמפלגות – האמת היא שזה ממש מעניין לי תתחת .. יש מי שאחראי על המידע הזה (משרד הפנים ), שיתכבד וידאג שהמידע לא ידלוף, ואם המידע דולף – שייענש בגלל האחריות שיש לו .

למעשה – כיום, לכאורה, משרדי הממשלה זוכים להגנה מסויימת בכל הקשור לדליפות מידע . כיודע , רמו"ט (הרשות למידע וטכנולוגיה במשרד המשפטים) , דורשת רישום ואישור של מאגרי מידע – ובוודאי כאשר מדובר על מידע רגיש .

נניח לרגע שחברה פרטית רושמת מאגר , ויש בו מידע רגיש – והמידע דולף, משרד המשפטים יכול "להרים על טיל" את האחראים למאגר הזה (יש דרישה להצהרה שמית של האחראים על המאגר) – אולם כאשר בוחנים מאגרים ממשלתיים – אין דין ואין דיין … וכל אחד עושה כטוב בעיניו .

בשורה התחתונה – אדם שפרטיו דולפים , לגוף מסרי או אחר ממאגר מידע ממשלתי או אחר – יכול לספוג נזק כבד מאד , בשלב הזה , לא ממש אכפת לו אם המידע דלף מהמאגר עצמו או מתחנות בדרך , ולמעשה כל דליפה מכל תחנה כמוה כדליפה מהמאגר עצמו .

ממש לפני דקות ספורות קיבלתי שיחת טלפון מ"אופטיקה אונגר" שבו הציעו לי לבוא ליהם לחנות לבדיקת ראייה ללא תשלום .

זו ממש מחווה יפה , אבל מאיפה באופטיקה אונגר יודעים את הטלפון שלי והפרטים שלי ??? למי שלא מכיר אותי אישית, אציין שיש לי ראייה של נץ, אני רואה כמו שעטלף רואה בחשיכה ..

ואם אני צריך משקפיים כלשהם – אלו רק משקפי שמש , או משקפי צלילה ..

כמו שאמרתי , עטלף לעת ליל, נץ בשעות היום .. ראיה של 4X4 (אילו הייתי ג'יפ) .. 6X6 …

ואז נזכרתי .. בית העסק האומלל הזה היה זה שביצע בי את הבדיקת ראייה ההכרחית לקבלת רשיון …

בקיצור משרד התחבורה, וכל שאר המשרדים שמנהלים לנו מאגרים , כאשר אתם מוציאים למיקור חוץ את הבדיקות שלנו .. אז אותם גורמים משתמשים במידע שלנו שלא כמו שהתכוונתם . בקיצור , אל תספרו לי שאתם לא דולפים .

הבוקר התעוררנו כולנו לשמע הידיעה בדבר פריצה של פורצים למחשבים של חברת לוקהיד-מרטין .. לא להאמין , אבל חברה שיש לה את כל הסכומים הנדרשים על מנת לבנות את ה"חומה הסינית" על מנת להגן על המידע שלה .. חברה שאי אפשר לטעון שהיא מזלזלת באבטחת המידע שלה או שהיא לא מתייחסת לכך ברצינות .. חברה שבמחשביה סודות ששווים מליונים .. – וגם אליה הצליחו לפרוץ.

זה מעניין , כי אולי אפשר לשלוח את אותם מנהלים בלוקהיד אל מר מאיר שטרית שילמד אותם כיצד לבנות הגנות .. כאלו שאי אפשר יהיה לפרוץ אותן … כאלו שיהיו על המאגר הביומטרי (האמת שבאמת אי אפשר יהיה לפרוץ את ההגנות הללו .. מהטעם הפשוט שאי אפשר לפרוץ הגנה שאינה קיימת מלכתחילה) .

בימים הקרובים תתכנס ועדת המדע של הכנסת בכדי לאשר את התקנות בדבר הקמת המאגר הביומטרי . יונתן כתב על כך לא מעט, וכדאי לקרוא את הקיראה לפעולה שהוא העלה ..

החטא הגדול של חברי הכנסת שלנו, של ועדת השרים שדנה בעיניין, של רוה"מ .. ואולי בראש ובראשונה של מר מאיר שטרית , הוא שהם יהירים , יהירים מכדי לנסות ולהבין כי יש מידע שאסור שייאגר, כי יש מידע שאם הוא ייאגר – יהיה מי שירצה אותו ויהיה מי שישג אותו .

עוד לא נרגענו מזה שמשרד האוצר פתאום מרכז את המאגר הביומטרי… והנה אתמול נחת על שולחני (או יותר נכון בתיבת המייל שלי ) מסמך של מכרז שבו המדינה מבקשת מחקר על הנושא של המאגר הביומטרי.

אל תיטעו, הם מבקשים מחקר , על כיצד להציג זאת לציבור (כי ברור להם שיש כאן בעיה לא פשוטה), המכרז הינו בעבור "משרדי הפנים והאוצר" – מה שמאשר (במסמך רשמי) את המעורבות ההולכת ועולה של משרד האוצר בפרוייקט המאגר הביומטרי.

לו הייתי חובב קונספירציות, הייתי חושד, שאנשי משרד האוצר (האמונים על מספר פרוייקטי מיחשוב גדולים) היו בעלי הרעיון של המאגר הביומטרי, שיכנעו את משרד הפנים לעשות זאת (מתוך ידיעה שיהיו סביב זה קשיים) , וזה יועבר לפיקוד של משרד האוצר .. ובכך הם יגדילו את מצבת כ"א שלהם, את התקציבים שלהם, ואת שליטתם דרך אנשי המיחשוב במשרדים האחרים .

נשמע לכם הזוי ?

וכן לכו ובררו, איזה משרד, או איזו קבוצה "השאילה" למשרד הפנים אנשי מקצוע , שייעצו להם בנושא של הביומטריה.

מצ"ב  המסמך של המכרז.

מכרז

* החלק הראשון היה המכתב שקיבלתי ממשרד התחבורה, עם ההבנה שלהם לגביי המאגר הביומטרי שהם מחזיקים.

השבוע , פורסם, כי משרד האוצר "תופש פיקוד" על המאגר הביומטרי, על הפיילוט – לצערי אף אחד לא שואל את השאלה הפשוטה, הרי החוק, כפי שעבר, הסמיך את משרד הפנים לעשות זאת.. מי בדיוק הסמיך את משרד האוצר "לתפוש פיקוד" על העיניין ??

בעבר, למרות שהדבר לא פורסם, למעט רמזים שונים, חשדנו כי במסגרת הפרוייקט יש מצב של "פרס וקנס" לגביי הנפקת תעודות הזהות החכמות (שאנו לא מתנגדים להן), אולם הממשלה החליטה, לכרוך את הנושא של תעודת זהות חכמה ביחד עם תעודת זהות ביומטרית – מה שעכשיו מעכב את כל הפרוייקט, וגורם למדינה לשלם סכומי עתק , למי שזכה במכרז, לפני שהחלה הנפקה .. מה שגורם למשרד האוצר לתפוס פיקוד על העיניין.

שימו לב להכחשה הכפולה בסוך המאמר בנושא של משרד הבטחון , אם אכן לא היתה התנגדות, הרי שאין מה לצאת בהכחשות, לא כל שכן הכחשות כפולות .. מה שאומר שיש דברים בגו'.

למי שלא קרא את האסכולה של עירא, אתמול קיבלתי מכתב ממשרד התחבורה.

הנה המכתב:

==

לכבוד

מר דורון אופק

באמצעות דוא"ל:

doron@ofek.biz

א.נ,

הנדון: תלונתך בנושא מאגר התמונות של משרד התחבורה

סימוכין: מכתבך מתאריך 27/3/2010

מכתבה של מרכזת תלונות ציבור, גב' מזל אלבלה, מתאריך 13/4/2010

1. במכתבך אשר בסמך טענת, כי משרד התחבורה מנהל מאגר תמונות ביומטרי. לטענתך, הובא לידיעתך מכתבנו למר עירא אברמוב, לפיו מאגר התמונות של משרד התחבורה אינו ביומטרי. במקביל, הובא לידיעתך מכתבה של עו"ד נגה גודלניק מהלשכה המשפטית של משרד התחבורה, אשר השיבה בנושא לאגודה לזכויות האזרח. בתשובתה ציינה עו"ד נגה גודלניק, כי אכן מדובר במאגר ביומטרי, כפי שהנך טוען.
2. כפי שציינו במכתבנו למר עירא אברמוב, וכפי שעלה מבדיקה נוספת שערכנו בנושא בעקבות מכתבך, הצילום לרשיונות הנהיגה הנו צילום רגיל, אולם בסטנדרט אשר יאפשר בבוא היום, אם הדבר יאושר חוקית, להשתמש בו באופן ביומטרי.
3. לעניין מכתבה של עו"ד נגד גודלניק – מבירור אשר ערכנו מולה עולה, כי מכתבה התבסס על מידע מוטעה אשר הופיע בפרסומים של צוות היישומים הביומטריים לממשלה. מבדיקה נוספת שערכה בנושא עלה, כי מאגר התמונות של משרד התחבורה אכן אינו ביומטרי, ולכן גם לא ניתן להפעיל לגביו יישומים ביומטריים.
4. לנוכח האמור לעיל, אנו מסיימים את הטיפול בתלונתך.

בכבוד רב,

העתק: ס. ליועמ"ש - עו"ד חוה ראובני

ע. ליועמ"ש- עו"ד נגה גודלניק

===

כמובן שמכתבם בעצם מאשר את טענתי ולא סותר אותה ..

למעשה, הטיעון שהם משמעים מתבסס על כך שהם קושרים את היכולת הביומטרית, לעצם הפקת המידע מהתמונה, ואילו אני טוען שהיכולת הביומטרית, נמצאת בתמונה עקב כל מיני הגדרות טכנולוגיות שהיא עונה עליהן.

לפיכך, כל מי שיגנוב/יקבל את המאגר של התמונות הללו יוכל לעשות בו שימוש ביומטרי, בלי להזדקק כלל לעצם הנפקת הנתונים הביומטריים של משרד התחבורה (הוא יוכל להנפיקם בעצמו מהחומר הגולמי) .

מה שחמור הוא, שאם במצב הנוכחי הם לא מתייחסים למאגר כביומטרי (כי אין להם עדיין אחיזה חוקית לעשות זאת) , הרי שהוא אינו מוגן כלל כמאגר ביומטרי .. אלא כמאגר תמונות ..

יתרה מזאת, ישנן סימוכין בפרוטוקול ועדת הכנסת למדע שבהם אומרים נציגי משרד הפנים שהם קיבלו את התמונות הללו ממשרד הרישוי ..כלומר, גם הם כבר יכולים להוציא מתמונות אלו את המידע ההביומטרי ..

בימים אלו אנחנו חושבים על תגובה .. אם יש לכם רעיונות , נשמח לשמוע ..

אם אתם מחפשים את הפרטיות שלכם .. אופס, היא בדיוק עושה את דרכה אל פח הזבל ..

מעריב nrg פרסם את הכתבה על כך שבנק דיסקונט מתחיל לעבוד עם זיהוי ביומטרי, הפעם תמונות פנים .. יכול להיות שהבנק הזה טוב בלהביא אמנים (ויכול להיות שהוא צריך לשקול הסבה מקצועית לתחום של אמרנגות ) .. אבל אותי הם לא ישכנעו עכשיו להיות לקוח שלהם.

אבל הבעיה היא לא רק איתם, למעשה, חלק מהטיעונים שהוצגו לועדת המדע, כאשר היא דנה בחוק הביומטרי, היא שברגע שהמדינה עוברת להשתמש בזיהוי ביומטרי(ומעבירה את מסמך הזיהוי המרכזי להיות כזה), היא למעשה נותנת לגיטימציה לארגונים אחרים ובכלל זה חברות מסחריות, לעבור להשתמש בזיהוי ביומטרי ..

מילא אם הדבר היה נעשה כאשר ישנן הגדרות בחוק על התנאים שבהם צריך לעמוד בעל מאגר שכזה .. אבל לפחות כרגע, החוק הביומטרי אינו כוללני ואינו מגביל את שימושם של מאגרים ביומטריים אחרים.

ועל אף שהחוק קובע תנאים מסויימים שבהם משרד הפנים יצטרך לעמוד .. הוא לא בא ומאלץ אחרים אשר רוצים להקים מאגרים ביומטריים לעמוד בתנאים כלשהם ..

** כל האמור בפוסט זה הינו דמיוני בלבד מפרי מוחו הקודח ודמיונו הפורח של כותב הפוסט.

** כל שיוך של מדינה זו, שוטריה, אנשי הפרקליטות שלה וכו', לאנשים אמיתיים בשר ודם הינה אך ורק על אחריות הקורא , ומפרי דמיונו הפורח.

נניח לרגע, שיש מדינה, אי שם מעבר לאוקיינוסים גדולים, מדינה לבנטינית שבה, לעיתים, תשוביה מעדיפים לנהוג על פי מידת הרגש ולא על פי מידת ההגיון.

נשמע לכם דמיוני ? זהו שלא. השבוע פגשתי מספר שגרירים של רצון טוב מאותה מדינה, והנה הסיפור שסיפרו על מה שקרה שם בשנה האחרונה.

ב"פלטיאל", החלו העבריינים להיות יותר ויותר מתוחכמים, ולמשטרה כמובן לא היה תקציב ענק להתמודד איתם (קיצוצים ושחיקה לאורך שנים רבות) , בנוסף לכך, אותה מדינה הזניחה הזנחה פרועה במשך שנים את זיהוי תושביה, עד לרמה שכל ילד בכיתה ד' עם מחשב קטן ומדפסת ביתית, היה יכול להדפיס לעצמו תעודת זהות , אפילו בסניף ה"אופיס דיפו" הצמוד לביתו היו מוכנים לניילן (לעשות אלימנציה) , לאותה תעודה שהוא הדפיס בביתו .. וכך במחיר של 5 זוזים (זוזים הוא המטבע הנהוג בפלטיאל) יכל כל אחד לאמץ לו זהות חדשה.

מוסדות המדינה, חטאו פעם נוספת כאשר שיחררו את אוויר העולם, או יותר נכון , אוויר הרשת, מידע רב על אזרחיהן, כך שכל זב חותם , ברצונו להיות "שירה רבינוביץ'" יכל להוציא תעודה על שם שירה רבינוביץ' (כולל כל פרטיה המלאים) , או אם ברצונו להיות "שמוליק עובדיה" הוא כמובן יכל להיות שמוליק עובדיה ..

מעת לעת, כיאה לכל מדינת חוק, היו שוטרי המקוף המקומיים, עוצרים מסיבות כאלו ואחרות אזרחים שונים על מנת לחקור אותם. כיאה למדינת חוק , ומתוקף החוק הפלילי הנהוג באותה מדינה , יכלו שוטרי המקוף לקחת טביעות אצבעות מכל אזרח שנעצר , גם אם הוא רק בגדר חשוד, ובמובן שמאותו רגע ואילך אותו אזרח היה שמור על פרטיו בתוך מאגרי המידע של המשטרה.

אולם, תושבי פלטיאל, ידועים ביוזמתם כי רבה, ובחוש היצירתיות שלהם – ואף בחוצפה שלעיתים אין לה גבולות.

כאשר עצרו שוטרי המקוף את "פלוני אלמוני" , הלה לא היסס , ובמהלך מעצרו , שלף להם תעודת זהות ב 5 זוזים, כאשר הוא מזדהה בתור "רינה רבינוביץ'" (ולמען הדיוק הוא היה בוחר לו שם יותר גברי) .

שוטרי המקוף המקומיים, ידעו באותם רגעים שיש תוחלת לעבודת המשטרה, הנה , הם חקרו ומצאו שאותה "רינה רבינוביץ'" היא פושעת נוראית שביצעה פשעים פליליים רבים .. עברו ימים רבים (כי כיודע השוטרים בפלטיאל עובדים קשה) וכאשר הגיע הרגע לקחת את רינה רבינוביץ' לבית המשפט, שומו שמיים, גילו שוטרי המקוף כי הגב' שהוזמנה אל בית המשפט אינה האדם אשר היה אצלם בחקירה.

אכן פלוני אלומוני , אדם חצוף, חסר גבולות, וחסר חוט שידרה,  רק למען הסדר הטוב, יודגש כי פלוני אלמוני , שלף בתחנת המשטרה, תעודת זהות מזוייפת , והציגה לשוטרים .

כמו שאמרו חז"ל "טוב שם טוב משמן טוב" , שוטרי המקוף לא יכלו לבלוע את הבושה, עבריין ישב לפניהם ולא היסס לרגע להציג בפניהם תעודת זהות מזוייפת ..

כמובן , שעתה, על הגב' רבינוביץ' ישנה רשומה ארוכה ולתפארת , במחשבי משטרת פלטילאל , ואותה גב' מסכנה, כלל לא שייכת לעבירות שביצעו.

האמת היא שבשלב הזה, הייתי מציע לשוטרי המקוף של משטרת פלטיאל, לעצור לרגע, לבדוק את טביעת אצבעותיה של הגב' רבינוביץ' , במידה והם אינם תואמים , את טביעות האצבע אשר נלקחו מנשוא החקירה שלהם (פלוני אלמוני), הרי שלפניהם , הוכחה חותכת לכך , שרינה רבינוביץ' אינה האדם שהם חקרו, ויש למחוק את רישומיה.

אך לא שוטרים כשוטרים האמיצים של פלטיאל , יוותרו בכזו קלות , הם רוצים לשים את ידיהם על פלוני אלמוני שהעז לעשות מהם צחוק, בנתיים הם משאירים את גב' רינה רבינוביץ' על תקן של "תלויה באוויר" (היא ועוד 1000 כמוה), כאשר הגב' המסכנה, רואה לנגד עיניה את חייה נהרסים.

כמו שנאמר, "טוב שם טוב משמן טוב" ושוטרי פלטיאל הגו רעיון מופלא לטיפול בבעיה, הם יעבירו חוק , המאפשר הקמתו של מאגר ביומטרי, וכך יוכלו למצוא את אותו פלוני אלמוני.

אולם, קפץ אחד השוטרים המופלאים והאמיצים, והסביר לחבריו , שזה לא בא בחשבון, הרי האזרחים יתנגדו להקמת מאגר שכזה בטיעון שפלטיאל תהפוך להיות מדינת משטרה.

חיפשו ומצאו, כי במדינה קיים גוף נוסף , אשר מסיבות אחרות, רוצה לשפר את תעודות הזהות והציעו לו לעשות זאת , יתרה מכך הם דאגו לקבע בחוק , כי המאגר הוא "אינו שלהם" , הם מדגישים זאת בכל שיחה כי המאגר "אינו שלהם" ולאחר מכן מסבירים באותה נשימה במשך דקות ארוכות למה הם צריכים גישה למאגר ש"אינו שלהם" .

וכך 1000 אזרחים אומללים, וכבוד אבוד של מטרת פליטאל, יגרמו למדינה שלמה להיכנס למאגר מידע ביומטרי.. עכשיו רק נשאר לחשב, כמה עולה הכבוד האבוד של שוטרי פלטיאל ..

ברור שיש מחיר לכבוד האבוד של שוטרים אמיצים אלו – אנחנו יכולים למצוא אותו , ולחשב כמה עולה הכבוד האבוד של כל שוטר , או כמה עולה הכבוד האבוד של כלל משטרת פלטיאל על כל פעם שעשו לה את התרגיל (1000 פעמים ) .

תוספת והצעה:

השבוע גיליתי שיש אדם אשר יוכל לסייע לשוטרי משטרת פלטיאל , שמו הוא צ'ק נוריס..

כאשר הוא עושה שכיבות שמיכה, הוא אינו מרים את עצמו אלא דוחף את כדור הארץ .. מתחת לזקנו , אין סנטר יש לו ארגוף נוסף .. הוא אף פעם לא עונד שעון – הוא מחליט מה השעה .. והוא גם ספר עד אינסוף .. פעמיים !

אולי שיגייסו אותו למשטרת פלטיאל, ואז כל עברייני הצעצוע יפחדו לעשות מהם צחוק.