בתשובה ליובל רבינוביץ, 18/07/13 18:37
 |
|
 |
||
|
||||
 |
רק תיקון קטן - למיטב הבנתי מה שהוצע (וגם למיטב הבנתי באשר למה שאפשר לבצע) הוא יותר חזק מאשר לומר שההגנה על המאגר היא בת-ביצוע. ההצעה בעצם אומרת שבמאגר אין שום מידע על הנתונים הביומטריים של האוכלוסיה, אלא יש בו מידע שיכול לאשר שמחזיק התעודה הוא בעל הנתונים הביומטריים של התעודה שלו. בתור שכזה אגב, דווקא בגלל שגם הרשויות לא יפיקו ממנו את המידע שהן יכולות/רוצות1 להפיק ממאגר שכן מכיל את המידע הזה, אני מניח שהן לא יסכימו למימוש פרוטוקול שכזה. 1 לא בהכרח מה שאני או אתה רוצים. |
 |
 |
 |
|
|
|
||
|
||||
|
איזה מידע הרשויות לא יכולות להפיק ממאגר מגובב, אבל כן יכולות להפיק ממאגר לא מגובב? האם לא ניתן לזהות אדם לפי גיבוב המאפיינים הביולוגיים, פשוט על ידי סריקה של כל המופיעים במאגר? | |
|
|
|
|
|
||
|
||||
|
זהו שלא. מה שמגניב בהצפנות מודרניות זה שהגיבוב לא באמת מכיל את המידע שיש על התעודה, או אם נאמר זאת אחרת - ללא המידע שעל התעודה, פיצוח הגיבוב הוא בעייה קשה מאד1. כמו שמישהו אמר כאן, בצורה הזאת אפילו אם המאגר יהיה זמין לציבור, זה לא יעזור לאף אחד להוציא את המידע ממנו (ולכן זה נקרא public key encription 2) 1 קשה מאד זה אומר בלתי אפשרית לכל צורך שהוא, בקריפטוגרפית2 2 ואני אעצור כאן לפני שאני מתחיל לומר שטויות. |
|
|
|
|
|
|
||
|
||||
|
אני יודע שאי אפשר להסיק את המידע מהגיבוב. השאלה שלי היא אם בהינתן טביעת אצבע מזירת הפשע, אפשר יהיה לבדוק אם היא מתאימה לרבינוביץ' מיודענו (על סמך גיבוב התעודה הנמצא במאגר). | |
|
|
|
|
|
||
|
||||
|
שאלה טובה, אני חושש שלא אבל לא בטוח. אבל נניח שכך הוא, האם המטרה של המאגר למנוע זיופי זהות או שהמטרה שלו לפענח פשעים? כי כרגע הטענה היא שהוא אמור למלא את הראשון בעיקר. | |
|
|
|
|
|
||
|
||||
|
המטרה המוצהרת היא למנוע זיוף, השוטרים רוצים "לפענח פשעים", והשאלה שלי היא איך החזקת מידע מגובב תפגע ביכולת השוטרים לממש את זממם. למעלה כתבת "דווקא בגלל שגם הרשויות לא יפיקו ממנו את המידע שהן יכולות/רוצות1 להפיק ממאגר שכן מכיל את המידע הזה, אני מניח שהן לא יסכימו למימוש פרוטוקול שכזה." ואני שואל שוב, לאיזה סוג מידע הכוונה? |
|
|
|
|
|
|
||
|
||||
|
בדיוק מה שאמרת - במידע ''מגובב'' (שזה כאמור מינוח שגוי וכנראה מבלבל) אין שום מידע מועיל במנותק מהתעודה הביומטרית, ולכן למשל זיהוי טביעת אצבעות בזירת פשע (אם אני לא טועה) לא תוכל להיעזר במאגר. | |
|
|
|
|
|
||
|
||||
|
זאת אומרת שאת הגיבוב אי אפשר לחשב מהמאפיינים הביולוגיים עצמם, אלא רק מאוסף הנתונים שעל התעודה? | |
|
|
|
|
|
||
|
||||
|
זה נשמע לי קרוב לרעיון הכללי, אבל מעבר לזה אני אשאיר למתימטיקאים שכאן להסביר. | |
|
|
| חזרה לעמוד הראשי | המאמר המלא |
| מערכת האייל הקורא אינה אחראית לתוכן תגובות שנכתבו בידי קוראים | |
 RSS מאמרים |
כתבו למערכת |
אודות האתר |
טרם התעדכנת |
ארכיון |
חיפוש |
עזרה |
תנאי שימוש
|
© כל הזכויות שמורות |