עוד לא נרגענו מזה שמשרד האוצר פתאום מרכז את המאגר הביומטרי… והנה אתמול נחת על שולחני (או יותר נכון בתיבת המייל שלי ) מסמך של מכרז שבו המדינה מבקשת מחקר על הנושא של המאגר הביומטרי.

אל תיטעו, הם מבקשים מחקר , על כיצד להציג זאת לציבור (כי ברור להם שיש כאן בעיה לא פשוטה), המכרז הינו בעבור "משרדי הפנים והאוצר" – מה שמאשר (במסמך רשמי) את המעורבות ההולכת ועולה של משרד האוצר בפרוייקט המאגר הביומטרי.

לו הייתי חובב קונספירציות, הייתי חושד, שאנשי משרד האוצר (האמונים על מספר פרוייקטי מיחשוב גדולים) היו בעלי הרעיון של המאגר הביומטרי, שיכנעו את משרד הפנים לעשות זאת (מתוך ידיעה שיהיו סביב זה קשיים) , וזה יועבר לפיקוד של משרד האוצר .. ובכך הם יגדילו את מצבת כ"א שלהם, את התקציבים שלהם, ואת שליטתם דרך אנשי המיחשוב במשרדים האחרים .

נשמע לכם הזוי ?

וכן לכו ובררו, איזה משרד, או איזו קבוצה "השאילה" למשרד הפנים אנשי מקצוע , שייעצו להם בנושא של הביומטריה.

מצ"ב  המסמך של המכרז.

מכרז

* החלק הראשון היה המכתב שקיבלתי ממשרד התחבורה, עם ההבנה שלהם לגביי המאגר הביומטרי שהם מחזיקים.

השבוע , פורסם, כי משרד האוצר "תופש פיקוד" על המאגר הביומטרי, על הפיילוט – לצערי אף אחד לא שואל את השאלה הפשוטה, הרי החוק, כפי שעבר, הסמיך את משרד הפנים לעשות זאת.. מי בדיוק הסמיך את משרד האוצר "לתפוש פיקוד" על העיניין ??

בעבר, למרות שהדבר לא פורסם, למעט רמזים שונים, חשדנו כי במסגרת הפרוייקט יש מצב של "פרס וקנס" לגביי הנפקת תעודות הזהות החכמות (שאנו לא מתנגדים להן), אולם הממשלה החליטה, לכרוך את הנושא של תעודת זהות חכמה ביחד עם תעודת זהות ביומטרית – מה שעכשיו מעכב את כל הפרוייקט, וגורם למדינה לשלם סכומי עתק , למי שזכה במכרז, לפני שהחלה הנפקה .. מה שגורם למשרד האוצר לתפוס פיקוד על העיניין.

שימו לב להכחשה הכפולה בסוך המאמר בנושא של משרד הבטחון , אם אכן לא היתה התנגדות, הרי שאין מה לצאת בהכחשות, לא כל שכן הכחשות כפולות .. מה שאומר שיש דברים בגו'.

למי שלא קרא את האסכולה של עירא, אתמול קיבלתי מכתב ממשרד התחבורה.

הנה המכתב:

==

לכבוד

מר דורון אופק

באמצעות דוא"ל:

doron@ofek.biz

א.נ,

הנדון: תלונתך בנושא מאגר התמונות של משרד התחבורה

סימוכין: מכתבך מתאריך 27/3/2010

מכתבה של מרכזת תלונות ציבור, גב' מזל אלבלה, מתאריך 13/4/2010

1. במכתבך אשר בסמך טענת, כי משרד התחבורה מנהל מאגר תמונות ביומטרי. לטענתך, הובא לידיעתך מכתבנו למר עירא אברמוב, לפיו מאגר התמונות של משרד התחבורה אינו ביומטרי. במקביל, הובא לידיעתך מכתבה של עו"ד נגה גודלניק מהלשכה המשפטית של משרד התחבורה, אשר השיבה בנושא לאגודה לזכויות האזרח. בתשובתה ציינה עו"ד נגה גודלניק, כי אכן מדובר במאגר ביומטרי, כפי שהנך טוען.
2. כפי שציינו במכתבנו למר עירא אברמוב, וכפי שעלה מבדיקה נוספת שערכנו בנושא בעקבות מכתבך, הצילום לרשיונות הנהיגה הנו צילום רגיל, אולם בסטנדרט אשר יאפשר בבוא היום, אם הדבר יאושר חוקית, להשתמש בו באופן ביומטרי.
3. לעניין מכתבה של עו"ד נגד גודלניק – מבירור אשר ערכנו מולה עולה, כי מכתבה התבסס על מידע מוטעה אשר הופיע בפרסומים של צוות היישומים הביומטריים לממשלה. מבדיקה נוספת שערכה בנושא עלה, כי מאגר התמונות של משרד התחבורה אכן אינו ביומטרי, ולכן גם לא ניתן להפעיל לגביו יישומים ביומטריים.
4. לנוכח האמור לעיל, אנו מסיימים את הטיפול בתלונתך.

בכבוד רב,

העתק: ס. ליועמ"ש - עו"ד חוה ראובני

ע. ליועמ"ש- עו"ד נגה גודלניק

===

כמובן שמכתבם בעצם מאשר את טענתי ולא סותר אותה ..

למעשה, הטיעון שהם משמעים מתבסס על כך שהם קושרים את היכולת הביומטרית, לעצם הפקת המידע מהתמונה, ואילו אני טוען שהיכולת הביומטרית, נמצאת בתמונה עקב כל מיני הגדרות טכנולוגיות שהיא עונה עליהן.

לפיכך, כל מי שיגנוב/יקבל את המאגר של התמונות הללו יוכל לעשות בו שימוש ביומטרי, בלי להזדקק כלל לעצם הנפקת הנתונים הביומטריים של משרד התחבורה (הוא יוכל להנפיקם בעצמו מהחומר הגולמי) .

מה שחמור הוא, שאם במצב הנוכחי הם לא מתייחסים למאגר כביומטרי (כי אין להם עדיין אחיזה חוקית לעשות זאת) , הרי שהוא אינו מוגן כלל כמאגר ביומטרי .. אלא כמאגר תמונות ..

יתרה מזאת, ישנן סימוכין בפרוטוקול ועדת הכנסת למדע שבהם אומרים נציגי משרד הפנים שהם קיבלו את התמונות הללו ממשרד הרישוי ..כלומר, גם הם כבר יכולים להוציא מתמונות אלו את המידע ההביומטרי ..

בימים אלו אנחנו חושבים על תגובה .. אם יש לכם רעיונות , נשמח לשמוע ..

אם אתם מחפשים את הפרטיות שלכם .. אופס, היא בדיוק עושה את דרכה אל פח הזבל ..

מעריב nrg פרסם את הכתבה על כך שבנק דיסקונט מתחיל לעבוד עם זיהוי ביומטרי, הפעם תמונות פנים .. יכול להיות שהבנק הזה טוב בלהביא אמנים (ויכול להיות שהוא צריך לשקול הסבה מקצועית לתחום של אמרנגות ) .. אבל אותי הם לא ישכנעו עכשיו להיות לקוח שלהם.

אבל הבעיה היא לא רק איתם, למעשה, חלק מהטיעונים שהוצגו לועדת המדע, כאשר היא דנה בחוק הביומטרי, היא שברגע שהמדינה עוברת להשתמש בזיהוי ביומטרי(ומעבירה את מסמך הזיהוי המרכזי להיות כזה), היא למעשה נותנת לגיטימציה לארגונים אחרים ובכלל זה חברות מסחריות, לעבור להשתמש בזיהוי ביומטרי ..

מילא אם הדבר היה נעשה כאשר ישנן הגדרות בחוק על התנאים שבהם צריך לעמוד בעל מאגר שכזה .. אבל לפחות כרגע, החוק הביומטרי אינו כוללני ואינו מגביל את שימושם של מאגרים ביומטריים אחרים.

ועל אף שהחוק קובע תנאים מסויימים שבהם משרד הפנים יצטרך לעמוד .. הוא לא בא ומאלץ אחרים אשר רוצים להקים מאגרים ביומטריים לעמוד בתנאים כלשהם ..

** כל האמור בפוסט זה הינו דמיוני בלבד מפרי מוחו הקודח ודמיונו הפורח של כותב הפוסט.

** כל שיוך של מדינה זו, שוטריה, אנשי הפרקליטות שלה וכו', לאנשים אמיתיים בשר ודם הינה אך ורק על אחריות הקורא , ומפרי דמיונו הפורח.

נניח לרגע, שיש מדינה, אי שם מעבר לאוקיינוסים גדולים, מדינה לבנטינית שבה, לעיתים, תשוביה מעדיפים לנהוג על פי מידת הרגש ולא על פי מידת ההגיון.

נשמע לכם דמיוני ? זהו שלא. השבוע פגשתי מספר שגרירים של רצון טוב מאותה מדינה, והנה הסיפור שסיפרו על מה שקרה שם בשנה האחרונה.

ב"פלטיאל", החלו העבריינים להיות יותר ויותר מתוחכמים, ולמשטרה כמובן לא היה תקציב ענק להתמודד איתם (קיצוצים ושחיקה לאורך שנים רבות) , בנוסף לכך, אותה מדינה הזניחה הזנחה פרועה במשך שנים את זיהוי תושביה, עד לרמה שכל ילד בכיתה ד' עם מחשב קטן ומדפסת ביתית, היה יכול להדפיס לעצמו תעודת זהות , אפילו בסניף ה"אופיס דיפו" הצמוד לביתו היו מוכנים לניילן (לעשות אלימנציה) , לאותה תעודה שהוא הדפיס בביתו .. וכך במחיר של 5 זוזים (זוזים הוא המטבע הנהוג בפלטיאל) יכל כל אחד לאמץ לו זהות חדשה.

מוסדות המדינה, חטאו פעם נוספת כאשר שיחררו את אוויר העולם, או יותר נכון , אוויר הרשת, מידע רב על אזרחיהן, כך שכל זב חותם , ברצונו להיות "שירה רבינוביץ'" יכל להוציא תעודה על שם שירה רבינוביץ' (כולל כל פרטיה המלאים) , או אם ברצונו להיות "שמוליק עובדיה" הוא כמובן יכל להיות שמוליק עובדיה ..

מעת לעת, כיאה לכל מדינת חוק, היו שוטרי המקוף המקומיים, עוצרים מסיבות כאלו ואחרות אזרחים שונים על מנת לחקור אותם. כיאה למדינת חוק , ומתוקף החוק הפלילי הנהוג באותה מדינה , יכלו שוטרי המקוף לקחת טביעות אצבעות מכל אזרח שנעצר , גם אם הוא רק בגדר חשוד, ובמובן שמאותו רגע ואילך אותו אזרח היה שמור על פרטיו בתוך מאגרי המידע של המשטרה.

אולם, תושבי פלטיאל, ידועים ביוזמתם כי רבה, ובחוש היצירתיות שלהם – ואף בחוצפה שלעיתים אין לה גבולות.

כאשר עצרו שוטרי המקוף את "פלוני אלמוני" , הלה לא היסס , ובמהלך מעצרו , שלף להם תעודת זהות ב 5 זוזים, כאשר הוא מזדהה בתור "רינה רבינוביץ'" (ולמען הדיוק הוא היה בוחר לו שם יותר גברי) .

שוטרי המקוף המקומיים, ידעו באותם רגעים שיש תוחלת לעבודת המשטרה, הנה , הם חקרו ומצאו שאותה "רינה רבינוביץ'" היא פושעת נוראית שביצעה פשעים פליליים רבים .. עברו ימים רבים (כי כיודע השוטרים בפלטיאל עובדים קשה) וכאשר הגיע הרגע לקחת את רינה רבינוביץ' לבית המשפט, שומו שמיים, גילו שוטרי המקוף כי הגב' שהוזמנה אל בית המשפט אינה האדם אשר היה אצלם בחקירה.

אכן פלוני אלומוני , אדם חצוף, חסר גבולות, וחסר חוט שידרה,  רק למען הסדר הטוב, יודגש כי פלוני אלמוני , שלף בתחנת המשטרה, תעודת זהות מזוייפת , והציגה לשוטרים .

כמו שאמרו חז"ל "טוב שם טוב משמן טוב" , שוטרי המקוף לא יכלו לבלוע את הבושה, עבריין ישב לפניהם ולא היסס לרגע להציג בפניהם תעודת זהות מזוייפת ..

כמובן , שעתה, על הגב' רבינוביץ' ישנה רשומה ארוכה ולתפארת , במחשבי משטרת פלטילאל , ואותה גב' מסכנה, כלל לא שייכת לעבירות שביצעו.

האמת היא שבשלב הזה, הייתי מציע לשוטרי המקוף של משטרת פלטיאל, לעצור לרגע, לבדוק את טביעת אצבעותיה של הגב' רבינוביץ' , במידה והם אינם תואמים , את טביעות האצבע אשר נלקחו מנשוא החקירה שלהם (פלוני אלמוני), הרי שלפניהם , הוכחה חותכת לכך , שרינה רבינוביץ' אינה האדם שהם חקרו, ויש למחוק את רישומיה.

אך לא שוטרים כשוטרים האמיצים של פלטיאל , יוותרו בכזו קלות , הם רוצים לשים את ידיהם על פלוני אלמוני שהעז לעשות מהם צחוק, בנתיים הם משאירים את גב' רינה רבינוביץ' על תקן של "תלויה באוויר" (היא ועוד 1000 כמוה), כאשר הגב' המסכנה, רואה לנגד עיניה את חייה נהרסים.

כמו שנאמר, "טוב שם טוב משמן טוב" ושוטרי פלטיאל הגו רעיון מופלא לטיפול בבעיה, הם יעבירו חוק , המאפשר הקמתו של מאגר ביומטרי, וכך יוכלו למצוא את אותו פלוני אלמוני.

אולם, קפץ אחד השוטרים המופלאים והאמיצים, והסביר לחבריו , שזה לא בא בחשבון, הרי האזרחים יתנגדו להקמת מאגר שכזה בטיעון שפלטיאל תהפוך להיות מדינת משטרה.

חיפשו ומצאו, כי במדינה קיים גוף נוסף , אשר מסיבות אחרות, רוצה לשפר את תעודות הזהות והציעו לו לעשות זאת , יתרה מכך הם דאגו לקבע בחוק , כי המאגר הוא "אינו שלהם" , הם מדגישים זאת בכל שיחה כי המאגר "אינו שלהם" ולאחר מכן מסבירים באותה נשימה במשך דקות ארוכות למה הם צריכים גישה למאגר ש"אינו שלהם" .

וכך 1000 אזרחים אומללים, וכבוד אבוד של מטרת פליטאל, יגרמו למדינה שלמה להיכנס למאגר מידע ביומטרי.. עכשיו רק נשאר לחשב, כמה עולה הכבוד האבוד של שוטרי פלטיאל ..

ברור שיש מחיר לכבוד האבוד של שוטרים אמיצים אלו – אנחנו יכולים למצוא אותו , ולחשב כמה עולה הכבוד האבוד של כל שוטר , או כמה עולה הכבוד האבוד של כלל משטרת פלטיאל על כל פעם שעשו לה את התרגיל (1000 פעמים ) .

תוספת והצעה:

השבוע גיליתי שיש אדם אשר יוכל לסייע לשוטרי משטרת פלטיאל , שמו הוא צ'ק נוריס..

כאשר הוא עושה שכיבות שמיכה, הוא אינו מרים את עצמו אלא דוחף את כדור הארץ .. מתחת לזקנו , אין סנטר יש לו ארגוף נוסף .. הוא אף פעם לא עונד שעון – הוא מחליט מה השעה .. והוא גם ספר עד אינסוף .. פעמיים !

אולי שיגייסו אותו למשטרת פלטיאל, ואז כל עברייני הצעצוע יפחדו לעשות מהם צחוק.

כמו שפורסם השבוע טלדור זכתה במכרז של ביטח לאומי ובו היא תסרוק ותמזער מליוני מסמכים של ביטוח לאומי .

אישית, אני מאד מפרגן לטלדור על הזכיה ומאחל להם הצלחה וברכה בכל מה שהם עושים, אינני מכיר את החברה מעבר להכרות שיש לכל אזרח , אולם עולה כאן שאלה, שראוי לתת עליה את הדעת.

ככל שאני יודע, טלדור היא גם אחד מהגופים אשר מפעילה את המערכת של משרד התחבורה, בכל הנוגע לחידושי רשיון וכיוצ"ב, כלומר , הם עוסקים בכל הבניה של מאגר התמונות הביומטריות של משרד התחבורה.

עקב כך, הם חשופים למידע על קבוצה נרחבת באוכלוסיה ובכלל זה תמונתם, מספר הזהות שלהם ופרטים אישיים נוספים .

כעת, הם מקבלים לידיים מידע נוסף , והוא המידע של ביטוח לאומי , למעשה, טכנית, יש להם את היכולת להצליב את המידע משני המקורות , והרי להם , מידע מקיף ביותר על כך אזרח , התנהלותו מול הביטוח הלאומי +מידע אישי שנמצא במאגר של משרד התחבורה.

אני כן מקווה , שמישהו , במשרדים הממשלתיים נותן על כך את דעתו – ובודק שלא מתבצעת הצלבת מידע שלא כדין – אני בכל מקרה, חושש מכך (כי גם אם לא מתבצעת כרגע הצלבה , היא תוכל להתבצע בכל רגע עתידי) .

האם בכלל הממשלה בודקת שעובדים בפרוייקט אחד לא מנויידים לפרוייקט השני ?

אם למישהו יש מידע בנושא , אשמח לשמוע על כך .

המתכון :

1 איש טכנולוגיה שמאס ברצון הממסד להפוך אותו למידע ביומטרי

1 אנרכיסט צעיר (השבוע היה לו יום הולדת) עם כישורי צילום.

1 רכב +מצלמה + ציוד טכני+ משקפיים של מחבל משנות ה 70 + עיפרון איפור.

וכמובן שצריך להגיע הזמן שבו נקראים לחדש את הצילום ברשיון הנהיגה .

הנה הפוסט של עירא אברמוב בנושא.

אז קבלו את הפרומו של חידוש הרשיון :

אתמול בערב התכנס פורום של המכון הישראלי לדמוקרטיה ואירח אנשים בנושא של החוק הביומטרי.

אמנם עוד טרם הדיון שמעתי ממספר אנשים כי אולי זה מעט מידי ומאוחר מידי , אבל כמו שאמרה הגב' כרמית גיא אשר הנחתה את האירוע, עצם זה שהצעת החוק עברה, אין בה כדי לסתום את הגולל על הדיון הציבורי בנושא – ואכן , גם לדעתי ראוי לקיים דיון ציבורי בכל פורום אפשרי בנושא זה.

אבל, מספר נקודות לחשיבה:

1. המקדם הגדול של החוק, יו"ר ועדת המדע, ח"כ מאיר שטרית, בחר לטענת המארחים שלא להגיע לאירוע, תחת הטיעון , כי מרגע שעברה הצעת החוק, אין סיבה להמשיך ולדון בה .

להבנתי , המארחים חשבו אחרת, ואני מר על כך שמר שטרית לא היה באירוע – מן הטעם הפשוט שהדיון בנושא, הופך , להבנתי, בשיח הציבורי המתקיים במקומות שונים , לדיון מעמיק , יותר ממה שהתקיים בועדת המדע.

להבנתי, ככל הנראה, הציבור, ופורומים שונים (הפורום לאבטחת מידע, המכון הישראלי לדומוקרטיה ואחרים) , מצליחים להביא שיח, שבחלקו מורכב מהאנשים שהיו בדיוני הוועדה (משרד הפנים , משטרה) – אך שהפעם , השיחה הוא בוגר יותר, אפקטיבי יותר, ונוגע בנקודות שאמורות לעורר מחשבה בכל אזרח ואצל כל פרלמנטר . באותה נשימה, זה גם מעורר מחשבה לגביי הליכי חקיקה אצלנו.

2. בנסיון להסביר, איך המאגר יעזור לאזרח , טענה נציגת המשטרה (ואני לא רוצה לכתוב את זמה כי לא מדובר במשהו אישי) , כי למעשה, כיום , אזרח שמסתובב ללא תעודת זהות יכול להיות מעוכב ע"י שוטר עד שתתברר זהותו , בעצם קיומו של המאגר , ניתן יהיה לזהות אדם גם אם הוא ללא תעודה .

ראוי להזכיר למשטרה, כי בישאל קיימת חובה חוקית לשאת תעודת זהות , על כל אזרח בגיר . למעשה המשטרה אומרת בטיעון שלה , כי הם מנסים להקל על עבריין (מי שמסתובב ללא תעודת זהות כי שדורש החוק) במחיר של הקמת מאגר מידע שכולל גם מידע על כל האזרחים הלא עבריינים.

ברור לי שמעת לעת , כולנו מסתובבים ללא תעודת זהות, אולם לכאורה, החוק דורש שנסתובב עם תעודה מזהה .. במידה ואנחנו ללא תעודה מזהה ושוטר מתעקש לזהות אותנו , הוא יכול לעכב אותנו עד לזיהוי , זה חלק מהמחיר שכולנו נדרשים לשלם בגלל החובה לשאת תעודת זהות. במידה ויתפשו אותי ללא תעודת זהות , תתכבד המשטרה ותעכב אותי עד לווידא ההות שלי , בלי לכפות על כל אזרחי המדינה כניסה למאגר , תחת הטיעון שרוצים להקל עליי כעבריין .

3. נציג משרד הפנים, קרא למתנגדים למאגר , להוציא קריאה ציבורית שלא להשתמש בטיעון השואה כטיעון נגד המאגר (לטענתו הוא ראה תמונות של אנשים עם מספר על היד על מנת להמחיש את "סכנת המאגר" ) , ובכן , אני עד היום נמנעתי במתכוון מליצור את ההשוואה לשואה, ולא רציתי גם לעמת את אותו פקיד בכיר עם הטיעון שלי .

אבל , אינני סבור כי אנחנו (הצד המתנגד למאגר) היה הצד הראשון להכניס את השואה לדיון , למעשה , עיון בפרוטוקול הדיון שנערך בועדת הכנסת (הדיון הראשון) , יראה פקיד בכיר (משפטן) אשר אמר "לגרמנים ההיסטוריה שלהם"  (בהקשר של אחזקת מאגרי מידע שכאלו) .

עו"ד אבנר פינצ'וק , טען לא פעם בהקשר הזה (אני שמעתי אותו לפחות 3 פעמים אומר זאת בצורה ציבורית) , ובהתייחס לדבריו של אותו פקיד ממשלה כי "אנחנו גם יכולים ללמוד מהיסטוריה של עמים אחרים" , לכאורה , לא כדאי שנעשה טעויות שעמים אחרים טעו בהם .

אני אומר את זעתי בעיניין, נכון , לגרמנים יש את ההיסטוריה שלם , היסטוריה המעכבת כרגע הקמה של מאגרים מרכזיים פולשניים והחזקתם על ידי הממשלה .

אבל גם ליהודים , יש את ההסיטוריה שלהם – והיא אומרת שעדיף שלא יקטלגו אותנו בצורה חד חד ערכית , פעם זה אולי היה מספר כחול על היד , היום זה מאגר מידע ביומטרי ..

הטכנולוגיה אולי השתנתה .. המהות – לא בטוח .

(ובכל מקרה אינני בעד להעלות תמיד את טיעוני השואה) .

יום טוב ונפלא לכולם .

ב 20 לינואר, יקיים המכון הישראלי לדמוקרטיה , דיון בנושא של החוק הביומטרי .

הדיון יתקיים אחר הצהריים בירושלים .. ניתן להגיע בתאום עם המכון , מידע על המפגש באתר של המכון הישראלי לדמוקרטיה.

למידע נוסף .

למי שחשב שהחוק הביומטרי ירד מעל סדר היום, הרי שלא נותר לי אלא לאכזב אותו.

למעשה, על מנת לממש את החוק הביומטרי (ובכלל זה את ה"מאגר ההתנדבותי") , צריך עכשיו לתקן חוקים אחרים. מכוון שיש רצון עז אצל הגופים האמונים על הנושא לספק לנו "חבילת הטבות" הרי שהם רוצים וצריכים לספק על התעודה הביומטרית (במסגרת השבב המצוי בה) , מפתחות הצפנה.

המפתחות יידרשו לביצוע של פעולות מאומתות (מרחוק) מול מערכות מיחשוב ממשלתיות. אולם הדרך אינה קלה – אי אפשר סתם כך להנפיק מפתחות , ללא הקמה של CA (ממשלתי , כפי שהממשלה רוצה) , אבל אי אפשר סתם כך להקים CA , בלי לתקן קודם את חוק חתימה דיגיטאלית – ומכוון שעל פי חוק חתימה דיגיטלית יש כבר חברות (עסקיות) שמונו להיות CA – מתחיל הבלאגן .

אני אנסה להסביר במילים פשוטת את הבעיה ה"חדשה" שיש עם תעודות הזהות .

יסלחו, לי , הטכנולוגים , אבל אנסה להשתמש במילים פשוטות , על מנת לנסות ולהסביר , כמובן שאם יש פגם בדגומאות אתם מוזמנים לתקן ..

למעשה, בתעודות הזהות החדשות, רוצה המדינה להכניס , את הנושא של "חתימה דיגיטלית" שבא לידי ביטוי, ע"י הכנסה של "מפתחות" לשבב ..

המפתחות הינן בעצם מספר ארוך שרק בעל התעודה לכאורה יכול לדעת אותו (להלן ייקרא מפתח פרטי) – ופה סיימתי להשתמש בביטויים טכנולוגיים .

כדי לספק את היכולת לבצע עסיקאות, דרך תווך ציבורי (אינטרנט) שבו אני לא מכיר את הצד השני .. והצד השני לא מכיר אותי , נדרשת התערבות של גורם נוסף ששני הצדדים סומכים עליו , למעשה דומה הדבר לעיסקאת אשראי רגילה ..

נניח שאני מוכר ארטיקים ופלוני רוצה לקנות ארטיק .. הוא מגיע לחנות שלי, ועל מנת לרכוש את הארטיק , הוא לא חייב להשתמש בכסף אלא לתת לי כרטיס פלסטיק שבעזרתו הוא יכול לשלם (כרטיס אשראי ) .. ממתי אני אהיה מוכן לקבל כרטיס פלסטיק במקום תשלום , התשובה לכך היא שאני אהיה מוכן לקבל זאת בתנאי שאני מזהה שאותו כרטיס הונפק ע"י חברה שאני מכיר אותה והיא אמרה לי (חתמנו הסכם) שכל מי שמגיע עם הכרטיס שלה , אני ארשום כמה הוא צריך לשלם לי , והיא תשלם לי במקומו .. כלומר חברת האשראי היא הגוף שאני סומך עליו ..

באותה נשימה, פלוני לא מכיר אותי , ואם את אותו ארטיק הוא יצטרך לקבל רק בקיץ הקרוב, הוא יעשה את העסקה מכוון שהוא יודע שחברת האשראי , מספקת לו בטחונות (היכולת לבטל את העיסקה) לעסקה .. גם פלוני במקרה הזה לא סומך עליי אלא על חברת האשראי ..

כך עובד בערך גם מנגנון של מפתחות הצפנה , אותו גוף שלישי שכולם סומכים עליו , נקרא CA או root CA ..

למעשה , חוק חתימה דיגיטאלית , הסדיר את זה כבר לפני כמה שנים – אולם , החוק שם כל מיני חסמים, כך שלא כל אחד יכול להיות חברה שתפעיל CA .. ולמעשה , כרגע יש מצב בשוק שרק CA אחד מופעל ע"י חברה פרטית ..

המדינה החלה לטעון לאחרונה שיש פגמים בעבודתה של אותה חברה .. ולכן המדינה רוצה להקים בעצמה CA שלה ..

מצד שני החברה טוענת שזה פגום שהמדינה תהיה גם CA .

כמובן – הכל נעשה עתה בלחץ של זמן , בגלל שזה מעכב את התעודות הביומטריות ..

אולם , כבר בחוק הראשוני, הגביל המחוקק את זה ש CA לא יכול לעבוד מול תעודות שהוא מנפיק , למעט הליך ההנפקה עצמו ..

למעשה אומר החוק, שהוא לא מוכן שחברת האשראי תהיה גם בעלת חנות ארטיקים , מכוון שאם חברת האשראי היא גם בעלת חנות , ופלוני מגיע אליה לקנות ארטיק , למעשה יש כאן בעיה ..

במצב של מחלוקת , כאשר הם יגיעו לביהמ"ש .. יטען פלוני (ובצדק) שהחברה המפעילה את החנות, שולטת גם במוצר, היא גם צד לעיסקה, והיא גם חברת האשראי שלכאורה פלוני צריך לסמוך עליה ..

כמובן , זה מכניס את המדינה לבעיה , מצד אחד היא רוצה להיות CA ומהצד השני .. היא תהיה ה"צד השני לעסקאות" מול האזרח ..

כרגע מנסים לתקן את החוק ..

כמובן , שאותו CA שקיים (של חברה פרטית) מתנגד לכך בתוקף .. הוא בעצם אומר שהוא השקיע 8 שנים בהקמת היכולות שלו , ועתה כשסוף סוף יש פרוייקט גדול ברקע, באה המדינה , ומקימה לו מתחרה , בדמות המדינה עצמה .. (פגיעה בחופש העיסוק ? )

כמובן , שיש כאן אינטרסים שונים , ואני לא רוצה להתערב בדיון , שני הצדדים מצידי יכולים להוציא זה לזה את עיניים ..

אולם , המדינה מנסה להוכיח באותות ומופתים שהיא עושה זאת לטובת הציבור .. ולא בגלל כסף..

תבינו , אם יאלצו את המדינה , לעבוד מול חברה פרטית שהיא תהיה ה CA , החברה הפרטית בעצם יושבת על מכרה זהב ..

מבחינת משרד האוצר – הוא כמובן לא תיקצב את הדברים , בנושא , ולכן העדפתו היא שהמדינה תוסמך כ CA .. וכך זה יעלה פחות ..

אינני יודע כמה החברה החיצונית תגבה מהמדינה בעבור תעודות אלקטרוניות .. כרגע , היא גובה בשוק החופשי כ 300 ש"ח לתעודה , אשר יש צורך לחדש אותה , ולחדש תשלום עליה – כל שנתיים ..

נניח, שהמדינה תקבל הנחה רצינית ותידרש לשלם רק 100 שקל לשנתיים (שליש מחיר ) – כל זה על כל אזרח , מדובר לפי חישוב של 7 מליון אזרחים בסכום של 700000000 כל שנתיים או כל פרק זמן אחר שיוגדר ..

ברור שאינני אוהב את המצב, שבו יש ספק יחיד וחסמי הכניסה לשוק זה מונעים מחברות אחרות לעשות זאת , אולם באם המדינה לא תוכל להקים CA , רק על המפתחות היא תידרש לשלם סכום לא פעות (אפילו גדול יותר ממחיר התעודות זהות ) .

כאמור , העיניין בוער , מכוון שכרגע , התחלת העבודה מתעכבת עד שיוחלט מה עושים – למעשה המדינה לא רוצה להתחיל להנפיק לפני שיש לה יכולת להשתמש במפתחות .. כי אם היא תעשה זאת , היא תצטרך להחזיר את כל המשתמשים לביצוע של "הנפקה שניה" ..

כמו שציינתי , לא אוהב את זה שיש ספק יחיד, וגם אם יש פגמים בפעילותו (ולא שמעתי את הטענות המהותיות כך שאינני יכול לדבר עליהן ) יכול להיות שזה בר תיקון ..

מצד שני , אני גם לא רוצה שהממשלה תתחיל להתעסק בזה – בגלל כל הבעיות שממילא קיימות בממשל ..

ומה שהכי עצוב ומקומם הוא זה, למעשה ניתן להבין שיש מאחורי הקלעים סיכומים, והסכמות , שאינם מגיעים כלל לאזני הציבור – אלא רק כאשר צד אחד לא מרוצה מההסכמות … למעשה ההסכמות הללו נוגעות לכם , לי .. לנו ..

ולבסוף , אי אפשר להימנע מקריאה של מה ש"הלמו" כתב .. כשלמדינה לא נוח עם חתימות – היא פשוט משנה אותן ..