תעודת זהות ביומטרית

[breezblock]

יש לכך השלכות שגולשות הרבה מעבר לחופש לפרטיות.

בואו תנו לי דוגמה למשהו שלא מתקיים גם ככה עכשיו..
אם המשטר רוצה להתעמר באזרחים, הוא יעשה את זה עם או בלי מאגר ביומטרי.

 

[גרהם]

בשביל מה צריך להפליל חף מפשע?

כדי שהאשם לא ייענש

 

[adamshalev]

בואו תנו לי דוגמה למשהו שלא מתקיים גם ככה עכשיו..
אם המשטר רוצה להתעמר באזרחים, הוא יעשה את זה עם או בלי מאגר ביומטרי.

נתתי מידע ביומטרי גם לצבא וגם לממשלת ארהב. בשניהם לא היתה לי ברירה.
החשש שלי מהמאגר של ממשלת ישראל זה שהוא ידלוף. הממשלה שלנו הוכיחה את עצמה כלא כשירה לשמור על מדיע רגיש של אזרחיה וזה אתגר קשה עד בלתי אפשרי לוודא שמידע לעולם לא ידלוף. כאשר המידע הביומטרי שלך נגיש לכל וכל - אז מתחילה הבעיה האמיתית. לא כאשר פייסבוק יודעים לתייג אותך בתמונות של חברים.

 

[breezblock]

אז מתחילה הבעיה האמיתית.

בוא תן דוגמא לבעייה קונקרטית.

שוב, אני לא בעד המאגר, אני מאמין שזה בזבוז משווע של כספי מיסים.
אבל אני גם לא מאמין שאירגוני פשע ינסו להפליל אותי על ידי זיוף טביעות האצבע שלי.
אם הם כל כך ירצו להשיג את טביעות האצבע שלי, הם יכולים לגנוב לי כוס מהכיור.

 

[adamshalev]

אבל אני גם לא מאמין שאירגוני פשע ינסו להפליל אותי על ידי זיוף טביעות האצבע שלי.

מעקב. גניבת זהות. הפללה. חדירה לפרטיות (בפן הסובייקטיבי והמעשי). בין השאר.

 

[breezblock]

מעקב. גניבת זהות. הפללה. חדירה לפרטיות (בפן הסובייקטיבי והמעשי). בין השאר.

אלה דברים שלא ניתן לעשות עכשיו לדעתך?

 

[nick]

אלה דברים שלא ניתן לעשות עכשיו לדעתך?

בעולם ה security "האם אפשר" אינה השאלה הנכונה.
השאלה הנכונה היא "כמה זה קשה"
ואני לא הולך לעשות לאף אחד את החיים יותר קלים

 

[breezblock]

ואני לא הולך לעשות לאף אחד את החיים יותר קלים

לא נראה לי שיש לך ברירה...

אבל שיהיה לכולכם בהצלחה במאבק.

 

[123W]

מעקב. גניבת זהות. הפללה. חדירה לפרטיות (בפן הסובייקטיבי והמעשי). בין השאר.

אדם, בתור אדם אינטליגנט, בחייך, תחשוב ברצינות על כל הדברים שהעלת, ותחשוב מה יקרה אחרי הניסיון הראשון.

אם המאגר כולו מתפרסם, כל הדברים שציינת הופכים ליותר קשים!

חוץ ממעקב, אבל דיי קל לעקוב אחריך כבר היום, בסהכ צריך תמונה מהפייסבוק, או הרישיון, או יכולת לנתר תעבורת רדיו (הרבה יותר קל ממה שזה נשמע)

חוץ מסיפורי הפחדות אוגה בוגה לא נתקלתי באיום רציני אחד מפרסום מלא של המאגר.

שוב, אני לא בעד המאגר, אני מאמין שזה בזבוז משווע של כספי מיסים.

מחזק.

אני נגד, כי זה נותן לי מעט מאוד כאזרח, ואת מה שזה כן נותן אפשר להשיג באמצעים אחרים.

 

[רובי1]

שוב, אני לא בעד המאגר, אני מאמין שזה בזבוז משווע של כספי מיסים.

בזבוז כסף דווקא אין כאן, בהתחשב בתועלת שהמאגר יביא לרשויות האכיפה.

אני נגד, כי זה נותן לי מעט מאוד כאזרח, ואת מה שזה כן נותן אפשר להשיג באמצעים אחרים.

תגיד את זה כשיגנבו לך רכב, וזיהוי פלילי יצליחו להחזיר לך אותו בגלל המאגר. אפשר להיות נגד משלל סיבות, אבל לומר שאין למאגר כזה תועלת?

 

[123W]

תגיד את זה כשיגנבו לך רכב, וזיהוי פלילי יצליחו להחזיר לך אותו בגלל המאגר. אפשר להיות נגד משלל סיבות, אבל לומר שאין למאגר כזה תועלת?

רוב הפשיעה בישראל ממילא רצידיביסטית... רוב הסיכויים שלא צריך את המאגר.

בכל מקרה אני מעדיף שלא ימצאו אותו מאשר להיות ברשימת החשודים של המשטרה.

 

[adamshalev]

@Benjamin Willard
איך בדיוק זה נהיה יותר קשה?
כמו עם הרשומון להחזיק את המאגר יהיה בלתי חוקי אבל הוא עדיין יהיה קיים ויגיע לכל מי שירצה אותו.
הבעיה עם יישום המאגר היא שניתן היה ליצור תעודת זהות מאובטחת ללא צורך במאגר ריכוזי שיכול לדלוף.

 

[123W]

@Benjamin Willard
איך בדיוק זה נהיה יותר קשה?
כמו עם הרשומון להחזיק את המאגר יהיה בלתי חוקי אבל הוא עדיין יהיה קיים ויגיע לכל מי שירצה אותו.

הפללה- תביעות אצבעות יפסיקו להיות ראייה שמעידה על נוכחות בזירה.

גניבת זהות - אני אוכל לאמת בשניה את הזהות האמיתית שלך.

הבעיה עם יישום המאגר היא שניתן היה ליצור תעודת זהות מאובטחת ללא צורך במאגר ריכוזי שיכול לדלוף.

אין ספק.

 

[tdc]

מישהו במקרה יודע האם המידע במאגר מוצפן או עובר hash ?
קראתי שיש בעיה להחזיק hash של טביעות האצבע (כי צריך לאפשר התאמה חלקית) אבל למה לא לשמור את כל שאר המידע (שם, כתובת, ת.ז וכו) כ-hash? ככה גם אם (כאשר) המאגר יידלוף, אי אפשר יהיה לדעת למי שייכות טביעות ספציפיות, אך עדיין אפשר לבדוק זהות של אדם ולמנוע (או לפחות להקשות) גניבת זהות.

אנקדוטה נוספת: בימים האחרונים חידשתי דרכון לביומטרי (כן, הייתי צריך לעשות את זה לפני חצי שנה לפני שהיה חובה ביומטרי, אבל שכחתי). הפקידה ממש התעקשה להנפיק לי גם תעודת זהות. לטענה שלי שהתעודה הנוכחית בתוקף ואין לי שום כוונה להנפיק ביומטרית היא ענתה שמכיוון ש (לדעתה) לא ניתן לזהות אותי כמו שצריך (תמונה ישנה), התעודה לא תקפה וחייבים להחליף. רק לאחר כמה דקות של התנגדות נחרצת היא כנראה הבינה שזה לא הולך וויתרה על הרעיון. הבנתי מאנשים נוספים שזאת שיטת עבודה נפוצה במשרד הפנים.

 

[mudale222]

מישהו במקרה יודע האם המידע במאגר מוצפן או עובר hash ?
קראתי שיש בעיה להחזיק hash של טביעות האצבע (כי צריך לאפשר התאמה חלקית) אבל למה לא לשמור את כל שאר המידע (שם, כתובת, ת.ז וכו) כ-hash? ככה גם אם (כאשר) המאגר יידלוף, אי אפשר יהיה לדעת למי שייכות טביעות ספציפיות, אך עדיין אפשר לבדוק זהות של אדם ולמנוע (או לפחות להקשות) גניבת זהות.

אנקדוטה נוספת: בימים האחרונים חידשתי דרכון לביומטרי (כן, הייתי צריך לעשות את זה לפני חצי שנה לפני שהיה חובה ביומטרי, אבל שכחתי). הפקידה ממש התעקשה להנפיק לי גם תעודת זהות. לטענה שלי שהתעודה הנוכחית בתוקף ואין לי שום כוונה להנפיק ביומטרית היא ענתה שמכיוון ש (לדעתה) לא ניתן לזהות אותי כמו שצריך (תמונה ישנה), התעודה לא תקפה וחייבים להחליף. רק לאחר כמה דקות של התנגדות נחרצת היא כנראה הבינה שזה לא הולך וויתרה על הרעיון. הבנתי מאנשים נוספים שזאת שיטת עבודה נפוצה במשרד הפנים.

אני לא אתפלא אם שום דבר שם לא מוצפן. ממה שזכור לי האחראי הראשי על כל האבטחה של המאגר הוא בכלל סטודנט למדמ"ח.

 

[Yesmad]

טיפ קטן לפרנואידים: קונסוליות ישראל בחו"ל עדיין מנפיקות דרכונים לא ביומטריים. אלה דרכונים שתקפים ל-5 שנים. ניתן לחדש שם דרכון אם מדווחים שאין כוונה לחזור לישראל בקרוב (לפני פקיעה) או אם הדרכון (במקרה לגמרי כמובן) מושחת.

 

[ביולוג ירושלמי]

לא קראתי את כל השרשור, רק את חלקו, כי כבר התעצבנתי ובמסורת הפייסכלוב רצתי להגיב.
בא לי לרשום את הצד הניצי שלי (והקיצון לצורך העניין) ולהודיע לשלטון, לממשלה ולכל חבורת הבובות המזוייפות והפיונים שעומדת מאחוריו, מלפניו מצדדיו - שום ביומטרי ושום כלום.
גם אם יסרבו להנפיק לי דרכון, כי אין יותר כאלו הפשוטים מהנייר - מבטיח להישאר בארץ כל חיי. לא מעניין אותי.
מבחינתי להיות גם בלי תעודת זהות ואני לוקח זאת כאפשרות.
השלטון הוא עבריין אם הוא מכריח אותי לעשות משהו שאיני חפץ בו (בין כל שאר ההכרחות) ואני לא שש לשתף פעולה עם עבריינים (יש האומרים שגם מס הכנסה זה סוג של שוד)...
בכל אופן, הרעיון של לעשות ת.ז. ביומטרית או כל תעודה ביומטרית כלשהיא ולתת למי שזה פאקינג לא יהיה, עוד כלים ואפשרויות תיאורטיות/היפוטתיות לעשות ככל העולה על רוחו עם הזהות או הישות הגשמית/ווירטואלית שלי, מאוד לא קוסם לי ורק המחשבה על כך מעלה בי בחילה. בא לי להקיא.
החזון של ארוול והאקסלי מתגשם צעד אחר צעד אחר צעד... הצפרדע לא מרגישה כלל את המים שמתחממים, עד שהם יהיו רותחים מדי... ואז, כמו שאומרים בעממית, היא יכולה ללכת ולחפש.
אללי, כנראה שהגיע הזמן לקרוא שוב את הספר ולברר מה יהיה הצעד הבא.
ביומטרי לא יהיה. על אפי ועל גופתי.
וזה לא משנה מה "הם" כבר יודעים עליי או אוגרים עליי או עד כמה אני עוזר להם כשכל הסיסמאות שלי שמורות על גבי מחברת נייר אבל יש לי Gmail.
הג'ורג' קרלין שבי מתפלץ.
וכל מי שלא מתנגד לכך בכל נשמת אפו, מראה את גודל השעבוד האינהרנטי שהחברה/סביבה הצליחה להכניס בו ולגרום לו להיות כל כך כנוע לתכתיביה.

אני אזכור את השנים הללו היטב. האינטואיציה שלי (שבהחלט טועה ולפעמים גם צודקת) משכנעת אותי להביט היטב במתרחש, לקבוע ציוני דרך, להתבונן בקפדנות בתהליך הזה שמשנה עולמות ועוד ישנה גורלות.
סליחה מכל מי שנעלב.

 

[yossik]

ולכל הטוענים שהמאגר לא ניתן לפריצה, בבקשה:
https://www.calcalist.co.il/internet/articles/0,7340,L-3729004,00.html

 

[סולידי]

עם הבאג שנתגלה לאחרונה בכל המעבדים, נראה שבטוח הקרוב שום מידע בעולם שמחובר לאינטרנט ומוגן בסיסמא בלבד, אינו מוגן.

 

[roneng]

עם הבאג שנתגלה לאחרונה בכל המעבדים, נראה שבטוח הקרוב שום מידע בעולם שמחובר לאינטרנט ומוגן בסיסמא בלבד, אינו מוגן.

זה לא שלפני הבאג הזה המידע היה מוגן במיוחד...