תמיד היה אפשר לקבל תעודה עם תוקף ל-5 שנים בלי להכניס את טביעות האצבע למאגר. עכשיו להבנתי נותנים גם ל-10 בלי להכניס את האצבע. זו הייתה גם האסטרטגיה שלי - לא להיכנס למאגר עד שירדו מהרעיון מסיבה כזו או אחרת.
גם אני בגישה הזו, אך מצד שני טביעות האצבע שלי שמורות לפחות אצל ארה"ב, הודו וקמבודיה (תנאי לכניסה למדינה), ואני בספק שהשתיים האחרונות מאבטחות את המאגר יותר טוב מישראל (נראה לי שאצל ההודים דלף לפחות המאגר של המקומיים)...
בהודו וקמבודיה לא הייתי אז אין להם את המידע שלי.
השימוש הוא סיפור שונה מדליפת המידע עקב פריצה.
לא בהכרח.
הנה למשל משהו שלא קיים במאגר האמריקאי, כי למשטרה אין גישה אליו.
מסכים שיש קורלציה, אך היא לא 1. לדעתי ישנם שני חששות מרכזיים בקיומו של מאגר.
במקרה שלי אני לא חושש מגישה של המשטרה, ולדעתי גם אתה לא צריך לחשוש. אם שוטר/פרקליט/שופט כלשהו ישתכנע שביצעת רצח/שוד בגלל טביעת אצבע חלקית שלך בזירה, הוא ישתכנע בכך גם בלעדיה.
כל מידע לגביך שנאסף במאגרי הגבול השונים מזהה אותך גם כישראלי (למי ששם ידו על כלל המאגר ומעוניין בישראלים שבהם, למשל גורמי פשיעה שפועלים בישראל).
לא טענתי שהיא 1.
גם בדיזיין, אבל גם בכמות האנשים והגופים שיש להם גישה למאגר.
נראה לי שקצת פספסת את הבעיה.
לא בהכרח.
שוב, מאגר של רשות אחת ויחידה שלא משתפת את המידע עם רשויות אחרות פחות מפחיד אותי, כי ככל שיש פחות ממשקים למאגר ככה הסיכון לדליפה קטן בהרבה.
דיזיין מבחינתי כולל גם את הכמות שיקבלו גישה.
לזמן את כולם דווקא יוסיף לו המון עבודה
לחלקנו יש דרכון ישראלי בלבד.
לא משתפת היום, או שעושה זאת ללא ידיעתך...שוב, מאגר של רשות אחת ויחידה שלא משתפת את המידע עם רשויות אחרות פחות מפחיד אותי, כי ככל שיש פחות ממשקים למאגר ככה הסיכון לדליפה קטן בהרבה.
חוץ מזה שאני מסכים איתך, סביר מאוד שזה סתם שמור בדפים איפשהו
אתה בטוח ששומרים את טביעת האצבע המקורית?
שני דברים שונים לחלוטין ולא קשורים אחד לשני.
להיפך, זה יחסוך לו המון.לזמן את כולם דווקא יוסיף לו המון עבודה
אתה עושה את אותה טעות של השוטר העצלן ומניח שהפושע מסתובב עם הטלפון ובלי כפפות.
מה ההבדל?
יעד לאורגוני טרור.
השם שלך לא מקושר בקלות לטביעת אבצע ולתמונה ביומטרית (לא, תמונה בפייסבוק זה לא אותו דבר).
יגרמו להודות למישהו מאלו שטביעת האצבע שלו מתאימה לאחת שנמצאה בזירה.
דרישת מערכת לא משפיעה על הדיזיין? אני לא חזק בסמנטיקה...
הוא צריך לחקור את כולם...
לא, אני נכנס לראש של השוטר. לשים כפפות זה גם יותר בייסיק מלהשאיר את הטלפון בבית.
בהקשר הזה אמרתי שאני לא מודאג פרסונלית, וגם אתה לא צריך להיות. בגלל שאחרים אכן יחוו חוויה מאוד לא נעימה, אני מתנגד לעניין.
איך טביעות האצבעות שלי יסייעו להם? כל שאר הפרטים כבר דלפו מזמן...
תכין פעם אחת רשימת שמות פרטיים של יהודים, ותסנן...
היא משפיעה על הדיזיין כמו שהדיזיין משפיע על המימוש.
נכון, הוא צריך לפנות זמן ל20 אנשים שמחכים לו במשרד במשך שעות ולדבר עם כל אחד מהם כמה דקות.
המאגר הוא לא רק של טביעות אצבע, הוא גם של תמונות "באיכות גבוהה", שאיתן מאוד קל לזהות אנשים בסרטון (למשל לשים מצלמה ולזהות מי מהאנשים שעובר ישראלי ומי לא).
אין באמת כלכך הרבה שמות שהם יהודיים נטו. במיוחד כשאתה מדבר על שמות פרטיים.
סבבה, מה שכתבתי הוא שהדיזיין ישפיע על הסיכוי שיעשה במערכת שימוש לרעה (אז לכן כפועל יוצא גם הדרישות שחלקן הוא כמות הגורמים עם גישה), אנחנו טוחנים מים על כלום.
לא טוען שזו לא בעיה, רק אומר שלדעתי הרשעות שווא זו בעיה גדולה יותר.
ללא מאגר של תמונות, יכול להיות קל להתחזות לאדם אחר ולגנוב זהות (ע"י התייצבות במשרד הפנים). איך היית פותר זאת?
והם לדעתי נפוצים פחות בקרב ערבים. בכל מקרה, המאגר לא מכיל לאום, ופרטי המרשם הרגיל כבר דלפו מזמן...
דיזין זה עניין טכני. איך המבנה הפנימי של המערכת, איך מאבטחים אותה וכו'
א. יש המון פתרונות שהוצעו לנושא.
המאגר זה לא רק טביעת אצבע אלא גם תמונה.
דוקא לערבים ויהודים יש המון שמות דומים (במיוחד כשרושמים אותם בלועזית).
ענית לעצמך...
עולם הפשיעה גם מתקדם, וכשצריך יותר ממדפסת ביתית ומכונת למינציה בשביל לזייף ת.ז, להתייצב מול פקיד במשרד הפנים יכול להיות פתרון לבעיה שצצה.
מה יש לעשות לטרוריסט לעשות עם הטביעה?
אז איך במשרד הפנים, כשאני בא לחדש דרכון, יודעים אם האצבע שבמאגר שלי או של מישהו אחר?
מטרתו המוצהרת שיכולה גם להשתנות.
לא יודע איך בשיאומי, בטלפונים של גוגל טביעת האצבע לא עוזבת את המכשיר.
שאתה מחדש דרכון אתה מוסר תמונה, שני אצבעות (לא חובה). מתבצעת השוואה שנקראת One 2 Many בין כל הערכים במאגר לראות האם יש מקרה של כפילות. במידה ויש כפילות בטביעות האצבע, מתבצעת השוואה של התמונה. במידה ואכן מדובר באותו הבן אדם, טיסלאם. זה כמובן למיטב הבנתי. יש פה פרוצדורה טכנית ומאוד מסובכת, מדברים עליה בהרחבה בפודקאסט אני מפציר בך להקשיב ולהפיג את החששות שלך. ראוי להגיד; אני אישית לא מסרתי טביעות אצבע, נטו כי היום לא צריך וכולם עם או בלי אצבע מקבלים מסמכי זיהוי לעשר שנים. אני לא מאמין בלנדב מידע, רק להעמיד את הפוסט על טעותו ולהסביר את המהות.
אפשר גם מחר בבוקר לקחת לכולם את הבתים. כנראה שזה לא יקרה, בטח לא ברגע. וגם אז, מבחינה טכנולוגית כמו שאמרתי המאגר לא מכיל פרטים מזהים כמו שם או תעודת זהות, אז זה יהיה רק למנפיקי מסמכים חדשים שיבחרו ביודעין לשמור את המידע שלהם ככה. דבר שכאמור, לא נדרש.
ניסיתי להמחיש נקודה, אנשים נותנים את טביעות האצבע שלהם מאוד בקלות במאוד מקומות לא אמינים בעליל ועם רמת אבטחה שנויה במחלוקת (למשל, בעבודה, שם היא נשמרת בשעון הנוכחות עם הת.ז. השם התמונה והשכר במאגר מידע שאלוהים יודע מה האבטחה שלו). זה לא קשור באמת לאבטחת המאגר, אלא לזה שהוא בידיים של הממשלה. לדעתי כמובן.
אין היגיון בדברים. אם כולם נותנים את האצבעות למאגר, ברור הרי שתהיה התאמה. מה זה נותן אז?
אני חושב שאתה טועה. יש דרך לשייך בין ט.א במאגר לאדם לו היא שייכת.
זה נכון. עוול אחד לא מכפר אבל על אחר.
זה פשוט לא נכון ואם הם אומרים משהו אחר בפודקאסט הם משקרים. על זה הייתה המהומה סביב המאגר וכל המומחים הציעו לעשות מאגר שלא מכיל זיהוי 1:1, אך לא הקשיבו להם.
