אז למה ההתעקשות על מאגר?

9 תגובות בנושא “אז למה ההתעקשות על מאגר?”

1. יש הבדלים בין מאגר כמו פייס.קום לבין מאגר חובה של כל האזרחים:
   1. מאגר ממשלתי הוא על חשבוני (כמו לשלם לאנס על המונית).
   2. אם כולם שם – יותר יעיל לחפש שם. המדינה מבטיחה שהמאגר שידלוף יהיה איכותי (בשביל זה אני משלם לה).
   3. ברור שביומטריה משמשת כבר היום ותשמש בעתיד להזדהות (כי יש לה יתרונות), פחות ברור לציבור ולמחוקקים שאפשר להשתמש בה בצורה לא מזיקה (כמו שפעם חשבו שטיסה חייבת להתבצע בעזרת צפלין ממולא במימן).
   בעבר, הצליחה ישראל להפוך למדינה בה לכל אזרח יש מספר יחיד (ת.ז.) שמאפשר למצוא את הנתונים עליו בכל מאגר ממשלתי או פרטי שפושע מצליח לשים עליו יד (תתפלאו, אבל המספר הטפשי הזה הוא לא "חוק טבע" ולא הונהג כאמצעי הזדהות ברוב מדינות העולם החופשי). הטכנולוגיה יכולה להציל אותנו מזה (לא חייבים לתת מספר יחיד בשביל להזדהות אם התעודה שלך חכמה מספיק), אבל הממשל רוצה שמעכשיו המספר הזה גם "יחוזק" במאגר ביומטרי (כמו החלטה להזריק לנוסעי הצפלין מימן כדי שישקלו פחות, זה רק נשמע מדעי).

   בעולם מתוקן, היינו יכולים אולי למחות על זה שפייס.קום עוברת על חוקי הפרטיות (אלה שקובעים למשל שלמשרד הרישוי אסור לאגור תמונות ביומטריות) אבל כרגע דירדרו אותנו לדיון אם להכריח אנשים להפקיר את חירותם (ובמצב כזה אפשר אפילו להציג מאגר וולונטרי – עם או בלי מרכאות – בתור פשרה). הפשע המושלם.

   הגב

   1. 1. מחיר המאגר הוא לא מה שכואב לי פה, או שמא – מה אכפת לי אם שילמתי 50 שקל על מונית, האונס זה כאן הפואנטה.

      2. נכון, לאט לאט יותר אנשים נמצאים שם. אני לא פתחתי וכנראה לעולם לא אפתח חשבון בפייסשמוק, אבל סיכוי טוב שמישהו יתייג אותי בתמונות שלא אני צילמתי, או שזה יקרה באלבומים של פיקסה, או בשבוע הבא בפליקר. בסופו של דבר הבעיה שלי היא שיהיו מאגרים זמינים כך שכל אדם אקראי ברחוב עם מצלמה סלולארית קטנה יכול לזהות אותי. הבעיה כאן היא אובדן פרטיות ברמה של ניצול העובדה שאדם מסתובב גלוי פנים ברחוב כדי לדעת עליו יותר מדי. אני לא מסתובב אולי במקומות מפוקפקים אז אי אפשר לסחוט אותי, ואני לא קונה דברים יקרים כדי שירצו לחכות לי אח"כ בבית עם נבוט לשדוד אותי, אבל איפשהוא אני בטוח שיהיה יותר קל לנצל משהו נגדי בעזרת כל המידע המוצלב שיתקבל.

      3. אכן, אבל זו הסיבה שאני מעדיף זיהוי על בסיס דברים כמו מבנה האוזן, או גב היד (כמו בנתב"ג) או הרשתית שלי. אני יודע שזה מסבך או אפילו מייקר את הקוראים, אבל טביעות אצבע קל מדי לזייף ואני משאיר אותן בכל מקום, ואת פרצופי אני חושף בכל מקום כך שאפשר לזהות אותי עם מצלמות נסתרות בקלות למעקב, ויש מקרים שגם קל לזייף אותן כדי לגנוב את זהותי. אני מנחש שאת מבנה גב היד שלי קשה יותר לזייף, אי אפשר לזהות מרחוק במצלמה נסתרת, ואני לא משאיר מספיק מידע אחרי (טביעת גב יד?!) כדי שיוכלו לשחזר אותו מספיק טוב.

      בצד הבעייתי של הדברים, סורקי גב יד יקרים ומסורבלים יותר, ומעבירים מחלות 🙂

      4. נושא האחידות שבמופע מספרי הת"ז (יש מילה עברית ליוביקוויטי?) מטריד אותי לא מעט. כיון שאי אפשר לשמור עליו סודי כמו SSN אמריקני (והיום גם את זה קשה לעשות בארה"ב עם כל בדיקות הרקע שעושים עליך המון מעסיקים ומשכירי דירות), והוא משמש גם קופות חולים, או כמספר העוסק המורשה שלי ברשות המיסים. כבר מצאתי אותו מפורסם בצורה פתוחה ובתוצאה במקום בולט בגוגל ליד השם שלי במרשם העוסקים המורשים של דאן אנד בראדסטריט. הדבר המעצבן הנוסף היה שלידו היתה כתובת הבית שלי, שבאותו הזמן לא עודכנה עדיין באף גוף ממשלתי. למעשה היחידים שידעו שעברתי היו בזק והוט כי כל הדואר עדיין מגיע לתא הדואר הישן שלי. ספציפית כתובת העסק שמופיעה במס הכנסה ומע"מ עד היום (ולשם נשלחים לי מכתבים מרשות המיסים) היא כתובת הורי בעיר מולדתי ירושלים הרחוקה.

      D&B לא הסבירו לי עד היום למה הם מפרסמים את כתובתי הפרטית ולא כתובת העסק שנמסרה להם ע"י רשות המיסים, וגם לא איך הם ידעו על מעבר הדירה שלי לפני קופ"ח, משרד הבטחון, רשות המיסים, משרד הפנים ומשרד הרישוי. הם גם לא הסבירו לי למה הנתונים האלו חופשיים לקריאה ע"י גוגל ולא מוגנים באיזה קאפצ'ה פשוטה בסיסית. לי אישית זה אולי כואב יותר מלאחרים כי אני מחזיק בשם נדיר למדי, למעשה אני חושב שסביר להניח שאני "עירא אברמוב" היחידי בעולם.

      מה שמחזיר אותי לטיעון שהעליתי בפוסט – האם הקרב נגד המאגר הזה הוא הבעיה היחידה או העיקרית שלנו? לא נראה לי. זו הסיבה גם שהתחלתי לחקור את הנושא של "פרטיות" ומה צריך ונכון לעשות כדי להגן עליו, או שמא אין ברירה וצריך להתחיל להרגיל את עצמנו פסיכולוגית לעולם מעקב, ומה המשמעויות החוקיות, הפסיכולוגיות והחברתיות.

      הגב

      1. אין שום סיבה שבעולם שנרגיל את עצמנו לחיות בעולם של מעקבים .
         זה בדיוק כמו לטעון שאנחנו צריכים להתרגל לעובדה שאנסים ורוצחים ופושעים מסתובבים ברחובות . ואין מה לעשות בנושא . (יש) רק שהמשטרה והגופים במדינה לא עושים את עבודתם כראוי , ולקיחת חק ליידים זה אחד הנושאים שמרגילים אותנו לחשוב שהוא פשע (אולי מחשבתי ?) . מאגר ביומטרי מייצר שוטרים טיפשים יותר מאשר חכמים יותר , ויותר טיפשים ממה שהם כיום עלול להיות זוועה .
         רב המעקבים \ חדירות לפרטיות לא רק שלא חוקיים בעליל אלא גם לא מוסריים בכלל . וחלקם בכלל לא תורמים לבטחון האזרחים \ מדינה , אלא שומרים על אינטרסיים הרבה יותר צרים . ( אישיים , כלכליים וכו' )
         הקרב לא אמור להיות רק נגד המאגר הביומטרי אלא יותר נגד ביומטריה שיכולה להזיק :
         טביעות אצבעות , צילומי פנים .
         ביומטריה כמו שהצעת (סורקי גב יד) , חלקים מהאוזן .
         הרבה יותר טובים מבחינת פרטיות מאשר צילומי פנים שיכולים לשמש למיליון ואחד מטרות , וכאשר מאגר כזה ידלוף הוא יהיה הרבה פחות שימושי .
         וכמובן נגד חוקי "האח הגדול" : חק נתוני תקשורת , סינון אינטרנט , חיפושים סמויים בבתיים על ידי המשטרה , מאגר ביומטרי , האזנות סתר . לרשת את כל המדינה במצלמות אבטחה (כמו באנגליה) ומי יודע מה יתמון לנו העתיד .
         ועוד דבר ששווה להזכיר , מעניין מאוד יהיה לדעת מי עומד מאחורי העניין של החדרת ביומטריה למדינה שלנו . באחד מהבלוגים קראתי שבהצעת החק הראשונית לחק סינון אינטרנט 892 , היה אזכור על ביומטריה (בשביל הזדהות מול הספקית) .
         וכמובן משפט לסיום , "יותר שקיפות פחות שחיתות" –
         אשמח לקבל מידע על אופן כנסת , מה מצב ההתקדמות ואיך אפשר לעזור . או למי אפשר לפנות כדי לקבל מידע בנושא , בתודה עמנואל :]

         הגב

      2. לדעתי, אם כולם היו הגיוניים (כולל ה"רעים", כי גם הם בסכנה), היה חשוב להגיד להם מה שצריך זה שיטה בשם "הצפנה ביומטרית" (שזה שם קצת מבלבל מבחינת יחס"ץ). לפרטים טכניים, קישורים
         http://www.ipc.on.ca/images/Resources/PrivacybyDesign%20Book-ch7.pdf
         which is a chapter from
         http://www.ipc.on.ca/english/Resources/Discussion-Papers/Discussion-Papers-Summary/?id=856

         אתה כבר מכיר את זה, אבל בקיצור: זו שיטה מבוססת ביומטריה שמונעת הצלבת מידע (בעיה שקיימת כבר היום, ומאז שנות השמונים כל בלש פרטי משיג גישה ליותר ויותר מידע להצליב).

         מה שלסיג אמר ב http://code-is-law.org/toc.html הוא שטכנולוגיה מצמצמת את קשת הבחירות לשתיים: פשיזם ואנרכיזם. כל פיצ'ר תוכנה או פרוטוקול בועט לאחד מהצדדים: יוכלו לרגל אחרי או לא? זה אמור להיות שדה הקרב האמיתי, אבל אי אפשר לדון בנושאים מהותיים כמו איזה אלגוריתם אם החוזה נחתם לפני המכרז שלפני החוק שבכלל לא צריך אותו כי כבר יש חוזה, ויש לנו עסק עם אנשים שעוד לא הבינו את ההבדל בין אונס ופשרה. אז הצפנה ביומטרית? פחחח

         הגב

         1. חוזה אפשר לבטל בעלות מאוד נמוכה יחסית לעלות המאגר, אבל את כמות הידע שצריך להזריק למוחם של המחוקקים לא תצליח בחיים, אולי אחרי שהם יצאו לפנסיה.

            מה עושים כאשר אין עליהם שום חובה או רצון להתייעץ עם מומחים לא תלויים לנושאים הרלוונטיים? אפילו הנשיא בוש התייעץ עם ביו-אתיקנים לפני שאסר על מחקר תאי גזע! אמנם הוא פיטר את הצוות הישן ושכר רק אנשים עם דעות שמרניות כמו שלו, אבל עדיין הוא התייעץ עם מישהו מתוך הבנה שהוא לא יודע הכל. חברי כנסת שלנו אפילו את זה לא עושים.

            שאלתי פעם את בירנהק על הענין, והוא אמר שפעם היה נסיון להקים בכנסת גוף "נאמן דורות העתיד" או משהו שכזה, אבל זה היה חסר שיניים ונזנח מהר מאוד. לא הלכתי לקרוא על זה יותר פרטים מה היה שם.

            כיום החוק מחייב רק חקיקה עם השפעה סביבתית לחכות בסבלנות עד שיהיה מידע מדעי שמאשר שהחוק לא מזיק לסביבה. חבל שאין מה שיעצור חוקים שפוגעים באנשים…

            הגב

            1. ויקיפדיה מכילה תקציר טוב של התפקיד הנ"ל. הבעיה העיקרית איתו,לדעתי, היא שהוא תפקיד שמאפשר למנוע דברים בעייתים אבל לא נותן כלים לקדם דברים טובים. ככך הנציב בעיקר הולך ראש בראש מול אינטרסים כלכליים ופוליטיים ואף אחד לא מוכן להיות ה"איש הרע" בסיפור שכזה (כי זה יתנקם בו אחר כך).

               הגב

         2. אני כנראה מחמיץ משהו, אבל אחרי קריאת המאמר אני לא באמת רואה מה הצפנה ביומטרית תעזור פה. המאמר מציג את זה כפתרון לבעית סכום האפס של ביומטריה לישומי אבטחה, אבל הוא לא באמת פותר אותה – אם אין אחסון של מידע ביומטרי אז רוב ישומי האבטחה נופלים.

            ספציפית במקרה של החוק החדש, מה שזה יתן לך זה שלא תצטרך לאחסן במאגר טביעות אצבע ולכן יש פחות סיכוי שהוא ידלוף, אבל עדיין תוכל לעשות רכישה כפולה, שזה הדבר העיקרי שהמאגר מנסה למנוע (להבנתי), ועדיין אם מישהו יכול לזייף את טביעת האצבע שלך הוא יכול להשיג גישה לזהות שלך.

            הגב

2. עמנואל, הפואנטה היא שמאגרים ומעקבים יהיו. אם במסגרת החוק ואם מחוצה לו, אם ע"י המשטרה או ע"י גורמים מסחריים או אפילו פליליים. אין הרבה מה לעשות נגד זה. ההבדל הוא בעצם שהמאגר הזה הוא רשמי ובחוק, ולכן אפשר להשתמש בו לצרכים משפטיים, אלא אם כן תתמוטט גם מערכת המשפט בארץ (ויש אומרים שזה כבר קרה מזמן), ואז כל מני ראיות שנאספו בצורה לא חוקית גם ישמשו נגד אנשים וכולי.

   וכמו שאתה אומר, הבעיות הנוספות שהכנסת מחוקקת לנו נעשות בשקט, כתיקוני חוק קטנים. לפעמים אנחנו נשים לזה לב ולפעמים לא. האם יהיו אי פעם מספיק אנשים פנויים או מספיק מימון לגוף פרטי שיעצור את הנהר הזה? הוא לא מפסיק לזרום.

   לגבי שוטרים יותר טיפשים – ברור לך שאתה מרצה למקהלה 🙂 כתבתי לא מעט על כך שאין לנו מה לצפות לשיטור מוצלח יותר, כולל בפסקה הלפני-אחרונה של הפוסט הזה. עד שלא יוכח אחרת, אני חוזה שיהיו רק יותר מעצרי שווא של אנשים שעלו בחיפושים בטעות.

   הגב

3. אה כן, שאלת על אופן כנסת, אז הכנס ללינק שלהם, יש קוד ויש רשימת תפוצה. אני לא יודע בעצמי מה הסטאטוס כרגע.

   מעבר לזה, הצץ בפוסט הבא לגבי רעיונות לשדרוג חוק הגנת הפרטיות.

   הגב