לא מעט נכתב על הסכנות של דליפת המאגר הביומטרי, פריצתו וגניבת זהות ממנו. נקודה שזוכה למעט פחות חשיפה היא היכולת של השלטון/הממשל לעשות שימוש במאגר שכזה – שימוש שלא הוגדר בחוק.

מהי הדמוקרטיה הישראלית?

אני לא הולך להיכנס לנבכי ההיסטוריה והדרך שבה אנו מממשים דמוקרטיה, אבל אציין מספר דברים הקשורים לכך. לדמוקרטיה הישראלית אין היסטוריה דמוקרטית כמו זו שיש במדינות מערביות אחרות. לדוגמה, באנגליה הדמוקרטיה מתקיימת כבר מאות שנים, ואילו אצלנו היא צעירה יחסית (כמה עשרות שנים בסה"כ). מצד שני, אין לנו כלים שמגינים עלינו, האזרחים, או על הדמוקרטיה עצמה. לדוגמה, אצל האמריקאים יש חוקה, אשר מהווה מערכת חוקים שמגינה על האזרחים מפני גורמים שונים (ובכלל זה המדינה). אצלנו, בן גוריון הבטיח חוקה, אבל עד היום לא נכתבה חוקה שכזו. המשמעות היא שאין מערכת או מערכת חוקים שמגינות על האזרח בצורה הבסיסית ביותר.

ביחד עם חסרונות אלו מתקיים אצלנו חסרון נוסף: הדמוקרטיה שלנו היא דמוקרטיה לוחמת. להבדיל מדמוקרטיות אחרות, שחיות רוב הזמן במצב של שלום, אצלנו רוב הזמן מתקיים מצב מלחמה – התוצאה היא שחוקים בטחונים ומערכות בטחוניות "חזקות" יותר מהדמוקרטיה (כלומר, שיקולים בטחוניים יהיו מעל הדמוקרטיה).

הדברים הללו יוצרים מצב לא פשוט מבחינה אזרחית. למעשה, עוד בטרם קמה המדינה נעשה שימוש בתירוצים הבטחונים על מנת לחקור ולבדוק דברים, תוך פגיעה בדמוקרטיה.

כך שהיו ימים (ויש הטוענים שהם עדיין קיימים) שבהם מנגנוני ביטחון כגון השב"כ עקבו אחר אזרחים ישראלים כי כך הורה להם השלטון (מכיוון שאינני משפטן איני יודע מהן זכויות הסירוב העומדות לשירות הביטחון במקרים כאלה).

לא מדובר רק על קומץ של קיצוניים הזויים – לעתים היה מדובר באנשים שנמצאים, לתפישתנו היום, במרכז הפוליטי.

מנחם בגין, למשל, טען לאורך שנים שהממשל שלח את השב"כ לעקוב אחריו. שימו לב, לא מדובר בקיצוני שמאלני המשתף פעולה עם האויב, וגם לא בימני הזוי שרוצה לפוצץ את הר הבית – מדובר באיש שלימים הפך להיות ראש הממשלה.

ובגין אינו היחיד. אנשים שונים, הן מהשמאל והן מהימין, טענו לאורך שנים שמתבצע מעקב שכזה – גם אם לא היו להם שיוכים פוליטיים אלא שיוכים חברתיים, וככל הנראה זה קרה גם בצבא.

עזבו, אפילו נשיא המדינה, שמעון פרס, טען שראש הממשלה עוקב אחריו באמצעות שירותי הביטחון.

רק אזכיר שבשנה האחרונה היו גורמים במחאה החברתית (שהיא לא פוליטית בהגדרה) שטענו שהם נעקבים, וגם לגורמים מהימין היו טענות דומות.

בשורה התחתונה – ככל הנראה נעשה על ידי השלטון שימוש במנגנוני ביטחון על מנת לעקוב ולנטר אזרחים אשר מהווים סיכון לשלטון – גם ברמה החברתית ולא רק הפוליטית. המסקנה היא שהשלטון שלנו לא בוגר דיו כדי לשים לעצמו מחסום (איזה בוגר ואיזה נעליים, תסתכלו מה קורה בכנסת) ולא לנצל את כוחו.

יודגש – בחוק הביומטרי נשמרה הזכות לשירותי הביטחון לעשות מה שבא להם ללא כל פיקוח (כלומר כולל מחיקה והוספה של מידע) במאגר הביומטרי.

כלים של מודיעין צבאי מול האזרחים

בחלק הראשון של הפוסט ראינו שלא תמיד קיימים חסמים לשלטון כאשר הוא רוצה לדעת מה אזרחים עושים.

אבל לא די בכך. השלטון בעצם בונה כלים שנולדו במערכת של המודיעין הצבאי  ומשתמש בהם מול האזרחים.

אם בעבר (בימי בגין, פרס או בתקופת קום המדינה) השימוש העיקרי היה ביומינט (humint – Human intelligence), לאחר העברת התיקון לחוק נתוני התקשורת ניתן היה להבין/להניח שהממסד יכול להפעיל סיגינט (Sigint – מודיעין אותות). עם ההחלה של פרויקט עיר ללא אלימות, המאגר הביומטרי, מאגר התמונות של משרד התחבורה, רשת המצלמות החדשה + כל הכלים הקודמים (נתוני תקשורת וכו') אפשר לדבר על טקינט (Techint ) – מודיעין טכנולוגי,

או בשפה שהמשטרה קצת יותר מחבבת – אכיפה אלקטרונית.

המשמעות היא שהמשטרה, ו/או כל גופי הביטחון, יכולים בכל רגע נתון (ובמקרים רבים ללא מערכת בקרה – כלומר ללא צו בית משפט) לקבל המון מידע שאנחנו משאירים אחרינו מבלי להיות מודעים לכך. תוך דקות ניתן למצוא את האזור בו אנו מצויים (דרך תא סלולרי), להתחקות אחר מצלמות (פרטיות או ציבוריות) אבטחה באותו אזור, דרך שימוש בתמונות באיכות גבוהה (ביומטרית) ניתן לאתר אותנו במדיוק באותן מצלמות, ובאמצעות טביעת האצבע ניתן להוכיח שוב את היותנו באותו מקום – זה אולי נשמע כמו קטע מסרט (משהו כמו "אויב המדינה”), אבל במציאות של היום, בישראל, הדבר אפשרי.

זו בעיה של ערבים/שמאלנים/ימניים

כן, אנחנו יכולים לחשוד שאולי יש מי מבין גופי הביטחון שרוצה לשים יד בצורה שכזו על מידע ששייך לאוכלוסיה הערבית, אבל אולי מחפשים גם את השמאלנים הקיצוניים, ואולי את הימנים הקיצוניים, אבל בפועל – מי שייפגע מכך יותר מכל הם אותם אזרחים רגילים, שפויים, נורמליים, שרק רוצים לגדל בשקט את הילדים שלהם, ופעם בשנה עושים עבירת תנועה.

חשבתם שהשנה לא יהיה "האח הגדול" ? שמעתם שמועות שיש בעיה עם מפרסמים ??

אז שמעתם .

התוכנית הפכה מתוכנית ראליטי לתוכנית לאומית .. אופס סליחה למהלך לאומי .

ובכן … מספרים לנו על הייתרונות .. על הבעיות – אבל "שכחו" לומר לאזרח התמים שמדובר בפיילוט .. שמדובר בפיילוט שטובי המומחים טוענים שהוא פגום .. שמדובר בפיילוט שיש שר שביקש מהיועמ"ש לממשלה לעצור אותו … שמדובר בפיילוט שהרשות לטכנולוגיה ומידע במשרד המשפטים חושבת שהוא בעייתי …

שמדובר בפיילוט שעליו הצביע ח"כ אחד , רק אחד (בוועדת המדע ישב רוב הזמן רק ח"כ אחד … מאיר שטרית) .. שמאז היותו שר התחבורה (בשלהי 2006) התחיל עם הכנסת מאגר ביומטרי למשרד התחבורה, ועתה מכניס מאגר ביומטרי לכל עם ישראל .. אה כן , וממש בדקות אלו הוא מכניס לעם ישראל .. לכל עם ישראל כזה צינור ארוך בדמות תיקון לחוק לשון הרע – חוק שיסתום את הגולל עם עיתונות חוקרת ..

כן העיתונות תהפוך להיות מהדוברמן ששומר על הדמוקרטיה , לפודל לבנבן שמהווה חיית מחמד של פוליטיקאים סהרוריים שכל מה שמעניין אותם הוא לשמר את הכיסא שלהם ..

תודה לך מאיר שטרית .. תודה לך השר אלי ישי .. שניכם גררתם אותנו אל המחשכים מהם באתם , מדמוקרטיה שאולי יכולה להיקרא נאורה , אנו הופכים להיות שלטון חשוך .. (אתם ועוד עדה של חכ"י ימין קיצוניים) ..

"אה כן, הערכים שלכם הפכו לאזיקים, ואתם מסורסים מרוב מוסר .. ומתלבטים בין האסור והמותר ..

אז שבו בשקט!

ותנו לתולעים לעבוד … " (הילל מיטלפונקט, אופרת הרוק "מאמי")

ברוכים הבאים לעתיד .. לעתיד שבו אתם בקר בעדר ..

לעתיד שבו האח הגדול שולט במה שאתם חושבים .. לעתיד שבו WAR IS PEACE, FREEDOM IS SLAVERY, and IGNORANCE IS STRENGTH

1984 .. זה כאן .

זה פשוט כאן .

לפוסט זה צורפו צילומים של דפי הפרופוגנדה (אני אפילו לא אומר תעמולה.. כי זו ממש פרופוגנדה במובן הסובייטי של המילה) , של משרד הפנים לקידום החוק הביומטרי .

ביממה האחרונה התפרסם כי ישנן תוצאות לחקירה של הרשות לטכנולוגיה ומידע במשרד המשפטים, חקירה אשר המשטרה הודיעה בזמנו כי היא אינה מסוגלת לבצע (והנה עוד) 

בכל אופן רמו"ט (הרשות לטכנולוגיה ומידע) הצליחו ומצאו את האשמים בכך שהמאגר של מרשם האוכלוסין דלף.

לטענת רמו"ט , ב 2006 עובד של משרד הרווחה, לקחת את המידע לביתו , הוא העביר אותו לאדם אחר, אותו אדם אחר מכר אותו לאדם שלישי, האדם השלישי העביר אותו למפתח שבנה סביבו אפליקציה , והמפתח העביר את זה לטכנאי שהעלה את זה לרשת ..

החשודים בעבירות לכאורה, נמצאים בחקירה, ואתם, לכאורה אמורים להיות רגועים.

עד כאן על רגל אחת הסיפור כפי שפורסם בתקשורת מי שזה מעניין אותו יכול לקרוא את הסיפור המלא באתרי החדשות.

כמה בעיות שעולות מסיפור המעשה או מתוצאות החקירה אשר אמורים להדליק נורות אדומות אצל כל אזרח ואזרח דברים שכדאי שכולנו ניתן עליהם את הדעת:

1. מאגר הילדים המאומצים – בשולי הפרסום צויין כי דלף גם מאגר המידע של ילדים מאומצים, כולל פרטים של קטינים אלו, לטענת רמו"ט המידע לא עבר הלאה – אני לא בטוח שצריך לקבל טענה זו כעובדה. הנחת העבודה בכל הקשור לדלף מידע הוא שהמידע לא נעצר במקום מסויים (גם אם החשוד לכאורה טוען שהוא לא העביר את זה לאיש) – יש לזכור, במידת הצורך ניתן לשנות מספר ת.ז. .. (בשונה ממידע ביומטרי שלא ניתן לשינוי !) .

2. משרד העבודה – צריכה להישאל השאלה למה מאגרים אלו היו במשרד העבודה, גם אם למשרד העבודה יש צורך במידע האמור, האם אין דרך לספק לו את המידע שהוא צריך בלי לספק לו מאגרים שלמים ?

3. העברת מידע בין משרדים – בהמשך לסעיף 2 יש לדעת כי בכל הקשור למשרדי ממשלה קיימת קלות בלתי נסבלת של העברת מידע, כך מאגר התמונות של משרד התחבורה עבר למשרד הפנים , כך משרד הפנים העביר את מרשם האוכלוסין לאחרים …(לא רוצים לישון בלילה ? קראו מה מבקר המידנה כותב על זה … פשוט הפקרות )
   

4. “המידע דלף ממטות הבחירות" – לאורך שנים טען משרד הפנים כי הוא העביר את המידע כמתחייב בחוק למטות הבחירות השונים ומשם עבר המידע לאינטרנט. אכן על פי חוק מעביר משרד הפנים מאגר עם מידע מופחת למטות הבחירות (שימו לב "מידע מופחת" ), טענות שהושמעו לאנשים של משרד הפנים כי ברשת קיימים מאגרים עם מידע מלא (כלומר לא מופחת) לא זכו לתגובה אלא המגיבים המשיכו לטעון כי המידע דלף ממטות הבחירות. המסקנה הבעייתית היא שגם כאשר האחראים מקבלים מידע , הם פשוט מצפצפים עליו , הם לא בודקים אותו ונוח להם לחיות בחממה של עצמם בלי באמת לנסות ולבדוק את הדברים – שימו לב , אלו אותם אנשים שאחראים גם היום על המידע הזה. האם לאנשים כאלו אתם רוצים לתת את המידע שלכם ???

5. עובד מיקור חוץ לקח את המידע – כל כך חמור שאין מה לומר, המדינה לא רוצה לשלם משכורות ותנאים לאנשים , אז הם מביאים "עובדי קבלן", בתחום המיחשוב מדובר בעובדים של חברות שמקבלים בפועל חלק קטן מהתשלום שמשלם המשרד הממשלתי , למעשה אותן חברות שמביאות את העובדים ירצו למקסם את הרווח שלהם – כך שמטרתם היא להביא את העובד הזול ביותר שהם יוכלו .

   פלא שאדם שמרוויח אולי חמשת אלפים שקל ישים יד על מידע וימכור אותו ?

   עובדי מיקור חוץ נגישים, גם בדקות אלו ממש, למידע רגיש שלכם, שלי, של כולנו …. הם נגישים למידע רגיש שאינו פרטי (ממשלתי ) ועוד למגוון גדול של מידעים אחרים .

6. רגע אז אם המידע דלף ב 2006 , איך זה שהוא מסתובב ברשת כבר מ 2001/2001 ? – סיפור המעשה כפי שמביאה אותו רמו"ט הוא יפה ואני מאמין שאכן הם מצאו דליפה .. אבל לצערי זו איננה הדליפה היחידה. זכור לי שהמידע הנ"ל, חלקו לפחות, הסתובב ברשת כבר ב 2001/2002 כך שהיתה דליפה בערך באותן שנים … לטעמי , לדעתי ולהבנתי , היו מספר עידכונים לאותו מידע – בערך 8-10 פעמים (הערכה לא בדיקה), וכל עידכון מידע שכזה יכול להיות מוסבר רק על ידי דליפה חוזרת . המסקנה המתבקשת היא שנמצאו מדליפי מידע .. אבל לא כל המדליפם ולא כל ההדלפות .

כל הנקודות הללו, ראוי שיופצו בציבור ויעוררו חשיבה . אולי סבתא שלי לא תבין על מה המהומה … אבל אני משוכנע שכל מי שגילו פחות מ 30 (ולפעמים גם יותר ) וקרוב ולו במעט לעולם המיחשוב יבין מייד כמה הדברים הללו אינם פשוטים לעיכול.

נעבור לנושא של הביומטרי לרגע, לפני יומיים כתבתי פוסט על הבדיקות שמתוכננות להיות בפיילוט – שימו לב כי גם השר מיכאל איתן אומר את הדברים כבר לא מעט זמן ..

ונקודה שניה שאני נשאל לגביה לעיתים ביחס למאגר הביומטרי והיא התייחסות המערכת הבטחונית למאגר הזה או לחוק הזה .

מצד אחד, מייד כאשר מתחילים לדבר על מערכת הבטחון בהקר למאגר, מתחילים מצצדי המאגר לחייך חיוכים נסתרים ולקרוץ קריצות רבות משמעות כאילו שמינימום הרמטכ"ל (או לכל הפחות קמרשהלור"ל - “קצין מטבח ראשי שנותן הוראות ליוסיפון ובא רק לטעום") אמר להם שזה הדבר הכי חשוב לבטחון ישראל …

מצד שני מנתגדי המאגר מתחילים להחליף חיוכים וקריצות כאילו שנפוליאון (או אהוד ..) אמר להם שזה הסיוט של מערכת הבטחון ..

ובכן , אני אמנם לא הוסמכתי לדבר בשם מערכת הבטחון (“הוסמכת סרג'יו .. הוסמכת) אבל הניתוח שלי מהכרות מאד חלקית עם הדברים הוא כדלקמן (אנא התייחסו לזה כאל אגדה ותו לא מכוון שאני לא יודע על מה אני מדבר) :

1. מערכת הבטחון מבינה את הסיכונים שטמונים במאגר כאמור .

2. מצד שני, היא גם מזהה את הפוטנציאל מבחינתה בכל הקשור לקיום מאגר שכזה.

3. לפיכך מערכת הבטחון דוגלת כרגע בשיטה "שאחמד ישטוף את כלים"

4. אחמד הוא משרד פנים .. הוא עושה את העבודה השחורה , הוא חוטף את הבקורת .. ואם חלילה המאגר ידלוף .. משרד הפנים ושר הפנים יהיו אלו שיהיו המטרה .. כלומר מבחינת משרד הבטחון יש "כושי" שיעשה את העבודה השחורה ויחטוף על הראש אם משהו לא יסתדר ..

5. משרד הבטחון צריך, רוצה, ואף דאג לגישה בלתי מוגבלת בעבורו אל המאגר – בלתי מוגבלת משמעו מותר לו לעשות מה שבא לו עם המאגר – כולל להעתיק את המאגר .. ואם עובדי המאגר אמורים לעבוד תחת כללים מסויימים , הרי שמשרד הבטחון לא מחוייב להם בכל הנוגע לניהול הגישה למידע הזה (הכוונה למידע שיצא מהמאגר), כאשר העתק שלו יהיה אצלו.

6. המשמעות של סעיף 5 היא שמשרד הבטחון מקבל "מתנה" .. הוא יודע שמדובר בפצצה .. אבל פשוט לא ממש אכפת לו כי אם היא תתפוצץ למישהו בפנים זה לא יהיה לו .. זה יהיה למשרד הפנים .. בנתיים הוא יהנה מעוד כלי ב"ארגז הכלים" שלו .

אני בטח ובטח לא צריך לומר שאמרנו את זה.

אמרנו שאי אפשר להגן על מידע.

אז אמרנו .. והפוליטיקאים תאבי הפרסום , ופקידים תאבי השררה והכוח – שמו עלינו ז'.

בעוד שבוע יוצא לדרך הפיילוט של המאגר הביומטרי, ואולי זו העת להזכיר שוב – כמה הדבר מיותר ומסוכן.

למעשה כבר החלו לצאת כתבות שטוענות שהמאגר הביומטרי יעזור להילחם בזיופי ת.ז והוא הפתרון לבעיית המהגרים הלתי חוקיים – בולשיט.

מאגר ביומטרי לא יעצור בגבול כאלו שנכנסים למדינה באופן לא חוקי – בשביל זה צריך גדר. נקודה.

למעשה מדינת ישראל (בגלל הפוליטקאים ובגלל הפקידות הבכירה) נמצאת בבעיה מסויימת, והבעיה היא שהתעודות שלנו, תעודות הזהות, קלות לזיוף בערך כמו תעודת הבית ספר של הבן של השכנים.

צריך לדעת, כבר לפני למעלה מעשור הוציאה מדינת ישראל מכרז לתעודות זהות חכמות, תעודות זהות שקשה יהיה לזייף אותן, בשלבים הסופיים היו דפוס בארי וחברת HP כשני גורמים דומיננטיים, אחד זכה במכרז (אני כבר לא זוכר מי ), והשני רץ לבית המשפט וכך עיכב את את הביצוע של המכרז, אחרי מספר שנים כאשר בית המשפט סיים לדון בתיק, היה צורך לעשות שוב מכרז, והפעם השני ניצח, אז הראשון עירער, ואחרי הליך של עירעור, הוא הלך לבית משפט, ושוב זה נתקע לכמה שנים – וכך בפינג-פונג מתמשך .. פרוייקט תעודות הזהות החכמות מעולם לא יצא לדרך ..

מחדל של כל הנוגעים בדבר , ואם זה היה תלוי בי, את כולם היה צריך להעיף הביתה.

אז החליטה צמרת הפקידים של משרד הפנים, שאפשר, אם כבר, לעשות תעודת זהות חכמה וביומטרית .. יפה .

לא מבריק אבל יפה – דבר שאפשר לחיות איתו

אבל בשונה שאר העולם, הפקידים שלנו לא הבינו כל כך איך אפשר לאמת את זהותו של אדם בצורה ביומטרית (אדם מול תעודה ולהיפך) והחליטו גם להקים מאגר ביומטרי .. וזוה השערוריה הגדולה.

המידע הביומטרי של כל תושבי ישראל, יישב במשרד הפנים – שכבר ראינו בעבר שדולף ממנו מידע קריטי, אישי.

הוסיפו חלק מהפוליטיקאים, והפקידים במשרד הפנים חטא על פשע ובמקום להביא את הדבר לכדי דיון ציבורי מעמיק, עשו ישיבות שבהם היה נוכח רק חבר ועדת המדע אחד (היו"ר שבמקרה הוא הגורם הדומיננטי בקידום החוק), אני כמובן לא אכנס לנושא של איך זה עבר מועדת חוקה חוק ומשפט לוועדת המדע .. בקיצור מכרו את כולנו בשקל. (אפשר לומר ששטרית הצליח להראות לציבור מהי "דמוקרטיה דמיקולו" ). 

רק בגלל ההתנגדות הציבורית שקמה למאגר, החליט שר הפנים ורוה"מ לעשות "תקופת פיילוט" .

עכשיו אני אדם פשוט, ואני מניח שגם אתם, אינני מחזיק מעצמי או מכם תחמנים במידה שיוצאת מגדר הרגיל ולפיכך אשאל אותכם .

כאשר מחליטים על פרוייקט, ועושים פיילוט לאותו פרוייקט על מנת לעמוד על נקודות בעייתיות בפרוייקט ולבדוק אותן – האם המטרה של הפיילוט היא לבדוק את הנקוות הבעייתיות , או שאולי הפי ילוט פשוט צריך להתעלם מהנקודות הבעייתיות ????

בתוך אחד שעושה בעבדתו לפחות 2 פיילוטים גדולים בכל חודש – אני יכול לציין שמטרתם של הפיילוטים היא לבדוק את כלל הפתרון, תוך מתן דגש בבדיקה על הנקודות שאנחנו חוששים שעשויות להיות בעייתיות , כאשר הפרוייקט יוצא אל הפועל .

מה חבל, שאני ואתם, ושאר העולם חושבים כך .. הפקידים של משרד הפנים, וח"כ מאיר שטרית שחתומים על החוק – החליטו לעשות ישראבלוף .. כן לא פחות מאשר ישראבלוף .

שימו לב איך זה עובד ..

הממשלה אילצה אותם לעשות פיילוט , הממשלה לא יכלה להיכנס לנושאים של מה צריך לבדוק בפיילוט ועל מה לתת דגש – עם זאת הממשלה הבינה, לאור ההתנגדות הקיימת, שיש גם בעיות ולכן מלכתחילה היא החליטה ללכת לכיוון של פיילוט.

כאחד המתנגדים למאגר, אוכל לומר לכם שבפיילוט צריכים להיבדק הליכי הנטילה של המידע הביומטרי, ההגנה עליו, האם אפשר להסתדר בלעדיו (דבר שיקל על כולם ) ןועוד שורה של בדיקות .

אבל כאמור הממלה לא יכלה (מסיבות של חוסר בידע מקצועי וחוסר ברצון ) להיכנס לתוך זה ולקבוע מה יבדוק הפיילוט – את זה הם השאירו לאנשי המקצוע ..

ומה אנשי המקצוע של משרד הפנים יבדקו בפיילוט ?

שימו לב, במהלך הפיילוט כל אחד שיסכים להשתתף בניסוי (אם ישכחו לומר לו שזה התנדבותי) , יצטרך לענות על שאלון , בשאלון האזרח התמים ישאל האם ההליך של נטילת טביעת האבע היה מהיר מספיק , האם הפקיד/ה שסייעו לו עשו עבודתם בצורה מקצועית, האם הוא קיבל את התעודה המוכנה מספיק מהר .. ועוד מגוון של שאלות שמנסות למדוד את מהירות העבודה ונוחות העבודה של האזרח בתהליך ההנפקה .

בשפה של אנשי שיווק זה נקרא "סקר שביעות רצון" .

בשפה של אנשי מחשבים זה נקרא " חווית משתמש" .

ובשפה שלי זה נקרא ישראבלוף .

במקום לבדוק את הנושאים הכואבים .. בודקים האם האזרח מרוצה מהשירות ..

צריך להבין , הקמה של מאגרים רגישים שכאלו תלויה במגוון של דברים, חלקם של הדברים הינם במישורים הטכניים (איך מגינים , על מה מגינים וכיוצ"ב) , וחלקם של הדברים הינם צרכים של תשתיות שמיועדות להגן על המידע (לא תשתית טכנית פיסית) , לדוגמה, על מנת לגן על מידע כזה מבחינת משפטית, יש צורך בתשתית משפטית שתספק את הכלים להגן על מידע כאמור .

מישהו חושב ש"חוק המחשבים" הינו תשתית משפטית הולמת? הרי ברור וידוע שהחוק הזה לא מנוסח טוב, לא מצליח להביא בצורה טובה את הנושא לפתחו של בית המשפט – לא אני התבטאתי כך , שופטים התבטאו כך .. והם צודקים במאה אחוז .

הרתעה, האם בחוק, או במערכת האכיפה קימים הכלים שיוכלו להרתיע את מי שירצה להדליך את המידע ? או שבסוף הוא יעשה עבודות שירות או חודשיים מאסר – התשובה שלי היא שלא קיימת יכולת הרתעה ..

כך שמעבר לדברים הטכניים הקשורים למאגר שכזה – אין לנו כמדינה את התשתיות ההיקפיות הנדרשות על מנת להגן על מידע שכזה.

מצד שני , אתן דוגמה , למי שיש לו .. לצבא, כן צה"ל .. לצה"ל יש מערכת חקירה עצמאית (משטרה צבאית ומצ"ח ) שבאות כמשלימות למערכות האזרחיות, יש לו מערכת שיפוט עצמאית ומערכת חוקים עצמאית .. יש לו לפיכך הרתעה, ויכולת ליישם את ההרתעה או בשני מילים "ענת קם" .

הרי אם מאגר שכזה מצוי בצבא , והוא דולף, המדליף יישפט על פי נורמות של הדלפת מידע צבאי/בטחוני חסוי .. האם אני צריך להרחיב מעבר לכך בקשר למה שיקרה לאותו אדם ? דבר אחד בטוח , הוא לא יגמור עם 6 חודשים של עבודות שירות או חודשיים של מאסר .

ב 1.11 אמור להתחיל הפיילוט הקרקס .. אל תצטרפו אליו , ואל תתנו לאחרים להצטרף.

משרד הפנים לא יכול ולא יודע להגן על מידע – וחבל יהיה שעוד מידע ידלוף החוצה .

אומרים לא למאגר הביומטרי .

]]> http://ofek.biz/blog/archives/2024/feed 2 http://ofek.biz/blog/archives/1786 http://ofek.biz/blog/archives/1786#comments Tue, 14 Jun 2011 16:15:31 +0000 ‫doron‬ http://ofek.biz/blog/?p=1786

הודעה לעיתונות שהגיע אלייי היום בצהרים מדברת על כך שבוועדת חוקה חוק ומשפט אישרו לקריאה שניה ושלישית , הקמה והפצה של מספר מאגרים ביומטרים נוספים .

מדובר במאגר הביומטרי שמצוי בידי המשטרה , ובמאגר ה DNA שמצוי אצלה – והיכולת או ההיתר להעביר ממנו מידע לגופים מחוץ למדינה ובתוך המדינה ..

ומאגר ביומטרי נוסף שאותו תקים משטרת הגבולות ויכלול פרטים ביומטרים של כל תייר שמגיע לארץ .

כאמור בהודעה לעיתונות מדובר גם על יכולת והיתר להצליב מידע בין מאגרים שונים .

אני סבור שיש להצעת חוק זו , השפעות מרחיקות לכת .. בעיקר כאשר מדובר על כך שהמטרה היום בעצם יכולה לקחת מידע ביומטרי (ו/או DNA ) מכל נחקר .. (תחשבו שעוצרים אותכם לבידקת אלכהול .. המכשיר מזייף .. לוקחים אותכם לתחנה לבדיקה נוספת – ואתם במאגר) .

מצ"ב ההודעה .. :

===

בס"ד, ‏י"ב סיון תשע"א

‏14 יוני 2011

הודעה לעיתונות

אזרח זר שיבקש היתר כניסה לארץ יחויב במתן טביעות אצבע

ועדת חוקה, חוק ומשפט של הכנסת אישרה היום לקריאה שנייה ושלישית תיקון לחוק סדר דין הפלילי. התיקון יאפשר למשטרה להקים מאגר נתוני טביעות אצבע ו-DNA לצורך איתור נעדרים וזיהוי אלמונים.

הצעת החוק שאושרה היום בוועדה, מאפשרת למשטרה לעשות מגוון שימושים במאגר הנתונים הביומטרי, ובמרשם הפלילי שבידי המשטרה. המשטרה תוסמך לחתום על הסכמים עם מדינות ומשטרות בעולם להחלפת מידע בניהם. על בסיס המידע, משטרת הגבולות תוכל לסרב להנפיק אישורי כניסה לארץ לאזרחים זרים, ולחייב נטילת טביעת אצבע מזרים שיבקשו אשרת כניסה לארץ.

החוק החדש, יאפשר למשטרה להצליב נתונים מהמאגר הארצי מול נתונים שברשות הצבא והמשטרה של תושבי איו"ש. וכן הצלבת נתונים באירועים המוניים בכדי לזהות במהירות את הנפגעים.

בדיון הקודם בחוק, אמר נציג השב"כ שעפ"י החוק הנוכחי, עצור מאיו"ש שנלקחו ממנו דגימות DNA או טביעות אצבע, לא ניתן להשוותם עם המאגר שבידי המשטרה. אם החוק היה מתיר את ההשוואה, היה בכך סיוע רב באיתור מוקדם של החשודים בטבח של משפחת פוגל ביישוב איתמר לפני מס' חודשים.

עוזר היועמ"ש של המשרד לביטחון פנים, סנ"צ אלעזר כהנא אמר שהחוק יאפשר לבדוק את מבקשי אישור הכניסה לישראל האם המבקש היה מעורב בעבירות ביטחוניות או פליליות בעבר, טרם הענקת האישור. אם כי, אין כוונה לדרוש מכל הנכנסים ארצה מתן טביעות אצבע, אלא עפ"י שיקולים של המשטרה.

נציגת המכון לרפואה משפטית גב' מאיה פרוינד אמרה כי מקום המדינה נעדרו בארץ כ- 500 איש. במכון, יש מאגר דגימות של 320 אלמונים. החוק יאפשר את השוואת הנתונים, ויתכן ונוכל לזהות את חלקם.

ח"כ זהבה גלאון והארגונים לזכויות האדם התנגדו לבקשת המשטרה להתנות בחוק היתר כניסה לארץ, במתן טביעת אצבע. בנוסף, עו"ד מרגלית דרשה לבחון כי המדינה שתבקש נתונים ממאגרי המשטרה, עומדת בסטנדרטים מקובלים לשמירת המידע.

יו"ר הועדה ח"כ דוד רותם דרש את אישורם של היועץ המשפטי לממשלה והשר לבטחון פנים על כל חתימת הסכם להעברת נתונים למדינות או משטרות בעולם, ע"מ להדק את הפיקוח בכדי שהנתונים לא יזלגו.

כאמור, הועדה אישרה את החוק לקריאה שנייה ושלישית במליאת הכנסת.

לפרטים נוספים: שמעון מלכה, דובר הוועדה 050-6230060, 02-6408807

לפרטים נוספים: לירון וייס, דוברת הוועדה: נייד: 050-6233989 משרד: 02-6408522

דוא"ל: lironw@knesset.gov.il אתר הכנסת: www.knesset.gov.il

הקובץ המקורי :

אזרח זר שיבקש היתר כניסה לארץ יחויב במתן טביעות אצבע

היום צילצל הטלפון בבית הורי … על הקו , מישהו שחיפש אותי, מתוך כוונה להציע לי את שירותיו (למי שזה ממש מעניין אותו זה לא היה בעל סוכנות של נערות ליווי – אלא מישהו שעוסק בהחזרי מס לשכירים ) ..

[מהיכן לעזזל יש לו את השם שלי .. ביחד עם הטלפון בבית הוריי ... השילוב הזה נמצא רק אצל הממשלה]

למי שלא מכיר אותי , אשתף בכך יש לי 3 שמות פרטיים (כן .. כך רצו הורי והגורל ) , ולמעשה אף על פי שכולם מכירים אותי כ"דורון" .. כל המחשבים הממשלתיים משתמשים דווקא באחד מהשמות האחרים, והמחשבים של הצבא משתמשים בשם השלישי .. למה ? לאלוהי המאגרים פתרונים (האמת היא שזה פשוט קשור לסדר קליטת השמות במחשב ) ..

בכל אופן – אף אחד בעולם ( מלבד משפחתי ו/או חברים קרובים מאד ו/או המחשבים הממשלתיים) לא מכירים כלל את השמות הפרטיים האחרים שיש לי ..

ואותו אדם – כמובן חיפש אותי באחד מהשמות האחרים …

עכשיו – לי ברור שאם שטרית שומע את זה , הוא מייד יאמר שאני נתתי את המידע הזה למישהו , ושאני צריך לשמור על המידע הפרטי שלי …. שישכח מזה ושימכור סיפורים למישהו אחר ..

השם שאותו אדם חיפש אותי בו – הוא השם שמשתמשים בו משרדי הממשלה – ורק הם .

המידע שלהם דלף ודולף .. ונסחר ע"י חברות מסחריות … ושיפסיקו למכור לי את זה ש"פנקס הבוחרים דלף" …

זה פשוט לא יאמן .. אבל מי שעקב אחרי התבטאויות שונות של מאיר שטרית ושל פקידי משרד הפנים , שמע כי המפלגות הדליפו את "פנקס הבוחרים" .. בחלק מהפעמים , ובחלק אחר "המידע דלף דרך חברה חיצונית שמתחזקת את המידע" .. ואני , אני אומר : שיפסיקו לזיין לי את המוח ..

הממשלה והכנסת מחליטה על הקמת מאגרים – וכאשר המידע דולף הם פשוט לא יודעים לקחת אחריות (הם אף פעם לא ידעו) והם פשוט מפילים את התיק על אחרים ..

הגיע הזמן שאנחנו נדרוש מהם אחריות למה שהם עושים … ועד שהם לא יהיו אחראים על המידע שהם צוברים ואספים – אנחנו ממשיכים לומר "לא למאגר הביומטרי" ..

אומרים לא למאגר הביומטרי !!!

לצערי לא יכלתי לנסוע היום לירושלים לדיון של וועדת המדע – הסיבה היא שככל הנראה נעקצתי בשהותי באפריקה ממשהו לא ברור – ואתמול כשהרופאה ראתה את זה ,

היא שיגרה אותי לסט ארוך של בדיקות (זה נראה כמו עקיצות של מטוס קרב) .

מה שכן , בדרך לבדיקות וכו', עברתי בכנס infosec שהתקיים באווניו (באיזור של נתב"ג) – כנס אבטחת מידע בארגון של אנשים ומחשבים .

עברתי כדי לומר שלום לכמה אנשים (והיו גם מי שרצו להחליף איתי מספר מילים ) – אבל … קיבלתי פיסת מידע מעניינת מאד בקשר למפעל ההנפקה של התעודות זהות ביומטריות בקיסריה .

המידע טוען שיש שם ברדק אמיתי .. ובכלל זה בלאגן בשמירה על המידע – עד כדי כך שכמה אנשי מקצוע פשוט עזבטו את תפקידיהם , כי הם חוששים מאד .

אם למישהו יש מידע צולב על העיניין הזה (גם בצורה אנונימית) , או כל פיסת מידע אחרת (בין אם מאושרת ובין אם לאו ) – אנא שיעביר אותה .

דורון

אני מניח שכולם מכירים את המפשט הזה .. ובכל זאת .

בפוסט הזה, כתבתי על משרד התחבורה והדליפה שלו , והיו מי שטרחו לתקן אותי שהמידע לא דלף ממשרד התחבורה .

החלטתי שראוי להסביר .

למעשה, מידע, בעיקר כאשר הוא נאגר במערכות ציבוריות (אבל לא רק) , ועל אחת כמה וכמה אם הוא מידע רגיש (אבל לא רק) צריך להיבחן לאורך כל "שרשרת התחנות" שבהן הוא עובר.

הסיבה היא פשוטה – אם נניח ידלוף מידע ביומטרי מנקודת איסוף ביומטרית שבמשרד העבודה (רק מנקודה אחת ) , הרי שאצל מי שיהיה המידע, יהיה חלק ממאגר המידע הביומטרי של משרד העבודה – למעשה, מספיק דליפה של כמה מאות פריטים – כדי שלהצליח לזרוע בלאגן כזה שכל המידע יהיה בסוף לא שמיש .

כך בדיוק צריך לצפות ולדרוש מכל משרד ממשלתי .

ולמעשה, משרד התחבורה, בבואו להפריט את השירות של בדיקת העיניים לגופים חיצוניים , ומכוון שאותם גופים נמצאים בתקשורת נתונים מול המאגר הביומטרי של משרד התחבורה – חייב במקרה שכזה לדרוש את החיסיון של כל המידע שעובר אצלם, יותר מכך הוא חייב לדאוג לענישה מתאימה אם יתברר שמידע כאמור זלג – גם אם מדובר בפריט של משתמש יחיד (צרכן יחיד) .

רק היום, בתגובות לכתבה ב Ynet (בנושא החוק הביומטרי) היה מי שכתב שהמידע של מרשם האוכלוסין (מה שמוכר בשם "רשומון" ) דלף מהמפלגות – האמת היא שזה ממש מעניין לי תתחת .. יש מי שאחראי על המידע הזה (משרד הפנים ), שיתכבד וידאג שהמידע לא ידלוף, ואם המידע דולף – שייענש בגלל האחריות שיש לו .

למעשה – כיום, לכאורה, משרדי הממשלה זוכים להגנה מסויימת בכל הקשור לדליפות מידע . כיודע , רמו"ט (הרשות למידע וטכנולוגיה במשרד המשפטים) , דורשת רישום ואישור של מאגרי מידע – ובוודאי כאשר מדובר על מידע רגיש .

נניח לרגע שחברה פרטית רושמת מאגר , ויש בו מידע רגיש – והמידע דולף, משרד המשפטים יכול "להרים על טיל" את האחראים למאגר הזה (יש דרישה להצהרה שמית של האחראים על המאגר) – אולם כאשר בוחנים מאגרים ממשלתיים – אין דין ואין דיין … וכל אחד עושה כטוב בעיניו .

בשורה התחתונה – אדם שפרטיו דולפים , לגוף מסרי או אחר ממאגר מידע ממשלתי או אחר – יכול לספוג נזק כבד מאד , בשלב הזה , לא ממש אכפת לו אם המידע דלף מהמאגר עצמו או מתחנות בדרך , ולמעשה כל דליפה מכל תחנה כמוה כדליפה מהמאגר עצמו .

הבוקר התעוררנו כולנו לשמע הידיעה בדבר פריצה של פורצים למחשבים של חברת לוקהיד-מרטין .. לא להאמין , אבל חברה שיש לה את כל הסכומים הנדרשים על מנת לבנות את ה"חומה הסינית" על מנת להגן על המידע שלה .. חברה שאי אפשר לטעון שהיא מזלזלת באבטחת המידע שלה או שהיא לא מתייחסת לכך ברצינות .. חברה שבמחשביה סודות ששווים מליונים .. – וגם אליה הצליחו לפרוץ.

זה מעניין , כי אולי אפשר לשלוח את אותם מנהלים בלוקהיד אל מר מאיר שטרית שילמד אותם כיצד לבנות הגנות .. כאלו שאי אפשר יהיה לפרוץ אותן … כאלו שיהיו על המאגר הביומטרי (האמת שבאמת אי אפשר יהיה לפרוץ את ההגנות הללו .. מהטעם הפשוט שאי אפשר לפרוץ הגנה שאינה קיימת מלכתחילה) .

בימים הקרובים תתכנס ועדת המדע של הכנסת בכדי לאשר את התקנות בדבר הקמת המאגר הביומטרי . יונתן כתב על כך לא מעט, וכדאי לקרוא את הקיראה לפעולה שהוא העלה ..

החטא הגדול של חברי הכנסת שלנו, של ועדת השרים שדנה בעיניין, של רוה"מ .. ואולי בראש ובראשונה של מר מאיר שטרית , הוא שהם יהירים , יהירים מכדי לנסות ולהבין כי יש מידע שאסור שייאגר, כי יש מידע שאם הוא ייאגר – יהיה מי שירצה אותו ויהיה מי שישג אותו .

כבר יומיים שהפוסט הזה יושב לי בראש, ואני לא כל כך יודע *איך* לכתוב אותו ..

לפני יומיים, ביום שלישי, שמנו פעמינו לירושלים, לישיבה של ועדה העוסקת בנושא של החוק הביומטרי, הועדה הינה ועדה משותפת של ועדת המדע וועדת הכלכלה, כאשר היו"ר שלה הינו הח"כ מר מאיר שטרית, אשר אפשר לומר שהחקיק הזו היא ה"בייבי" שלו .

למעשה , מר שטרית, בשנים האחרונות , הוביל מספר מהלכים הקשורים לנושא הביומטריה, ועל אף שאני סבור שכוונותיו היו טובות, אני חושש שיש צורך לעצור , ולבדוק , מה בעצם המדינה עושה (בגלוי ובסמוי, בין אם בצורה מפורסמת ובין אם לאו) .

כרגע, הצעת החוק, מונחת לפתחו של המחוקק, לאחר שמשרד הפנים ביקש אותה, לטענת אנשי המשרד, בוצעה בשנים האחרונות, עבודה מקיפה בנושא, ולשיטתם הם פתרו את כל הבעיות העולות ממנו.

לצערי, לאחר שנוכחתי בישיבה, אני סבור שלא כך הוא הדבר.

למעשה, מבחינת משרד הפנים קיימת בעיה שאיתה כבר היה צורך להתמודד בעבר , הבעיה הינה היכולת והנוחות לזייף תעודות ישראליות, בעיה זו יכולה להיפתר באמצעים מקובלים הקיימים בשוק. למעשה ניתן בקלות יחסית לייצר תעודות שהקושי בזיוף שלהם הוא כל כך גדול – שפשוט לא יהיה כדאי לזייף אותן .

אולם אותו משרד, המבקש מאיתנו את האמון שלנו כאשר הוא רוצה לשמור על הנתונים הביומטריים שלנו, מוכיח בעצם בקשתו את הבעיה שיש לי עם הבקשה.

הבעיה של הזיוף, היתה יכולה להיפתר ממזמן, ע"י שימוש בתעודות קצת יותר טובות ממה שקיימות כרגע, מכוון שהדבר לא טופל , תפחו מימדי הגניבה והאובדן של מסמכי זיהוי למימדים מפחידים , למעשה טוען משרד הפנים , שלמעלה משביעית מהתעודות שיש בישראל הונפקו על ידו פעמיים (כתוצאה מאובדן וגניבה), וזה עוד לפני שמתמודדים עם בעיית זיוף של גורמים אחרים. המספר הזה הוא בלתי נתפס , אחד מכל 7 אנשים ברחוב הוא אדם שהונפקה לו תעודת זהות נוספת, והישנה שלו ככל הנראה משמשת לזהות בדויה.

אולם, בישראל, כמו בישראל – לעיתים נוהגים להזניח דברים במקום לפתור אותם , וכך הגענו לבעיה השניה – הרכשה כפולה .

איך מנפיקים לכל האזרחים תעודה חדשה ומונעים מאזרח מסויים , להחליף לעצמו בפעם הראשונה את התעודה שלו , ולאחר שבועיים להחליף את התעודה השניה שלו ..

בעיה זו , לא היתה מגיעה למימדים כאלו , אילו הנושא לא היה מוזנח , ולא מדובר בהזנחה של חודש / חודשיים , אלא בהזנחה , של שנים .

עכשיו, אותם אנשים שהזניחו את הנושא לאורך שנים , פונים על מנת לקבל את אמוננו לכך שהם לא יזניחו את המידע שאני אישית הייתי חושש אפילו לתת לאימי הורתי .

בעבר, כבר היו דיונים בנושא של שימוש בכרטיס חכם על מנת למנוע זיופים, ואף יצא לכך מכרז.

אולם כיום, הנפקה של כרטיס כזה , על תקן של תעודת זהות לא קיימת מכוון, שמשרד הפנים לא מסתפק עתה הכטיס חכם, אלא בכרטיס חכם שיכיל גם את טביעת האצבעות שלנו (של שני האצבעות המורות, אחת בכל יד) , עם מתן אופציה לתמונה ביומטרית, וכמובן, אגירת כל הנתונים הביומטריים של כל האזרחים , דבר שאני לא מכיר תקדים שלו במדינה מתוקנת (הכוונה אינה לכרטיס עם נתונים ביומטריים אלא לעצם אגירת הנתונים ) .

מה למעשה מבקש משרד, הפנים, הוא רוצה למנוע את הנושא של זיוף תעודות זהות ומסמכי מסע (דרכונים) , הוא רוצה להכיל בתעודות הזהוי הללו נתונים ביומטריים, והוא רוצה את היכולת לאגור את אותם נתונים.

כמובן, שעל העגלה הזו כבר קיימים קופצים שונים, המשטרה, שרואה בכלי כזה, כלי המשפר את היכולת האכיפה שלה, הרשות העוסקת בעובדים זרים ושוהים בלתי חוקיים בישראל , שרואה בכך כלי שיכול לשפר את יכולת העבודה שלה . ואחרים שסבורים שקיומו של מאגר שכזה, ושימוש בו יכולו לסייע להם .

מבחינת האנשים שנוכחו בדיון, פוזרה דיסאינפורמציה לגביי פעילות המאגר והיכולת להשתמש בו , מצד אחד נטען בתחילה כי לא ניתן יהיה לעבוד מולו ישירות, מצד שני נטען לאחר מכן שכל שוטר בניידת יוכל לאמת פרטים ..

אני לא אכביר יותר מידי מילים, אולם כל האנשים הטכנולוגיים כמעט שדיברו בדיון ובכללם הפרופ' מר אלי ביהם, הביעו התנגדות לקיומו של מאגר מידע שכזה .

משרד הפנים , מבחינתו ממשיך ללחוץ בכיוון של מאגר מידע כתנאי לעבודת המערכת .

בשבועיים הקרובים , צפויות עוד 5 ישיבות בנושא (מה שאומר שמי שאכפת לו ומגיע לדיונים בגלל שהוא חושש לעתידינו, פשוט מפסיק לעבוד כמעט לשבועיים .. הרי אנחנו לא מקבלים שכר על כך שאנו שם ) .

הנה, לינק, להצעת החוק .

פוסט של יונתן קלינגר בנושא.