 |
|
 |
||
|
||||
 |
בסופ"ש של מעריב התפרסמה כתבה מצויינת (כבר סקופ..) על טכנולוגיות "האח הגדול", כלומר על דרכים מטרידות בהן ניתן כבר כיום לעקוב אחרינו בכל מיני אופנים שגרמו לי להרגיש מאד לא בנוח בעת הקריאה. לאחר שקראתי, והיות ואני דווקא לא מתנגד באופן עקרוני למתן כח למדינה לעשות סדר בבלאגן הקרוי החברה, ניסיתי להסביר לעצמי אלו טכנולוגיות אני מוכן שלמדינה תהיה גישה אליהם ואלו יהיו הפרה של חרויותי. מה שהעליתי הם שני התנאים הבאים: - עליי להיות מודע לתהליך העיקוב אחריי בעת שהוא מתבצע. שימוש בטביעת האצבע שלי נראה לי לגיטימי כי אני מודע לתהליך הניתוח שלו בעת הזדהות, להבדיל מתוכנה לניתוח קול המנתחת את דבריי מבלי שנאמר לי על כך או שבב המשדר את מיקומי (כמו שגם סלולרי עושה) ומידע נוסף עליי מבלי שאשלוט בכך. - על המידע להיות כמה שפחות רלוונטי לכל שימוש שחורג מהמטרה שלשמו נלקח. כך, טביעות אצבע, צילומי שיניים, צילום גלגלי העין, ורישום *סמנים* גנטיים של איזורים גנומיים ואריאביליים (כמו בבדיקת אבהות), הינם מדדים שקשה (לדעתי) למצוא תרחיש סביר לניצול לרעה שלהם באופן שחורג מן המקור. להבדיל, רישום גנטי מלא (שיוכל לשמש לאפלייה במקומות עבודה ובעת קבלת ביטוח כמו בסרט "גטקה" המצויין, שכבר הוזכר), מידע רפואי, מידע פיננסי, מידע איכון מקום ועוד, יש בהם חומר אשר יכול להזין מציצנות של גורמים שונים (במקרה הרע) ואף סחיטה וירידה לחיי האזרח (במקרה הרע מאד). קראתי את הפתילים הקודמים ונראה לי שהתרחיש לשתילת טביעת האצבע שלי בזירת פשע, אף כי אפשרי, אינו סביר יותר משתילת כל ראיה מפלילה אחרת, ואף פחות מכך. לדעתי, מתן גישה למאגר שלם של טביעות אצבע וסמנים גנטיים (ע"ע למעלה), יעניק למשטרה (משטרה מתפקדת כמובן, לא מה שמפקיר את בטחוננו היום) יכולת משופרת לפתור פשעים ביעילות. גם אם ידלוף מאגר זה (והוא ידלוף כמובן, כי זו ישראל, ןאם יש ודאות בעולם הרי זה שמידע חשאי בארץ דולף), אני בספק רב אם מרבית העבריינים מסוגלים לעשות בו שימוש לרעה. כך יתחלקו העבריינם לשני סוגים, אלו שפועלים מלהט הרגע או ללא יכולת להשתמש בתחכום במידע הביומטרי שלי. אלו יתפסו ביתר קלות. והשאר, אלו שכן יכולים לפברק זירת פשע באופן ביומטרי, עבורם תצטרך המשטרה להמשיך להשתכלל ולהסתמך גם על האמצעים שקדמו ל"עידן הביומטרי" |
 |
 |
 |
|
|
|
||
|
||||
|
גם *אם* התגובה הזאת יכולה להצדיק את הנפקת התעודות עם המידע הביומטרי של טביעות האצבע בישראל, היא לא יכולה להיות הצדקה להצעת החוק הספציפית שעברה בכנסת בקריאה ראשונה. כאמור, הטיעון של "פיברוק זירות פשע באופן ביומטרי" הוא הטיעון הכי פחות מעניין כנגד הקמת המאגר. הסיבה היחידה שמעלים אותו שוב ושוב היא שקל (רטורית) להתמודד עם הטיעון הספציפי הזה וע"י כך להגיע (בטעות או לא) להכרעה המוסרית הלא נכונה. מה שמגיע לכותרות, בהקשר של הצעת החוק הנ"ל, זה בעיקר "טביעות האצבע", אבל חלק מהמאגר המוצע הוא ניתוח צילומי פנים לצורך Facial Recognition. מציצנות של גורמים שונים, סחיטה וירידה לחיי האזרח, בהקשר של מאגר מידע שכזה, זה לא תסריט מד"ב. זה תסריט סביר ע"י הסתכלות על המתרחש בעולם המערבי כבר עכשיו וע"י אקסטרהפולציות סבירות לגבי ההתפתחויות הטכנולוגיות בשנים הקרובות. ההצעה הנוכחית איננה שונה באופן מהותי מהצעות שאתה כן מתנגד להן (למשל שבבי המיקום או מידע איכון מקום) ואני לא חושב שהצלחת להסביר איך היא שונה ממנה בצורה מהותית. אם המאגר הזה יוקם בישראל, זה רק עניין של (מעט) זמן עד שהבירוקרטים שלנו יתחילו לרשת את הערים שלנו במאות אלפי מצלמות זולות (גם זה לא תסריט מד"ב אלא מציאות קיימת - ראה ערך בריטניה1 בה קיימות כבר עכשיו יותר מ-4 מליון מצלמות CCTV העוקבות אחר כ-60 מליון תושבים ונושא המעקב שם הוא במגמת עליה). הנסיון מלמד שאמצעי המעקב האלה (למשל התקנת מצלמות או הקמת מאגרי מידע נוספים), לא מורידים את רמת הפשיעה, אלא מזיזים אותה למקומות אחרים או משנים את אופן התנהלותה. בשל האופן שבו ההגיון הבירוקרטי של המשטר עובד, התוצאה הבלתי נמנעת של כשלון כזה היא לא הודאה בחוסר האפקטיביות של הכלי, אלא הגברה נוספת של אמצעי המעקב (למשל התקנת עוד מצלמות והקמת עוד מאגרי מידע נוספים על האזרחים). הכרסום בקריטריונים (כדוגמת הקריטריונים הספציפיים שאתה מציע) שנקבעו על מנת להגביל את כוחו של המשטר ואת השימוש לרעה במידע הוא אולי לא בלתי נמנע (במקום בו יש מודעות ופעילות פוליטית של האזרחים בהגנה על זכויותיהם וחירותם - כלאמר מקום שהוא איננו מדינת ישראל), אבל הוא בהחלט התהליך שההתרחשות שלו היא הסבירה יותר מכל התהליכים האפשריים. הדבר (באנלוגיה) מאוד דומה לנושא ה-DRM במכירת תוכנה. ההשפעה על מפרי החוק ועולם הפשע תהיה שולית בהשוואה להצקה (במקרה הטוב) והפגיעה (במקרה הרע) באזרח הנורמטיבי. גם אם לא היתה לי כבר הכרעה מוסרית ברורה בנושא, הייתי מתנגד להצעת החוק הנ"ל משיקולי בזבוז כספי ציבור על הרפתקאות טכנולוגיות שלא הוכיחו את עצמן. למה שאנחנו נהיה שפני הנסיונות של מאגר שכזה על אזרחי המדינה? כזכור, אין מאגר ביומטרי כזה, של כלל האזרחים, בשום מדינה בעולם המערבי. נ.ב. אתה (אולי) מסכים עם הנקודה הבאה, אבל אוסיף אותה על מנת לחדדה: ההצדקה לחוק נתוני תקשורת *הקיים*, גם אמורה ליפול עפ"י הקריטריונים אותם אתה עצמך הצבת (אינך מודע לתהליך העיקוב או אם הוא בכלל מתבצע2 והמידע בקלות יכול להיות רלוונטי לאינספור שימושים שונים ומטרות מגוונות). _____________ 2 עפ"י החוק הקיים אין צורך שאפילו שופט ידע על כך. |
|
|
|
|
|
|
||
|
||||
|
אז שנינו מניחים הצידה את טיעון הפללה הביומטרית. יפה. מה שאתה אומר באמת שופך אור חדש מבחינתי על הדברים, האם התצלומים לצורך Facial Recognition מאפשרים לזהות את זהותו של אדם בצילום צדודית חשוכה תוך כדי תנועה, מן הסוג שמנפקות מצלמות עיקוב? "הנסיון מלמד שאמצעי המעקב האלה (למשל התקנת מצלמות או הקמת מאגרי מידע נוספים), לא מורידים את רמת הפשיעה, אלא מזיזים אותה למקומות אחרים או משנים את אופן התנהלותה" הרגע שיכנעת אותי לפרוש מערכת דומה גם בארץ. הרי מה יותר משכנע מן הידיעה כי הפשע יעבור משכונת המגורים שלי לבניינים הנטושים של איזור התעשייה? כאזרח קטן וקשה יום, יש לי עניין רב בתזוזתה של הפשיעה, גם אם לא מיגורה. גם שינוי תבניתה הוא ברכה. גם אני וגם שוטר שכונתי נדע לחשוד באדם המסתיר את פניו בברדס או שמקפיד להלך ב"איזורים המתים" של מצלמות הרחוב. אני תוהה, האם אתה מצהיר על עצמך כ"אזרח הנורמטיבי" שטכנולוגיית DRM לא כוונה לעברו. האמנם זו הנורמה במחוזותינו? "למה שאנחנו נהיה שפני הנסיונות של מאגר שכזה על אזרחי המדינה? כזכור, אין מאגר ביומטרי כזה, של כלל האזרחים, בשום מדינה בעולם המערבי" אמנם נסיון הוא דבר מחכים, אבל אני לא רואה את מדינתימחוייבת לפגר אחר מדינות אחרות בתחומי חקיקה או טכנולוגיה. אז מה אם נהיה הראשונים? תמיד מישהו הוא הראשון. זה טיעון? |
|
|
|
|
|
|
||
|
||||
|
"האם התצלומים... מאפשרים..." בטכנולוגיה והתשתיות בהן משתמשים היום (למשל, בבריטניה), סביר להניח שלא. קיימים מכשולים טכניים נוספים כגון ההבדל בין היכולת לבצע וריפיקציה של זהות (פעולה פשוטה) לבין היכולת לבצע זיהוי (פעולה הרבה יותר מסובכת). למרות זאת, אני חושב שזה מאוד תמים ולא אחראי לנפנף כ"לא רלבנטי כרגע" את השימושים הבעיתיים האפשריים שיכולים להיות למאגר שכזה בעתיד. כשאני אומר בעתיד, אני לא מתכוון לאיזה עתיד מד"ב או אפילו לקנה מידה של עשר שנים או יותר. מצלמות דיגיטליות, מאוד זולות וברזולוציה גבוהה (+כוח חישוב זול יותר) זה לא תסריט מד"ב תאורטי אלא מציאות ודאית של שתיים, שלוש ארבע השנים בקרובות. "הרגע שיכנעת אותי לפרוש מערכת דומה גם בארץ." אין לי שליטה על האופן בו אתה משתכנע ו/או משכנע את עצמך. אם המחיר שמשלם האזרח הבריטי (פריסה של מליוני מצלמות ברחובות הערים) נראה לך מחיר נמוך לשלם על מנת לזכות בשינוי מאוד מסוים בתבניות של פשיעה (ללא פגיעה ממשית ו/או צמצום של ממש ברמות/כמויות הפשיעה), אז אני מרים את ידי. אין לי את הכישורים הרטוריים לשכנע אותך אחרת. "אני תוהה, האם אתה מצהיר על עצמך כ"אזרח הנורמטיבי" שטכנולוגיית DRM לא כוונה לעברו." אני לא מבין למה זה רלבנטי לדיון. אני השתמשתי במושג ה-DRM כאנלוגיה ולא רציתי לפתוח נושא חדש לדיון. אבל אם זה באמת מעניין אותך, אז כן - אני נוהג לקנות את התוכנה בה אני משתמש ו-DRM גרם לי מספר פעמים להוריד גירסה פירטית של תוכנה עליה שילמתי מחיר מלא (+ החרמה של מוצרים עתידיים של החברה האידיוטית שבוחרת להלחם בלקוחות שלה בשם "הגנה על זכויות יוצרים", כמו שמדינת ישראל בוחרת להלחם באזרחים שלה בשם "הגנה על הסדר הציבורי"). "אז מה אם נהיה הראשונים? תמיד מישהו הוא הראשון. זה טיעון?" כן. זה טיעון. טיעון מוצלח, אפילו. אבל הציטוט שלך "[מדינת ישראל] מחוייבת לפגר אחר מדינות אחרות בתחומי חקיקה או טכנולוגיה" מראה שלא הבנת את הטיעון (או שסתם ניסית לנסח אותו מחדש, בדרך הנוחה לך, על מנת להוסיף את הקונטרה הרטורית שלך). הטיעון הוא אחר. הטיעון הוא שההרפתקאה של התעודות והמאגר הביומטרי היא הרפתקאה הן יקרה מאוד והן קונטרוברסלית בשל הסוגיות שהיא מעלה (במדינות עם תרבות מערבית/דמוקרטית). אפשר לבחור להתיחס אל הנתון שאומר שאין חקיקה כזאת בשום מדינה בעולם המערבי/דמוקרטי, אבל כן יש חקיקה מסוג זה במדינות עם משטרים קצת יותר מפוקפקים, כאינדיקציה לכך שהעולם המערבי/דמוקרטי מפגר (טכנולוגית וחקיקתית) אחרי מדינות אחרות. הטיעון שלי מסרב לבחור לראות כך את הדברים והוא מעלה את הסברה שזה לא מקרי ולא נובע מ"פיגור בחקיקה" אלא בדיוק להיפך. הטיעון שלי אומר שאין שום סיבה שדווקא ישראל תהיה המדינה הפחות זהירה מהמדינות הדמוקרטיות האחרות, בעניין זה. זאת בשל שתי סיבות: 1) מחיר ההרפתקאה. בניגוד למדינות מערביות אחרות, התקציב והמשק של מדינת ישראל יותר רגיש להרפתקאות יקרות של הממשל על חשבון כספי משלם המיסים. עדיף לתת למדינות עשירות יותר, יעילות יותר, אחראיות יותר ומפותחות יותר טכנולוגית, לנהל את הניסוי הזה לפנינו. אני לא יודע מה איתך, אבל אני מרגיש מאוד חסר ביטחון, כאשר מי שמתימר להוביל את העולם המערבי וזורק הבטחות ריקות לגבי בטחון, שיקול דעת ויעילות, הוא לא אחר מאשר מאיר שטרית ומשרד הפנים הישראלי. 2) ההרפתקאה קונטרוברסלית. מילא אין דיון ציבורי אמיתי1 ונוקב *בישראל* על הסוגיה הזאת, אבל אנחנו אפילו מסרבים להקשיב להתפתחויות בדיון הציבורי הזה במקומות אחרים בעולם המערבי דמוקרטי. זו לא הובלת דרך ולא נעליים. זה סתם חוסר זהירות מינימלי, זלזול בדעות הציבור2 וחקיקה שלומיאלית/נבזית. ________________ 1 ציבורי? אפילו הנציגים שלנו בכנסת לא ממש היו שותפים פעילים בהחלטות לגבי החקיקה הנ"ל. 2 ראה ערך האופן המחטפי בו הנושא הזה מטופל בכנסת ישראל. |
|
|
|
|
|
|
||
|
||||
|
נאף סייד. | |
|
|
|
|
|
||
|
||||
|
2 http://ofek.biz/blog/archives/1180 , לדוגמה. | |
|
|
|
|
|
||
|
||||
|
לצערי, לא היה שם שום הסבר *למה* זה מסוכן: " זהו צעד נוסף לעבר "חברת המעקב" שבה "האח הגדול" יודע עלינו הכול, ועושה במידע האישי שלנו שימושים שונים ולא תמיד לגיטימיים" אילו שימושים לא לגיטימיים? "כשהמידע הרגיש ידלוף ויגיע לידיים של רמאים, פשע מאורגן או גורמים עוינים אחרים ייגרם נזק חמור. " *איך* יגרם הנזק החמור? מה יעשו רמאים עם הפרמטרים של טביעות האצבעות שלי, שהם לא יכולים לעשות היום עם השם ומספר תעודת הזהות שלי? הפיתרון שמציעים שם- תעודת זהות ביומטרית ללא מאגר ביומטרי: " כשיש תעודה "ביומטרית" ניתן לבדוק בכל פעם את ההתאמה בין המידע שנמצא על השבב שבתעודה לבין טביעת האצבע של בעל התעודה. כמו בכספומט: המכשיר בודק את האמינות של הכרטיס שלנו באמצעות הקוד הסודי שעל הכרטיס ואין צורך במאגר של כל הקודים הסודיים" מה הבעיה לזייף תעודות כאלו? האופציה היחידה שאני יכול לחשוב עליה זה להצפין את הפרמטרים במפתח ציבורי. אבל כמו שמפחדים שכל המאגר ידלוף לגורמים עבריניים, גם המפתח הפרטי יכול לדלוף. אז מה הרווחנו? אני מניח שיש בעיות עם המאגר הזה, אבל הכתבה הזאת לא מסבירה מהם. |
|
|
|
|
|
|
||
|
||||
|
נכון. קשה יותר לזייף דברים פיזיים ממשהו דיגיטלי ( זאת היתה כוונתך, לא?) אבל מלכתחילה הדאגה היתה שתעודות הזהות הישראליות הן קלות לזיוף. | |
|
|
|
|
|
||
|
||||
|
היו שטרות ישנים של 20 ש"ח והוכנסו שטרות חדשים יותר של 20 ש"ח. מצא את ההבדלים. | |
|
|
|
|
|
||
|
||||
|
קלות לזיוף בהשוואה, לדוגמה, לדרכון ישראלי או לשטר כסף ישראלי. יש מספיק דרכים לסבך את החיים לזייפנים גם ללא אמצעים ביומטריים. ואז גם עולה השאלה: עד כמה מסבכים האמצעים הביומטריים את חייהם של הזייפנים? דוגמה לסכמה חלופית: אם במקום האמצעי הביומטרי נמציא לכל בעל תעודה מספר אקראי בן 256 סיביות שיהיה הן בתעודה והן במאגר המרכזי. כעת השוטר בשטח מוצא תעודה וחושד שהיא מזוייפת. הוא שולח שאלה למאגר המרכזי: דינה, ברזילי, 476351, 3, 70b8165911b9ed95c6ae2338279a8e70f59ac968ce6dd7e67539fd4e008ec28d (המספר "3" הוא סתם מספר אקראי שרשום על התעודה) ומקבל תשובה: "תעודה קיימת". מה שאומר שהוא יצטרך להלביש עליה עברה אחרת. (הקשקוש הארוך הנ"ל הוא יצוג מסויים של 256 סיביות) אם מסיבה כלשהי צריך להחליף את התעודה (לדוגמה, כי כנופיה בין־לאומית של זייפנים מצאה דרך לשכפל את התעודה. או כי דינה שכחה אותה באוטו) מנפיקים תעודה חדשה עם מספר אקראי אחר (17) ולכן יהיה לה ייצוג שונה במאגר המרכזי. לקח לי בערך 20 דקות לחשוב עליה. |
|
|
|
|
|
|
||
|
||||
|
התעודה לא מזוייפת. היא *מועתקת*, ודינה ברזילי הזאת היא בעצם סיגל נחמיאס1. איך תדע? 1 לפעמים אני חושב לשדך בין סיגל נחמיאס ליונתן שפירא. |
|
|
|
|
|
|
||
|
||||
|
אני כל כך משוכנעת שהם כבר מכירים, שאני מניחה שאם הם עדיין לא זוג אז כנראה באמת לא היה קליק... | |
|
|
|
|
|
||
|
||||
|
מי? אריאל הורביץ ואיה כורם? | |
|
|
|
|
|
||
|
||||
|
יש לנו תאור ביומטרי חלקי מאוד של דינה ברזילי. אין לנו תאור של סיגל נחמיאס, אבל אני במקום השוטר הייתי מאוד מתפלא למצוא קצינת קישור עם מספר זהות3 שמתאים לסבתא שלה. ובאופן כללי אם אתה מעתיק את כל הנתונים, אתה מכניס את המקור לסיכון. אם גנבו את תעודתה של דינה ברזילי, חובה עליה לדווח למשטרה מייד. המדינה צריכה כמה שיותר מהר לבטל את התעודה הנוכחית (זו עם ה־3) ולהנפיק לה תעודה חדשה (זו עם ה־17). אם דינה העלימה עין מהעתקת תעודתה, היא אשמה גם כן בזיוף. ע"י מחדלה. אני לא מצפה מאמצעים כאלו להיות מושלמים. תמיד אפשר לזייף. אני מצפה שהם יעזרו להפוך את הזיוף למסובך הרבה יותר. מה שהשגתי כאן היה להכריח העתקה מלאה של כל הפרטים בתעודה מזוייפת. (ומה עם התמונה? שאלה טובה) 3 במקור זה לא היה מספר זהות אלא מס' אישי אבל טווח המספרים עדיין מתאים לאילוץ. |
|
|
|
|
|
|
||
|
||||
|
לא הבנתי את ההסבר שלך. אפשר שתנסה שוב? | |
|
|
|
|
|
||
|
||||
|
אתה עדיין יכול לזייף תעודות זהות, אבל רק להעתיק את כל נתוני התעודה. אם פתאום המשטרה תראה חמישים פועלים ששמם הוא ''אחמד דג'אני'' עוברים באותו יום, או שאחמד דג'אני נכנס לארץ בבוקר אבל נמצא עדיין בשכם באותו היום, יש כאן סיבה לחשד שיש כאן שני עותקים של התעודה. וזה בלי להתחשב בתמונה שיכולה להופיע או לא להופיע על התעודה. אם התמונה שמופיעה על הצג של השוטר שונה מזו שמופיעה על שתעודה עצמה, גם זו סיבה לחשד. |
|
|
|
|
|
|
||
|
||||
|
כלומר אין לך בעיה שיהיה מאגר פוטומטרי של צילומי כל האזרחים, רק לא של טביעות האצבע שלהם? | |
|
|
|
|
|
||
|
||||
|
כבר היום יש מאגר פוטומטרי של צילומי כל האזרחים. ___ טוב, נו, *כמעט* כל האזרחים. אלו שיש להם רשיון נהיגה. |
|
|
|
|
|
|
||
|
||||
|
ועוד שני מאגרים וולונטריים: חלק מבעלי הדרכונים וחלק מבאי לשכות התעסוקה. בכל שלושת המקרים אכן לא נעשתה עבודת הכנה מספקת מהבחינה הזו. |
|
|
|
|
|
|
||
|
||||
|
מאגר פוטומטרי כבר יש, לא? אגב, אם איני טועה יש גם מאגר טביעות אצבע של כל מי ששרת בצה"ל. |
|
|
|
|
|
|
||
|
||||
|
ובכל זאת, יש הבדל בין המאגרים (סתם תמונות ששורצות איפשהו, לעומת מאגר שמאפשר חיפוש לפי תווי פנים). | |
|
|
|
|
|
||
|
||||
|
סביר להניח שהתמונות של רשיון הנהיגה מאפשרות היום חיפוש לפי תווי פנים. זה לא מקרה שאתה כבר לא יכול להביא תמונת פוטו-רצח מהצלם השכונתי או משהו שהדפסת בעצמך וחתכת לפי הגודל; אתה חייב היום להצטלם במערכת צילום שלהם שמן הסתם מאפשרת להם לאסוף את הפרמטרים הרלבנטיים. אגב, גם "מאגר של תמונות ששורצות איפה שהוא" ניתן לחיפוש, רק צריך טכנולוגיה מתאימה. אתה יכול היום לקנות במאתיים דולר מצלמה דיגיטלית שיודעת לזהות את הפנים שלך מתוך סצינה אקראית; מי שיש לו משאבי מיחשוב יכול בלי בעיה להריץ אלגוריתם דומה על כל מאגר התמונות הפומביות בפליקר או באלבומי הרשת של פיקאסה או בפייסבוק, ויפתיע אותי אם אין גורמים שעושים בדיוק את זה. |
|
|
|
|
|
|
||
|
||||
|
אגב, ניסיון להריץ אלגוריתם כזה על כמה אלבומים פיקאסה הביא תוצאות מביכות (הרבה פעמים הוא זיהה שני אנשים שונים כאותו אדם, והרבה פעמים הוא זיהה את אותו אדם כשני אנשים שונים), למעשה אני לא בטוח שאלגוריתם רנדומלי ייתן תוצאות עלובות יותר. | |
|
|
|
|
|
||
|
||||
|
האלגוריתמים האלה עוד רחוקים מרמת הדיוק של מזהה אנושי, וגם מזהה אנושי עלול לא פעם להתבלבל - בפרט כאשר תמונות מופיעות במגוון גדול של זוויות צילום, תנאי תאורה, הסתרה חלקית וכיו"ב. אני מניח שלגופי מודיעין יש יכולות קצת יותר טובות אם כי רחוקות משלמות. בכל מקרה, מערכות לזיהוי פנים אוטומטי כבר מופעלות ונותנות תוצאות; אם נתפסת פעם מנסה לרמות קזינו בווגאס ואתה נכנס לקזינו במקאו אתה יכול לצפות שתוך דקות יגשו אליך אנשים חביבים ויבהירו לך שטוב תעשה אם תנטוש את המקום. בעתיד הלא-רחוק אתה יכול לצפות שגם האלגוריתמים שעומדים לרשות האזרח הפשוט ישתפרו. בסך הכל לפני משהו כמו שלוש-ארבע שנים הופיע זיהוי פנים (כלשהם) כתכונה במצלמות. היום כבר יש זיהוי של פנים של אדם מסוים. בעתיד הלא רחוק תתחיל להכנס טכנולוגיה של צילום תלת-ממדי; ברור שהיא תאפשר זיהוי הרבה יותר מדויק. בקיצור - אם האח הגדול עוד לא כאן אז הוא בלי ספק בדרך. | |
|
|
|
|
|
||
|
||||
|
כל עוד שרמת הדיוק לא *עולה* משמעותית על רמת הדיוק של מזהה אנושי, אני לא מודאג. | |
|
|
|
|
|
||
|
||||
|
היה מפריע לך לו היית יודע שמישהו בשב"כ יושב, עובר על האלבומים ברשת ורושם במחברת איפה אתה מצולם ועם מי? | |
|
|
|
|
|
||
|
||||
|
אני לא חושב שתהיה לי בעיה להתחפש ככה שאיש השב''כ לא יוכל לדעת שהאדם שהוא רואה במצלמת האבטחה של הרכבת הוא האדם שהצטלם בדרכון, ת''ז, רשיון נהיגה, פנקס חוגר... | |
|
|
|
|
|
||
|
||||
|
עברו אי-אילו שנים מאז שחידשתי רישיון לאחרונה, אבל נדמה לי שהתמונה שלי שם היא בדיוק פוטו-רצח מהצלם השכונתי, מה שמעיד על כך שהמאגר שם, אף אם אתה צודק, לכל הפחות אינו הומוגני. ברור (ואני לא מסכים אם האייל שענה לך - הטכנולוגיה הזו היום כבר בשלה ומרשימה). אבל שוב יש הבדל מהותי בין תמונות באינטרנט (יש לי שליטה יחסית על התמונות שלי, הגישה אליהן והתיוג שלהן), למאגר מידע מחייב שאולי מאפשר חיפוש אד-הוק (אם למשל מישהו יצירתי במשרד הרישוי ובעל גישה בלתי אמצעית למסד-הנתונים יריץ תוכנה שהוא הביא מהבית), לבין מאגר שמיועד בדיוק לשם כך, ובו כל אחד עם דוד או חבר שיש לו גישה למאגר, יוכל להריץ בו חיפושים כאוות נפשו. שני הראשונים לא מטרידים אותי במיוחד, השלישי כן. |
|
|
|
|
|
|
||
|
||||
|
אם התמונה שלך היא פוטו רצח אז בחידוש הקרוב תידרש להחליף אותה. אני נדרשתי בחידוש האחרון (2006) להגיע לתחנת צילום שלהם ולהצטלם המערכת שלהם ועל פי ההוראות שלהם. מובן שהחלפת התמונות של מיליוני נהגים היא תהליך ממושך, אבל לאחר עשר שנים המאגר יהיה הומוגני. יש לך שליטה על התמונות שלך, אבל לא על מה שהחברים שלך מעלים לרשת. אם אתה משתמש בפיקאסה אני לא בטוח גם מה מידת השליטה שיש לך על התמונות שלך. מצד שני, לגבי המאגר הממשלתי - במה זה שונה עקרונית מהמאגר שיש, נניח, לחברת האשראי או לספק האינטרנט עליך, שגם בהם מי שיש לו דוד או חבר עם גישה יכול להריץ חיפושים? |
|
|
|
|
|
|
||
|
||||
|
יש לי שליטה לא רעה גם על מה שחברים שלי מעלים לרשת (ובכלל, מי החברים שלי). אני די בטוח שגם אם זה לא בלתי אפשרי למצוא תמונות שלי באינטרנט, אין בכלל כאלה אם תיוג שלי (אולי בעבודת נמלים מישהו מיומן ונחוש יוכל לגלות שזה אני, אבל לשום כלי אוטומטי בעתיד הנראה לעין אין סיכוי לעשות את זה). אין שוני עקרוני בין המאגרים (טוב, אולי יש קצת. מעולם לא נחשפתי לאפשרות לקבל מידע אישי על מישהו מתוך מאגר של חברה פרטית. לעומת זאת למאגרים של הצבא ומשרד הפנים הייתה לי גישה די חופשית, בלי שום סמכות ורשות). בכל מקרה, יש שוני "אפליקטיבי": המאגר החדש יאפשר לעשות הרבה דברים שקודם לא היו אפשריים (הדגמתי קצת בתגובה אחרת כאן, לפני שתי דקות), והייתי מאד שמח אם הם ימשיכו להיות בלתי אפשריים. שכחתי גם לציין נקודה חשובה (מאד) נוספת: הכוח שמאגר כזה נותן לממשל (למשל: זיהוי כל האנשים המופיעים בהפגנה מסויימת). הדמוקרטיה בארץ גם ככה לא משהו להתגאות בו ובתהליך התדרדרות מתמשך. אולי כדאי לחכות קצת עם הקמת האמצעים הארווליאנים, רק עד שתהיה דיקטטורה ממש. |
|
|
|
|
|
|
||
|
||||
|
לי נדמה שההבדל בין המאגרים הוא אחר: התועלת הנתפשת מקיומם. רובנו הגדול מפקידים בלי היסוס את האינפורמציה אודות מה אנו קונים בידי חברת האשראי, לאן אנחנו גולשים בידי ספק האינטרנט, איפה אנחנו נמצאים ועם מי אנחנו מדברים בידי חברת הסלולר. מדוע? כי התועלת בכך ברורה לנו - הרבה יותר קל לחיות עם כרטיס אשראי, אינטרנט זמין ונייד משלך מאשר בלי. במקרה של המאגר הביומטרי, הפסד הפרטיות ברור לנו אבל התועלת ברורה פחות. הבה נשאל שאלה פשוטה: נניח שההצטרפות למאגר הזה היתה וולונטרית, אבל הוא היה מקנה לך מעבר חלק בשדה התעופה, פטור מבידוק בכניסה לקניונים ומשרדי ממשלה וכיו"ב - כמה אנשים, לדעתך, היו נמנעים מלהצטרף אליו? יש כבר תשובה חלקית: גרסה מצומצמת (טביעות אצבע) כבר קיימת בשדה התעופה, מאות אלפים כבר הצטרפו ומעטים מאלה שלא עשו זאת נמנעו מכך בגלל שיקולי פרטיות. | |
|
|
|
|
|
||
|
||||
|
מאגר וולנטרי הרבה פחות מטריד. מכיוון שהוא משמעותית פחות מקיף, ולכן יש מוטיבציה פחותה בהרבה להשתמש בתור מקור ראשוני וכללי. כך שרוב העוקץ בדוגמאות שלי אובד. השימושים שהצעתי שם לא יעשו מלכתחילה (או לפחות רק במידה מאד איזוטרית). בנוסף, מאגר וולנטרי מאד מוגבל מבחינת השימושים האורווליאנים שאפשר לעשות בו. ועוד: מאגר כמו זה המשתמש בשדה התעופה אליו אפשר לגשת רק בשדה ובאופן רגיל לאף אדם אין גישה אליו (פרט לבודדים), בטוח מבחינת הפרטיות בכמה סדרי גודל ממאגר "לשימוש כללי". טביעת האצבע שלי כבר נמצאת בראשון מרצוני החופשי, ובשום פנים ואופן לא הייתי מתנדב להוסיף אותה למאגר מהסוג השני. |
|
|
|
|
|
|
||
|
||||
|
לדעתי, אם תהיה תועלת אז ההענות הוולונטרית תהיה כמעט מלאה וממילא הדוגמאות שלך עשויות להיות רלבנטיות. לגבי המאגר בשדה''ת - אתה יכול לגשת אליו רק בשדה''ת, אבל א' מהשב''כ או רב-פקד אזולאי אולי יכולים לגשת אליו מכל מקום. גם מאגר הצילומים של רשיונות הנהיגה יכול להופיע על המסך של רפ''ק אזולאי או כל שוטר במתנ''א בלחיצת כפתור כבר היום - השותפות במאגר הזה היא וולונטרית אבל בפועל הוא מקיף כמעט כל בגיר בישראל. | |
|
|
|
|
|
||
|
||||
|
אני בכלל לא מוטרד מכך שלשב''כ יש גישה למאגר טביעות אצבע שהכניסה אליו וולנטרית (ובכלל לא בטוח שיש להם אליו גישה חופשית. לרב-פקד אזולאי אני די בטוח שאין). וכמו שכתבתי, יש הבדל יסודי בין מסד נתונים שמכיל תצלומים אבל לא מאפשר חיפוש עליו (זה לא שקול בעליל. השוטר במתנ''א לא יוכל לעשות זאת גם אם הוא ניאו הוא אבא שלו) לבין המאגר המוצע בחוק. |
|
|
|
|
|
|
||
|
||||
|
לא זכור לי אם כשעשיתי את הכרטיס המגנטי בשדה"ת היה שם איזשהו הסכם פרטיות, אבל אין לי כמעט ספק שלשב"כ יש גישה אליו (אני לא משוכנע שאיזשהו הסכם פרטיות עשוי להגן מהשב"כ). אם העובדה שלשוטר אין גישה חופשית מרגיעה אותך, אז למה לא תהיה מוכן לבנות מאגר ביומטרי כללי על פי אותם קווים? לגבי חיפוש במאגר הצילומים של משרד הרישוי, אין לי ספק שיש להם יכולת כזו ואני סבור שיש לא מעט מצבים שבהם הם עשויים להשתמש בה (למשל: נהג יצא מחניון, דרס קופאית וצולם במצלמות האבטחה; בבדיקה הסתבר שהרכב הדורס הוא גנוב - מצלמות האבטחה מאפשרות זיהוי של הנהג). גם אם השוטר בניידת לא יכול, המערכת יכולה. |
|
|
|
|
|
|
||
|
||||
|
המאגר של צה''ל לא צריך לצאת מצה''ל. צה''ל הוכיח בינתיים אמינות די גבוהה במניעת דליפות בקנה מידה גדול. למשרד הפנים יש רקורד הרבה יותר גרוע, ויהיו יותר גופים מעורבים, כולל חברות חיצוניות. לכן הסיכוי לכשל גדול בהרבה. |
|
|
|
|
|
|
||
|
||||
|
מה ניסית להוכיח? האם הטענה שלך היא "אם לגוף מסוים יש מאגר X ולגוף אחר יש מאגר Y, לא יכולה להיות בעיה עם מאגר חדש המכיל את המידע X+Y"? למשרד הפנים רקורד מפוקפק. זו עובדה. זה לא נראה מגוכח בעיניך, שהתגובה של המחוקק לביקורת של מבקר המדינה (משרד הפנים לא דואג לפרטיות האזרחים ולא לוקח אחריות על שמירה על מאגרי המידע שלו) ע"י איסוף עוד מידע והרחבת המידע במאגרי המשרד? |
|
|
|
|
|
|
||
|
||||
|
זה לא תגובה, זה בלתי תלוי בביקורת. מה שנראה מגוחך, בעיני, זה שכל הנימוקים להתנגדות הם מסביב לביטחון של המאגר, כאילו זה באמת מה שחשוב. ואם המאגר יהיה מאובטח כמו בנק, תתמוך בחוק? אני לא, אם כבר אז להפך, אי הביטחון של המאגר נותן לי הרבה יותר ביטחון (מבחינת, אור השמש מחטא). | |
|
|
|
|
|
||
|
||||
|
אני מניח שאין לך בעיה למסור כאן שם פרטי, שם משפחה, מספר זהות ותמונה. (וגם מספר נעליים). הביקורת היא בכמה רמות: א. אין צורך בקיומו של מאגר מרכזי. ב. גם אם רוצים מאגר מרכזי, לא צריך לשמור שם תמונות מדוייקות אלא תבניות. ג. גם אם שומרים תמונות מדוייקות, לא צריך להעביר את הפרטים המלאים לחברות חיצוניות. |
|
|
|
|
|
|
||
|
||||
|
יש לי בעיה עם קיום של מספר זהות. אין צורך מספר זהות, אין צורך בתעודת זהות, אין צורך במרשם אוכלוסין. אבל, אחרי שכבר הסכמנו למאגר המרכזי (=מרשם האוכלוסין) ואחרי שהסכמנו לתת לו פרטים אישיים (כתובת, מצב משפחתי, מקום לידה, תאריך לידה, הורים, ילדים...), ואחרי שהסכמנו להכניס את העז הזאת לכיס שלנו ולתת אותה לכל שוטר ופקיד (כולל פקידים של חברות פרטיות) בהתאם לרצונם, ואחרי שהסכמנו שכל פקיד יוכל לראות את המאגר וכל הרשומות בו, עדיף שהמאגר יהיה פתוח לציבור, ולא רק לפקידים, לשוטרים ולמי שמשלם להם מספיק. |
|
|
|
|
|
|
||
|
||||
|
אין צורך במספר זהות? למיטב ידיעתי לא קיימת מדינה גדולה ומסודרת שאין בה מזהה שמקביל למספר הזהות. ארה"ב קצת יוצאת דופן מבחינת יחס האזרחים לשלטונות אבל גם שם יש "מס' ביטוח לאומי". לגבי מה ש"הסכמנו", ההסכמה שלי נעצרת בערך קצת לפני "כל שוטר ופקיד" ובוודאי לפני "כולל פקידים של חברות פרטיות". מאגר נתונים נועד כדי שישתמשו בו. אם לא תהיה להרבה אנשים גישה אליו, לא יהיה בכך תועלת. אולם אם רוצים להשיג שליטה ובקרה על הגישה למאגר צריכים להיות כמה שפחות עותקים שלו בשטח וצריכה להיות בקרה על הגישה. בדרך זו, כאשר השוטר אזולאי מת"א יתחיל לשאול יותר מדי שאלות על תושבי אילת, זו תהיה סיבה לחשד שהוא מנסה להדליף נתונים. ואם הוא כבר עובר לאלפים, אולי הוא מנסה לפתוח עסק מסחרי, ואם כן (אם אכן הוכח שכן) הוא צריך להענש כדי להרתיע מדליפים פוטנציאליים אחרים. זו השיטה שעובדת באופן כללי עם המאגרים של הצבא. לא מונעת דליפות קטנות פה ושם, אך עוזרת להקטין בהרבה את הסיכוי לדליפות גדולות. לצערי, בשיטה הנוכחית יש גם נתונים מיותרים במאגר המרכזי וגם עודף גישה אליהם. לכן הסיכוי שהם ידלפו גדול מדי. |
|
|
|
|
|
|
||
|
||||
|
אני לא יודע אם אתה מחשיב את המצב בצבא כ"דליפות קטנות", אבל לכל חייל שני יש ידידה שיכולה לברר לו את הקב"א. הצבא הוא בדיוק הגוף שנותן ליותר מידי אנשים גישה למאגר המידע. היחידים ש"משגיחים" על הגישה למידע שלהם הם הסלבריטאים (ראה http://www.ynet.co.il/articles/1,7340,L-2787095,00.h... ). אני בטוח שאם יש מי שרוצה לברר את הפרופיל הרפואי שלי הוא יכול לעשות זאת בקלי-קלות, ולא להתפס לעולם (אלא אם אגש מחר לאודישנים לכוכב נולד). |
|
|
|
|
|
|
||
|
||||
|
לא, אין צורך בתעודת זהות, ולא במספר זהות. חלק מהמדינות האנגלוסקסיות (ארצות הברית, אוסטרליה, ניו זילנד והממלכה המאוחדת) והסקנדינביות (נורווגיה ודנמרק) הן מדינות גדולות ומסודרות שמסתדרות בלי (בינתיים). ולא, זה לא אותו הדבר כמו מספר הביטוח הלאומי, הדרכון, רשיון הנהיגה או כל מזהה אחר. לפי החוק, כל שוטר יכול לבקש ממך את תעודת הזהות, ואתה צריך למסור אותה. כשפתחת את חשבון הבנק שלך לא ביקשו ממך תעודת זהות? לא יודע איזה שיטה עובדת בצה"ל, אבל בצעירותי כל פעם שרציתי לבדוק פרטים על חייל מסויים הייתי מתקשר לאיזה טלפון בפיקוד נותן את המסר האישי שלו ומקבל את הפרטים. כשרציתי את הפרטים ממרשם הפנים, הייתי מזייף את החתימה של המפקד שלי, הולך לשלישות הראשית, נותן איזה טופס, ומקבל את כל הפרטים. אם זה "עובד", אז לא תודה. |
|
|
|
|
|
|
||
|
||||
|
אתה טוען כאן שלצה"ל היתה גישה למאגר של משרד הפנים (אך לא טוען לגישה הפוכה). כבר אמרתי שהיו יותר מדי גופים עם גישה למאגר הזה. כמוכן לגבי צה"ל: לא טענתי שלא היו דליפות קטנות. מערכת כזו יכולה למנוע דליפות גדולות |
|
|
|
|
|
|
||
|
||||
|
בהקשר הספציפי ניסיתי להוכיח שלמשרד הפנים יש מאגר תמונות, ושמאגר תמונות שקול למאגר של טביעות אצבע. אבל אם כבר הגבת, הכתבה שקישרת אליה בתגובה 517606 היה באמת אמור להיות "סיכום" לעמדה שלך? כי לא הצלחתי למצוא נימוק אחד לבעיתיות של קיום המאגר. אוקי, אולי הוא יכול לדלוף, אבל מה אפשר לעשות עם זה שאי אפשר לעשות עם רשימת מספרי תעודות זהות? |
|
|
|
|
|
|
||
|
||||
|
מלא דברים כייפים. החל מישיבה עם לפטופ ומצלמה על ספסל ציבורי, וקבלת הפרטים האישיים של העוברים והשבים לידך ברחוב, דרך מעקב אמין ויעיל הרבה יותר של החוקר הפרטי אחרי בעל הנואף, וכלה באיסוף טביעת האצבע מכוס הבירה של הבחורה שלא נתנה לך את הטלפון בפאב, ולקבל אותו בכל זאת (לשם כך לא צריך אפילו שהמאגר ידלוף. מספיק שהוא יהיה קיים ושתכיר את אחד הפקידים). יש כמובן גם שימושים ''רציניים'' יותר עבור כזה מאגר, לפשיעה מאורגנת (הפללה, איתור אנשים), הונאה (זה כבר באמת קל), וטרור (אם הוא ידלוף, מישהו יוכל לשבת ברחוב בפאריז עם הלפטופ והמצלמה, עד שהוא יזהה ישראלי שעובר במקום). אבל למען האמת, אני מוטרד יותר מהחדירה הפשוטה לפרטיות. אולי כי אני מכיר (דווקא מהצבא) את קלות הגישה הבלתי נסבלת לפרטים אישיים ברגע שמאגרים כאלה קיימים. מאגר ביומטרי, בשילוב טכנולוגיה פשוטה וזמינה, הוא כבר ממש סיוט מהבחינה הזו. |
|
|
|
|
|
|
||
|
||||
|
כבר היום יש מאגרי צילומים, אז ביטול הצעת החוק לא תועיל לגבי מקרה המצלמה והלפטופ ( אפשר גם להתחיל להסתובב עם רעלות). בעניין טביעות האצבע המצב אולי יותר מדאיג, אבל שוב, כבר היום למשטרה ולצבא יש מאגרים כאלו, אז פרקטית העניין קיים גם היום. איכשהו הנושא של איתור בחורות דרך טביעות האצבע שלהן נראה לי קצת לא רציני. אפשר גם לעקוב אחרי אנשים ברחוב, או סתם לדפוק לאנשים על הדלת ולקוות למצוא רווקות. כל זאת בלי חבר פקיד. גם אפשר לבקש מחברך פקיד הבנק שיברר את הכתובת של זאת שעמדה לפניך בתור. |
|
|
|
|
|
|
||
|
||||
|
למיטב ידעתי, אין מאגרים כאלה (לא של תמונות, ולא של תביעות אצבע). זה מאד רציני בעיני. היום כל אחד יכול להשאר אנונימי ברחוב אם הוא בוחר כך (לפחות מעבר לשמו הפרטי). בהנתן כזה מאגר, האפשרות כבר לא תהיה קיימת (אלא אם הצעת רעלה וכפפות ברצינות). ''הנושא של איתור בחורות'' לא היה הצעה מבודחת ומשועשעת, וכשחשבתי עליו תיארתי לעצמי שהבחור עשוי לנטור לבחורה טינה, ולא רק לרצות להמשיך את השיחה מהיכן שהופסקה. בכל אופן, זו הייתה סתם דוגמא צבעונית לעניין עצמו. |
|
|
|
|
|
|
||
|
||||
|
''למיטב ידעתי, אין מאגרים כאלה (לא של תמונות, ולא של תביעות אצבע).'' הרי הגבת לתגובה שלי שעסקה בדיוק בכך. |
|
|
|
|
|
|
||
|
||||
|
תביעות אצבע מבררים במשפטי אצבע? | |
|
|
|
|
|
||
|
||||
|
ומכריעים לפי כללי אצבע. | |
|
|
|
|
|
||
|
||||
|
בקיצור, נותנים לאצבעות ללכת במקומך. | |
|
|
|
|
|
||
|
||||
|
כן, וכתבתי שלמיטב ידעתי - אין מאגרים כאלה. יש מאגר תמונות, אבל כזה שלא מאפשר חיפוש, ומאגר טביעות האצבע הצבאי אינו בשימוש שוטף. זה לא ''מאגרים כאלה''. מכל הסיבות שבגללן המאגר החדש מטריד אותי, אלה אינם מטרידים אותי. |
|
|
|
|
|
|
||
|
||||
|
לא נראה לי שכשתהיה טכנולוגיה המאפשרת חיפוש, תדרש הצעת חוק כדי לאפשר זאת, כמו שהיום, כשמחפשים אדם לפי תעודת זהות, משתמשים במחשב ולא בכרטיסיות. | |
|
|
|
|
|
||
|
||||
|
כבר מזמן יש טכנולוגיה המאפשרת חיפוש. ואיזו סיבה בעולם יש לפקידי משרד הרישוי לעשות חיפוש לפי תמונה? זו לא אפשרות שתינתן סתם כך. | |
|
|
|
|
|
||
|
||||
|
חשבתי שאנחנו מדברים על מה יקרה אם המאגר ידלוף, לא? | |
|
|
|
|
|
||
|
||||
|
אני לא דיברתי רק על זה. דיברתי גם על מצב שבו הוא קיים, וקל לגשת אליו. | |
|
|
|
|
|
||
|
||||
|
ברגע שיש מאגר של טביעות אצבעות שידוע שמישהו חדר אליו, אז טביעת אצבע נהפכת לראיה ששום בית משפט לא יתחשב בה. מצד שני, היום אתה משאיר טביעות אצבעות בכל מקום אליו אתה הולך, ככה שמי שרוצה להפליל אותך לא צריך לעבוד קשה במיוחד, ומצד שני, זאת עדיין ראייה נחשבת. בקיצור, בכל מה שנוגע להפללה, קיום של מאגר כזה דווקא ייטיב עם המופלל הפוטנציאלי. | |
|
|
|
|
|
||
|
||||
|
אני לא משפטן, ולא בקיא בדיני ראיות - אבל קשה לי להאמין שהמצב שתיארת יפסול את טביעת האצבע כראייה. מקסימום, יחליש מעט את המשקל שניתן לה. | |
|
|
|
|
|
||
|
||||
|
|
|
|
|
|
|
||
|
||||
|
נכון, רבאק. תודה ושליחה. | |
|
|
|
|
|
||
|
||||
|
בסכמה שלי אין צורך במאגר מרכזי של הנתונים. אם התמונה היא חלק מהנתונים שעל התעודה, שינוי התמונה ישנה את תוצאת הערבול (hash) של הנתונים. יש כאן נקודה עדינה וחשובה של ההבדל בין הנתונים שמקודדים בתוך התעודה לנתונים שמודפסים עליה. אבל זה קיים בכל שיטה שמקודדת נתונים לתוך התעודה ודורש מודעות מצד בודק התעודה. |
|
|
|
|
|
|
||
|
||||
|
איפה נמצא העירבול הזה? על התעודה? במאגר מרכזי? | |
|
|
|
|
|
||
|
||||
|
הערבול: במאגר המרכזי. הוא יכול להיות בעצמו על התעודה אבל הוא צריך להיות ניתן לחישוב מפרטי התעודה. | |
|
|
|
|
|
||
|
||||
|
אז מבחינתך מאגר המכיל רק ערבולים של החתימות הביומטריות הוא כשר? | |
|
|
|
|
|
||
|
||||
|
עד עכשיו לא שמתי לב להצעת השידוך שלך. הרעיון נשמע טוב, אבל מה נעשה אם סיגל תזמן אותו פתאום למילואים ודווקא אז הוא יסרב? | |
|
|
|
|
|
||
|
||||
|
קח רכבת, קח אוירון... במקרה שלו באמת האוירון מתאים. אבל אם הוא בכל זאת יסרב אז היא תעמיד אותו למשפט צבאי? | |
|
|
|
|
|
||
|
||||
|
הספרה השנייה של דינה ברזילי היא 9 ולא 7. | |
|
|
|
|
|
||
|
||||
|
אם טביעת האצבעות אמורה להיות מזהה (שקול לסיסמה, להבדיל משם משתמש), יש בעיה בדליפתה. כלומר: אם יש מערכת שאליה אתה יכול להכנס בהסתמך על טביעת האצבע שלך, יש בעיה בדליפתה. כמוכן יש כבר "מערכת" כזו במובן מסויים: השימוש המקורי של טביעות אצבעות הוא כעדות להמצאות בזירת פשע. |
|
|
|
|
|
|
||
|
||||
|
את המפתח הפרטי לא מחוייבים להוציא לגורמי חוץ ולכן אין שום סיבה מובנית לכך שהוא ידלוף. | |
|
|
|
|
|
||
|
||||
|
גם את טביעות האצבע המוצפנות לא חייבים להוציא לגורמי חוץ ( אפשר להעביר אותם בצורה ''נקיה'', וכך אי אפשר יהיה לייצר תעודות מזוייפות). | |
|
|
|
|
|
||
|
||||
|
מפתח פרטי שדלף אפשר לבטל (אמנם בעלות אסטרונומית של החלפת כל תעודות הזהות בארץ). מאגר ביומטרי שדלף (או שהוא סתם נגיש בפני בן דוד של פקיד משרד הפנים שהוא במקרה חוקר פרטי[*]) לא ניתן להחזיר לבקבוק. [*] אפשר לדמיין ארגון פשע שישמח לשלם הרבה כדי לגלות מי היתה הגברת שנמלטה מזירת הפשע, כדי לשכנע אותה שלא להעיד. גנבים ושודדים מסתובבים בכפפות. לקוחות בנקים תמימים - לא. |
|
|
|
|
|
|
||
|
||||
|
דרך־אגב, הזכיין לטיפול בנתונים הרגישים הוא חברת HP, ולכן אנו יכולים להיות רגועים שאמנם הנתונים לא יגיעו לידיים הלא נכונות. |
|
|
|
|
|
|
||
|
||||
|
פרופ' אלי ביהם מנמק מדוע החוק המוצע מסוכן: http://www.ynet.co.il/articles/0,7340,L-3754468,00.h... | |
|
|
|
|
|
||
|
||||
|
קראתי. עם כל הכבוד ( ויש סופר כבוד) לפרופסור, אני חושב שהוא קצת מתחמן. למשל, בהתחלה הוא מסביר כמה קל לזייף טביעות אצבע, אבל אז הוא מעלה חשש שאת מרגלינו המצויינים יוכלו לזהות על פי טביעות האצבע שלהם וצילומי פרצופיהם. הוא מסביר שאפשר לפתור את בעית גניבת הזהות אם מדווחים מיידית על הגניבה, אבל נגד שיכפול של התעודה הדיווח לא יועיל ( וחתימה ביומטרית דווקא כן). כמו כן עוד לא ברור לי שמדובר על שמירת טביעת האצבע עצמה על הכרטיס ולא האש שלה. אם שומרים רק האש, זיוף טביעות האצבע יורד מהפרק. הגודווין בסוף ממש מיותר. |
|
|
|
|
|
|
||
|
||||
|
בהנחה שאתה לא מסתובב עם כפפות, אתה משאיר אחריך טביעות אצבעות גם בלי להתאמץ. לעומת זאת, כדי לעקוף בדיקה אתה יכול להשקיע קצת מאמץ. לעניין השכפול התייחסתי בדיון איתך. מדובר על שמירת טביעות האצבע עצמן. |
|
|
|
|
|
|
||
|
||||
|
אתה *מרגל*, כן? אז תסתובב עם כפפות. ואם במקום שהמאגר הביומטרי ידלוף, דולפת רק רשימת המרגלים שלנו? בתוכניות משטרה אמריקאיות יש את הקטע הזה בו הם מציעים למרואיין משהו לשתות, ואז, כשהוא זורק את הפחית לפח הם ממלמלים משהו על איך שמותר לבדוק דנא/טביעות אצבע ממשהו שנזרק לפח וכך לוכדים אותו. זה תמיד מרגיז אותי מחדש. התייחסת ונדמה לי שגם עניתי. |
|
|
|
|
|
|
||
|
||||
|
1. אם תסתובב עם כפפות, ישר ידעו שאתה מרגל. 2. המאגר הביומטרי זמין בפני כל פקיד במשרד הפנים. רשימת המרגלים, אם היא קיימת בשלמותה במקום כלשהו, לא תציין אף פרט מזהה. אפילו לא את שמם האמיתי. |
|
|
|
|
|
|
||
|
||||
|
אני מפספס - למה מרגיז אותך הקטע מתוכניות המשטרה? | |
|
|
|
|
|
||
|
||||
|
זה נראה לי טריק לא פיירי. במיוחד אני זוכר קטע שחשודה בכתה, שוטרת הגישה לה טישו ואז לקחה דנא מהטישו. | |
|
|
|
|
|
||
|
||||
|
אה,נכון, כי הדרך הנכונה לתפוס פושעים היא להיות הוגנים. באותה הזדמנות כדאי לבטל את הקונספט של שוטרים סמויים, מלשינים וכו'. ולהודיע 48 שעות מראש לפני חיפוש. | |
|
|
|
|
|
||
|
||||
|
הכי טוב להרביץ עד שמודים, אבל זה לא מצטלם טוב. | |
|
|
|
|
|
||
|
||||
|
יש לזה גם נטייה להרשיע את האדם הראשון שמרביצים לו, בלי קשר למבצע הפשע. | |
|
|
|
|
|
||
|
||||
|
לפחות מודיעים לו 48 שעות מראש לפני שמרביצים לו? | |
|
|
|
|
|
||
|
||||
|
למה לא מצטלם טוב? לסרטי סנאף זה מצטלם מצוין. | |
|
|
|
|
|
||
|
||||
|
אם אתה אומר. אין לי כבלים. | |
|
|
|
|
|
||
|
||||
|
זה כי אתה לא שייך לפרולטריון | |
|
|
|
|
|
||
|
||||
|
יצא לך לראות כבר את זה? (זה גם יכול להביא להרהור שני אצל מי שרוצה שוטרים סטייל אמריקה). |
|
|
|
|
|
|
||
|
||||
|
עכשיו כן. | |
|
|
| חזרה לעמוד הראשי | המאמר המלא |
| מערכת האייל הקורא אינה אחראית לתוכן תגובות שנכתבו בידי קוראים | |
 RSS מאמרים |
כתבו למערכת |
אודות האתר |
טרם התעדכנת |
ארכיון |
חיפוש |
עזרה |
תנאי שימוש
|
© כל הזכויות שמורות |