תעודת זהות ביומטרית

[dny]

כל הנ"ל ידוע. אני שאלתי שאלה רצינית: מה באמת - לא בססמאות - אמור להיות היתרון של הדבר הזה?

 

דני

[m3x7r3m3]

לכאורה? יוכלו לבדוק במשרד הפנים בעת הוצאת תעודת זהות, שהפרטים הביומטריים לא שימשו בעבר להוצאת תעודת זהות על שם אחר.

[yuvk]

משרד הפנים רוצה שתתבלבלו. שני עניינים נכרכו פה: תעודת זהות חכמה ומאגר ביומטרי. לצערנו, המדינה מתנה אחד בשני (למרות שאינם תלויים).

 

תעודת זהות חכמה באופן מעשי בלתי ניתנת לזיוף (או נסתפק ונגדיר: הרבה יותר שקה לזיוף מהבזיון שיש לרובנו בכיס).

מאגר ביומטרי: לא צריך להרחיב. התועלת לאזרח מועטה - לרשויות, עצומה.

 

אני רוצה ת.ז. חכמה אבל לא מוכן להשתתף במאגר הביומטרי.

[wil]

אני לא מצליח להבין איך המדינה בעצמה לא רואה את הבעייתיות של המאגר.

 

הנה תרחיש.

 

יוסי בגיל 16 מוציא תעודה ביומטרית ופרטיו נרשמים במאגר.

 

שנה-שנתיים אחר כך המאגר דולף וזמין לכל דיכפין באינטרנט.

 

יוסי מתגייס ליחידה מובחרת וכמה שנים אח"כ מתחיל לעבוד במוסד.

 

המוסד שולח אותו למשימה כזו או אחרת, נניח בדובאי. כמובן שמפיקים לו דרכון אוסטרלי או קנדי או הולנדי עם שם אחר. נניח ג'ורג'.

בביקורת הדרכונים בדובאי הפקיד מבקש מיוסי (סליחה, מ"ג'ורג'"...) לסרוק את טביעת האצבע.

הטביעה נמצאת במאגר שדלף לפני מספר שנים וכמובן שתימצא התאמה. כלומר עכשיו הפקיד בשדה התעופה בדובאי יודע שמולו ניצב אזרח ישראלי שנולד בתאריך כזה וכזה ושמו בכלל יוסי.

 

התרחיש הזה לא מופרך בכלל. אני לא מבין איך מערכת הביטחון לא מטילה ווטו על המאגר הזה ולו בגלל הסיבה הזו.

הרי לא ניתן לדעת מראש איזה נער בן 16 יהיה סוכן מוסד בעתיד. ולא ניתן לשנות טביעות אצבעות...

[Caveman]

מערכת הביטחון לא מטילה ווטו, כי ככל הנראה מישהו חזק יותר ממנה במשחק מטיל ווטו נגדי.

[dny]

לכאורה? יוכלו לבדוק במשרד הפנים בעת הוצאת תעודת זהות, שהפרטים הביומטריים לא שימשו בעבר להוצאת תעודת זהות על שם אחר.

בשביל זה לא צריך את הפרטים - מספיק קידוד ("hash") של הפרטים.

 

תעודת זהות חכמה באופן מעשי בלתי ניתנת לזיוף (או נסתפק ונגדיר: הרבה יותר שקה לזיוף מהבזיון שיש לרובנו בכיס).

הבנתי.

 

מאגר ביומטרי: לא צריך להרחיב. התועלת לאזרח מועטה - לרשויות, עצומה.

מה היא התועלת המעטה לאזרח?

 

דני

[yuvk]

למשל, אם יפרוץ אליך מישהו וישאיר טביעות אצבעות, המשטרה תגיע אליו במהירות ובקלות (כי כל הפושעים והפושעים לעתיד במאגר) ותחזיר לך את רכושך הגנוב.

 

כמובן, רק בחלומות. הגנבים ישתמשו בכפפות, והמשטרה תמשיך למלא טפסים במקום להלחם בפשע.

[m3x7r3m3]

בשביל זה לא צריך את הפרטים - מספיק קידוד ("hash") של הפרטים.

 

דני

 

ש... אל תספר את זה למשרד הפנים, הם בטוחים שהם יודעים הכל בתחום הביומטריה ואבטחת המידע

[Oshri]

הבחור שהפיץ את תוכנת אגרון בסיטונות נתפס אחרי כמה שנים טובות. הנזק לפי דברי המע׳ המשפטית הוא בלתי נתפס,

ויש על מימדיו צו חיסיון. וזה שמדובר בנתונים בסיסיים בהרבה מאלה אשר אמורים להיות במאגר הביומטרי.

אנחנו מדינה שההנהגה שלה עד כדי כך מטומטמת? אין אחד שיכול לקום שם ולהבין שאסור בשום אופן לתת יד למהלך

הנפשע הזה?

קישור לכתבה: http://www.ynet.co.il/articles/0,7340,L-4493062,00.html

[Keyser]

אנחנו מדינה שההנהגה שלה עד כדי כך מטומטמת? אין אחד שיכול לקום שם ולהבין שאסור בשום אופן לתת יד למהלך

הנפשע הזה?

 

you must be new here.

 

בכל אופן, מהכתבה לא נראה שההאקר עצמו הוא הפושע, אלא דווקא

שלום בן יוסף ביליק שהעביר את המאגר לאנשים שניהל איתם עסקים.

עריכה אחרונה ב-2 למרץ, 2014 על ידי Keyser

[Oshri]

שמע, אני בד"כ לא מופתע כבר מכלום, אבל המקרה הזה צועק לשמיים, ואני לא מצליח להבין,

גם אם בשביל קופה גדולה שמישהו גוזר, איך מוכנים ללכת למהלך כזה. במידה ומאגר כזה

דולף, הנזק הוא בלתי הפיך והרסני ברמות שלא ניתן לתאר, ואין אפשרות לתקן.

לגבי המקרה של האגרון, אותו ביליק הוא אכן פושע, אבל אותו האקר הלך והפך את הנושא

לפומבי, ואף פרסם בכל מקום כדי שכמה שיותר אנשים יורידו את המאגר.

את שניהם צריכים לשלוח לתקופת מאסר יפה, שיחשבו קצת על הנזק שגרמו לכל אחד ואחד מאיתנו,

שכל הפרטים שלנו זרוקים ברחבי הרשת.

[saay222]

המאגר הזה היה נפרץ בשלב כזה או אחר, ככה שאני לא מייחס חשיבות לאדם שפרץ אותו, הפושעים האמיתיים כאן הם האנשים שברשלנותם הקימו מאגר בסדר גודל כזה בגישת "ואחרי המבול".

[DJI]

המאגר הזה היה נפרץ בשלב כזה או אחר, ככה שאני לא מייחס חשיבות לאדם שפרץ אותו, הפושעים האמיתיים כאן הם האנשים שברשלנותם הקימו מאגר בסדר גודל כזה בגישת "ואחרי המבול".

 

זו הגישה השולטת כמעט בכל דבר שמתבצע בארץ.

 

מאגר סופו להפרץ, כשהוא יפרץ ויהיה אפשר לדגום ממנו זהות של אדם אחר הוא כבר לא יהיה רלוונטי.

 

זה לא כמו שיגנבו לכם כרטיס אשראי, לא נורא נבטל נוציא חדש עם מספר אחר.

[shlomi171]

מה בנוגע לנבחרי הציבור בכנסת? אין אף אחד שמתנגד ליוזמה הזו?

[Oshri]

מפתיע או לא, אפילו נושא גורלי כזה מעניין להם את ה*חת.