תעודת זהות ביומטרית

[bagira]

הלוואי וזה היה "מעניין להם ת'תחת"!

 

אם זה היה כך, לובי קל, קצת שימונים, קצת גירוזים, הזמנה לבת מצווה, כמה מעטפות והיוזמה הזו נעלמת מחיינו לעולמים!

 

הבעיה שיש כ"כ הרבה עניין וכסף במאגר הזה (ולא ממניעים כשרים), שמרבית הח"כים נלחמים בחרוף נפש על מה שהם רואים כ"סיר הבשר".

[Fazer]

http://www.mako.co.il/nexter-internet/security/Article-d4d1bd0684b2441006.htm?Partner=rss?Partner=tapuzContent&utm_source=tapuz&utm_medium=Content&utm_campaign=tapuz_Content

 

 

למי שתהה מה דעת מערכת הביטחון שלנו על המאגר הביומטרי:

הם אוסרים על אנשיהם לתת ביומטרי.

[wil]

ואיך הם ימנעו לקיחת טביעת אצבע מנער בן 16 שבעוד עשור יהיה סוכן מוסד?

[discoTD5]

ואיך הם ימנעו לקיחת טביעת אצבע מנער בן 16 שבעוד עשור יהיה סוכן מוסד?

מצחיקול, עם רמת אבטחת המידע של משרד (על) הפנים הם יכנסו למאגר ויחמקו את הפרטים.

[wil]

ומה עם הפרטים שכבר דלפו לפני שגייסו את הנ"ל למוסד?

[DJI]

ומה עם הפרטים שכבר דלפו לפני שגייסו את הנ"ל למוסד?

 

 

זה כבר דורש חשיבה קדימה, לא התכונה הכי חזקה בארץ.

[Derish]

מה היא התועלת המעטה לאזרח?

מצטרף לשאלה ומוסיף: מה מונע מאותם גופים ממשלתיים או משטרתיים להשתמש בטביעת האצבע שנתתי בעת הגיוס לצבא? במה שונה המאגר הזה מבסיס הנתונים של צה"ל שכבר קיים ומחזיק מידע על רוב אזרחי ישראל הנורמטיביים?

[Luffield]

מה בנוגע לנבחרי הציבור בכנסת? אין אף אחד שמתנגד ליוזמה הזו?

בוודאי שיש:

http://oknesset.org/bill/6751/

[dny]

גם משה פייגלין מתנגד נחרצות לדבר הזה.

 

דני

[m3x7r3m3]

מצטרף לשאלה ומוסיף: מה מונע מאותם גופים ממשלתיים או משטרתיים להשתמש בטביעת האצבע שנתתי בעת הגיוס לצבא? במה שונה המאגר הזה מבסיס הנתונים של צה"ל שכבר קיים ומחזיק מידע על רוב אזרחי ישראל הנורמטיביים?

 

המידע הצה"לי יושב על רשת נפרדת, לא יוצא מהרשת הזו בשום פנים ואופן ותחת שום מקרה.

בנוסף לכך למיטב ידיעתי יש בצה"ל רק 2-3 אנשים עם גישה למידע עצמו (Raw Data) מבסיס הנתונים, וגם הם לא יכולים להדליף את זה החוצה (אתה לא יכול לחבר כונן פלאש ולהעתיק את המידע).

 

צוות הפיתוח של התוכנה שעובדת על הבסיס נתונים הזה עובדים עם נתוני דמה או נתונים שלהם עצמם על סביבה אחרת, ככה שגם הם עובדים עם מידע חסר חשיבות.

[wil]

M3x ציין עובדה חשובה בעניין המאגר הביומטרי.

 

בצבא יש הקפדה והשקעה יחסית טובה על אבטחת מידע.

לכן למשל להערכתי הצבא הוא לא יעד פגיע להתקפת סייבר.

 

לעומת זאת במגזר האזרחי המצב הרבה יותר עגום. לפעמים גם במערכות חיוניות למשק.

[MX-5]

M3x ציין עובדה חשובה בעניין המאגר הביומטרי.

 

בצבא יש הקפדה והשקעה יחסית טובה על אבטחת מידע.

לכן למשל להערכתי הצבא הוא לא יעד פגיע להתקפת סייבר.

 

לעומת זאת במגזר האזרחי המצב הרבה יותר עגום. לפעמים גם במערכות חיוניות למשק.

 

ברור, כנראה אתה צעיר מידי ואתה לא מכיר את פרשת ענת קם...

[m3x7r3m3]

M3x ציין עובדה חשובה בעניין המאגר הביומטרי.

 

בצבא יש הקפדה והשקעה יחסית טובה על אבטחת מידע.

לכן למשל להערכתי הצבא הוא לא יעד פגיע להתקפת סייבר.

 

לעומת זאת במגזר האזרחי המצב הרבה יותר עגום. לפעמים גם במערכות חיוניות למשק.

 

כולם יודעים שהרשת הצבאית מנותקת לחלוטין מרשת האינטרנט, לנסות לעשות מתקפת סייבר על הרשת הצבאית שקול לנסיון לפוצץ את הירח עם קסאם.

 

ברור, כנראה אתה צעיר מידי ואתה לא מכיר את פרשת ענת קם...

 

בוא נגיד שבפרשה הזו יש דברים הרבה יותר מטרידים שהיום לא יכולים לקרות שוב, כמו למשל מאיפה לה צורב?

[שבלול]

אני עוסק באבטחת מידע כל חיי.

מבחינת אבטחת מידע, המאגר הזה יודלף, אם לא הודלף כבר. זה לא עניין של שאלה, תהיה, סיכוי וכו'. זה פשוט ככה.

מנגנוני האבטחה שהשרים מפארים הם ישירים (הצפנת מידע).

90% מפריצות למאגרים מוצפנים מתבצעות על ידי חולשות היקפיות.

ההצפנה יכולה להיות מהמתקדמות בעולם, זה לא מעניין בכלל - כי התקיפה תבוצע על מנגנון השליפה ולא על ההצפנה. מנגנון השליפה כבר ידאג לפענח את ההצפנה שהוא עצמו קבע. הצפנה היא MUST אבל היא שיטה חסרת תועלת, אלא אם כן מתגוננים מהחולשות הקלות ביותר.

המאגר הזה הולך להיות חשוף (ראיתי את הרשימה) לכ600 ספקים חיצוניים (ביטוחים, קופות חולים וכו') בעלי יכולת שליפה.

להגיע לאחד מ600 המחשבים האלו ולהתעלק על הAPI שהם מתחברים אליו - מדובר ב100% הצלחה.

חבריי ב8200 (אני כבר הייתי משוחרר אז) העידו ודיברו עם חברי הכנסת בנוגע לדבר והביעו את חששותיהם עקב הידע המקצועי שלהם (אין שני לו בעולם, מבטיח) ובכל זאת העניין עבר ועבר בצורה חלקה.

המסקנה היחידה היא: חברות הIT שזכו במכרזים של מיליארדים כדי להקים את המערך הזה, דוחפות לוביסטים יקרים שהבטיחו פינוקים יקרים לחברי הכנסת שתמכו.

ההשלכות, כרגע, לא מעניינות, אפשר לפרסם בשלטי חוצות ש"עברנו לעידן הדיגיטלי". בעתיד, כשלא תוכלו לחרבן בשירותים בלי שזה ירשם בLOG, לאט לאט אנשים יבינו מה היא החשיבות של פרטיות. התרומה הבטחונית, אפסית.

כידוע, כשהישראלים שומעים "בטחון", יתר המשפט לא מעניין אותם, הם פשוט עונים ב"shut up and take my money". זו בדיוק החולשה שניצלו חברי הכנסת.

עריכה אחרונה ב-9 למרץ, 2014 על ידי שבלול

[Oshri]

זה היה ברור שיש כאן גוזרי קופון, כולל ריפוד של הגורמים המתאימים, אבל עדיין, זה לא כביש שמקסימום

יסללו מחדש עוד כמה שנים, או איזה שירות כושל שמוענק לאזרח בטענת שקר כלשהי ומקסימום מחר נבטל.

זה פאקינג הפרטים הביומטריים של כולנו, כולל של הח"כים, כולל המשפחות שלהם, כולל כולם.

כאילו מה, אף אחד שם לא מבין את זה?