אז למה ההתעקשות על מאגר?

מתוך חלון מסנג'ר אקראי:

‏‪(17:24:34)‬‏‬ (מישהו)‏‬: ‫עם הכתבה על המאגר ההולנדי אני מתחיל יותר ויותר לפחד מקונספירציית NWO… למרות שאני לא ממש קונספירטור…
‏‪(17:35:58)‬‏‬ ‪ira‬‏‬: ‫זו לא קונספירציה, זו שאיפה טבעית ואנושית להרגיש מוגן משינויים. תגובה היסטרית מובנת אבל מעצבנת ומפחידה.
‏‪(17:36:32)‬‏‬ ‪ira‬‏‬: ‫סימני ההתקדמות לסינגולאריטי הטכנולוגי.

אנשים אומרים לי שהמאבק מדלל את המסר נגד המאגר כשכל כך הרבה רעש נעשה אישית נגד מאיר שטרית AKA האח הגדול. אמרתי את זה לא פעם גם לרם און ואני עדיין מחזיק בדיעה שזה נכון, אבל אני מסכים שקשה לנער את ההרגשה שהתנהלותו יוצרת. כדי לחבר את כל הקצוות, הנה סקירה קצרה של העובדות למי שלא הלך לאסוף את קצות החוטים.

כמו שכתבו כבר בכל העיתונים וקלינגר, יש המון סימני שאלה לגבי מניעים והתנהלות של מזיזי החוק ×”×–×”. תקציר מהיר: הגרסאות הראשונות של מרשם התושבים דלפו בסביבות 1993-1994 (לפחות ×–×” ×”×™×” ×”-CD הראשון שאני ראיתי אצל מפעיל BBS אחד בבית) ועדכונים יצאו בערך פעם בשנה מאז. בסוף שנות ×”90 התחילו להתברר מערכות החיוב של כביש 6, על כך שמצלמות יזהו את לוחיות הזיהוי וישלחו לנו חיוב אוטומטי. אני העליתי אפילו את הרעיון שהמשטרה תשמח לעשות בזה שימוש לאכיפת מהירויות (מדידת הזמן שלוקח לכל × ×”×’ להגיע ממצלמה למצלמה) ועדו אמין התלהב וביקש מאנשים את דעתם בניוזלטר שלו, והיה לכמה רגעים דיון בנושא. בשנים האחרונות סוף סוף התחילו להתייחס בחדשות ובכלבוטק לרמאויות והשימושים הלא חוקיים במרשם התושבים ומאגרים האחרים ואף מבקר המדינה התייחס לנושא. לפני כמעט שנתיים עבר חוק נתוני תקשורת וזוכה בינתיים לשימוש יתר מפחיד וחוסר הבנה מצד העיתונות, ולבסוף הגענו לנושא שהועלה בפוסט הקודם – מאגרים ביומטריים צצים תכופות, והכניסה אליהם מהווה תנאי לרשיון × ×”×™×’×”, דמי אבטלה ותעודות חכמות.

מחוקקים יקרים, למה אתם לא מוכנים לשבת לשיחה פתוחה עם הקהל ולראות מה הוא באמת מעונין שיקרה, והאם הקהל באמת רוצה את השיטור המזדחל הזה? למה אין דיבייט ציבורי? למה לא תזמינו את הקהילה הטכנולוגית לבדוק את התכניות שלכם לאבטחה ולראות שהן עומדות על תילן? יש חברות שמזמינות את הקהל להתקיף את המערכות שלהן כדי לוודא שהן חזקות, למה לא להפנות את הקהל לנסות באופן חוקי לוודא את עמידות מאגר התמונות של משרד הרישוי, למשל, לפני שתקימו מאגר נוסף של משרד הפנים, ומאגר DNA אחריו?

אנשים שרואים עתיד דיסטופי לפני העיניים ופועלים נגדו צריכים גם הם לעצור ולחשוב. אולי אנחנו בכלל צריכים להודות למאיר "האח הגדול" שטרית על שהעלה את המאגר שלו להצבעה כחוק. הרי הוא ×”×™×” יכול להרים אותו בלי הרבה שאלות ורעש כתקנת שר, ואנשים היו שמים לב מאוחר מדי (כמו אלו שבמשרד התעסוקה ומשרד הרישוי…), מה עוצר אותו? מה בחוק ×”×–×” עוצר כל משרד ממשלתי אחר להקים ×›×–×”? או גוף פרטי? מי מפקח ומי נותן לנו ערובה שחברות כמו face.com לא יאבדו את השליטה על הגישה למאגר שלהם?

ולכן התייחסתי לבהלה מקצב ההתקדמות לסינגולאריטי הטכנולוגי. מצד אחד הפחד ההיסטרי להתכונן מצד אנשי הממסד הישן, ומצד שני הפחד מריכוז מידע וכוח אצל מי שמבין את ההשלכות. הרי ארצות הברית אינה תופסת את בין לאדן כבר עשור ויותר, אבל לא בגלל שהוא גונב זהויות, ולא בגלל שהם נמנעים מלהפעיל מאגרים ביומטריים מתוחכמים מבית שטרית, אלא בגלל שהאיש ×—×™ במערה ונמנע מכל חתימת פעילות אלקטרונית. בזמן שההולנדים מדוכדכים והגרמנים מתרעמים על הפרטיות המותקפת ×¢"×™ ממשלות ודוד גוגל, אי אפשר למצוא שם את הרשת החברתית של בין לאדן, והמחוקקים צריכים להבין את ×–×”. פושעים לא ישושו להצטרף למאגרים שלהם, ולכן אין להם מה להכריז שהמאגרים יצמצמו פשיעה, הם פשוט ישארו מחוץ לחוק כרגיל, ומי שיהיה מותקף ×¢"×™ חיפושים מוטעים ×™×”×™×” הקהל ×”×—×£ מפשע, שיעלה בהמון תוצאות false positives, עד שיוסיפו סעיף בחוק העונשין על "סטיה סטאטיסטית חזקה מדי" לעולים תכופות בחיפושים, ומשטרת המחשב(ות/ים) יכלאו אותנו ליתר בטחון…

אני מציע לכולם לשתות מים, להרגע עם ספר טוב, ולחשוב לאיפה לדעתם ×–×” מוביל. הקהל מוזמן לחשוב בקול רם בתגובות אם בא לו 🙂

עיניים ל"הם" ו"לא יראו" – המאגר הביומטרי יוקם ללא התנגדות

לפני ימים אחדים כתבתי לשר מיקי איתן כי "כל נוסחא שכובלת זכויות אזרח למאגר היא כניעה ולא פשרה".

דורון דיווח לנו מהכנסת, שועדת המדע ×¢"ש מאיר שטרית הוא המאגר הביומטרי שמה ×’×– ואישרה תוך ישיבה זריזה של שעתיים את הנוסח סופי של ×”"פשרה" – החוק למעשה לא ישונה בצורה דראסטית לפני ההצבעה ביום שני. אם לשאול בדיחה מדאגלס אדמס זצוקלל"×”, "זו בוודאי משמעות חדשה למילה 'פשרה' שלא הייתי מודע לה עד היום!".

מי שהכיר כמה גלגולים קודמים של הצעת השמוק, שמע כבר על מספרם הלא מבוטל של פאשלות בניסוח, התכנון ושאר מלכודות והזנחות שגילו פינצ'וק את אופק ושאר שומרי השומרים שלנו. לא את הכל הם הצליחו לגרום לועדה לתקן, ואני רוצה רק להביא כאן שני דברים חשובים להתייחסות.

ראשית, החוק עדיין לא אומר מפורשות שלאותו "ממונה על הפרטיות" ולמשרד הפנים יש מונופול על אמצעים ביומטריים במדינה או משהו, מה שאומר שנראה שמאגרים קיימים וחדשים לא חייבים בדיווח לגורמים אלו, אינם מוצאים מחוץ לחוק, וגם לא ברור אם צישהו צריך בכלל אישור להקים מאגר כזה בעתיד למטרות כלשהן, כולל מסחריות/פרטיות. במילים אחרות, אותו "ממונה על הפרטיות" הוא חסר שיניים, והפרטיות שלנו עדיין נתונה לחסדי חיית השדה ועופות השמיים. זה חשוב, כי יש כבר כמה מאגרים ביומטריים מסתובבים חופשי בשטח בלי שום חוק, ובוודאי עכשיו יהיו עוד.

שנית לגבי ×–×” שב"תקופת הנסיון" של המאגר "הזמני", לא ישללו מאזרחים זכויות והטבות – החוק מדלג על ×–×” בזריזות חסרת אלגנט לחלוטין בעזרת הניסוח התמוה הבא:

תושב שלא נתן הסכמתו לפי פסקה (1), לא תיפגע זכות או הטבה המגיעה לו בשל אי מתן ההסכמה כאמור; לעניין זה לא יראו בייעול שירות הינתן למי שיש לו תעודת זהות הכוללת אמצעים או נתונים ביומטריים, והמתאפשר בשל טיבה של תעודה כאמור, כפגיעה בזכות או בהטבה המגיעה לתושב שלא נתן הסכמתו לפי פסקה (1) ובלבד שמתן שירות כאמור לתושב שלא נתן הסכמתו לא יהיה כרוך בנטל שאיננו מוצדק בנסיבות העניין;

ואני רוצה להדגיש: "לא יראו בייעול שירות [..] המתאפשר בשל טיבה של תעודה כאמור, כפגיעה בזכות[..]". באמת? מי לא יראו? הקוף ההוא שמכסה את העיניים? האזרחים? העיתונאים? השופטים? או שמא יש כאן הוראה מפורשת בגוף לשון החוק למכבסת מילים שתשמש את הפקידים במשרד הפנים?

אכן, "עיניים להם ולא יראו" לפי חוק. אזרחים יקרים, שימו לב למה שקורה פה, איפה הפרטיות ואיפה זכויות האזרח:

  • לפני ×›-4 שנים הוקם ×¢"×™ משרד הרישוי מאגר ביומטרי ללא שום חוק. בהתחלה "וולנטארי", אבל מזה קרוב לשנתיים, אזרחים נדרשים "להתנדב" לתת את תמונתם הביומטרית למאגר, אחרת לא יחודש רשיון ×”× ×”×™×’×” שלהם ונשללת מהם זכותם לנהוג. אבל שלטונות המדינה "לא יראו" בזה שלילת חופש כשבעוד חודש וחצי אני לא אוכל לנהוג בסובארו שלי (כן, אני אפגע מזה אישית ומאוד בקרוב).
  • לפני כמה שנים (3? 4?) הוקם מאגר ביומטרי במשרד העבודה ללא שום חוק. בהתחלה "וולנטארי" כדי לקצר תורי המתנה למובטלים, אבל השבוע למדתי שלאחרונה מאולצים הפונים ללשכת התעסוקה "לנדב" את טביעות אצבעותיהם למאגר או שלא יוכלו לקבל את זכויותיהם לדמי אבטלה והפניה למעסיקים. אבל שלטונות המדינה "לא יראו" בזה פגיעה בזכויות אם הסרבנות שלכם תעלה לכם בזכויות האזרח.
  • בימים הקרובים תעבור הצעת החוק של המאגר הביומטרי של שטרית ללא שום שינוי משמעותי בניסוח, וכך מכשירה המדינה את השרץ להנפיק לכם תעודת זהות חכמה רק בתנאי ש"תנדבו" פרצופים ואצבעות ותוותרו על זכותכם להגנה טובה יותר מגניבת זהות. באופן פראדוקסאלי, השלטונות "לא יראו" שגם נפגעת הזכות לבטחון האישי של המתנדבים בעם. ראו ערך "כספת הקרטון המפורסמת של משרד הפנים".
  • בעוד שנתיים סוף הפיילוט, אחרי הוצאות של מאות מליוני שקלים של משלם המיסים על "ניסוי" (ויש מעריכים שלמעלה ממליארד). בעוד שנתיים ×™×”×™×” מאוד קשה למצוא מישהו שיהיה מוכן להודות שהניסוי נכשל ושכדאי לעצור אותו במקום לקבע אותו בחוק. בעוד שנתיים הרבה מדינות יחלו לעשות לנו בעיות להכנס עם דרכון "לא חכם". בעוד כשנתיים ×™×”×™×” המאגר ×”"נסיוני" וה"זמני" מלא בהרבה "מתנדבים", שלמרות שהשלטונות "לא ראו" שנשללות מהם זכויות, ויתרו מחוסר ברירה או מתוך אי-הבנת הסכנות על פרטיותם, רק בשביל לשמור על הזכויות ×”"בלתי נראות" של דמי אבטלה, רשיון × ×”×™×’×”, מעבר גבול מהיר או בלי ויזה, טפסים ותשלומים ברשת, הזדהות פיסית מהירה ושפויה מול שוטרים ופקידים בלי להחשד כמסתירים משהו, ואולי עוד הרבה דברים שנגלה בהמשך. המאגר ×”"זמני" ×”×–×” ×™×”×™×” מאוד מעניין בתור נושא להרבה דוקטורטים וסרטים. ×”× ×” איך שהתנסח היום דורון:
  • בפועל , יהיו בארץ 2 קבוצות של אוכלוסיה , אזרחים סוג א' ואזרחים סוג ב' ..
    אזרחים שיקבלו שירות מהיר , ואזרחים שנידונים לשירות איטי ..
    אזרחים שמשלמים מיסים , ושירתו בצבא ולא מקבלים את מה שמגיע להם – ×›×™ הם לא במאגר .
    ואזרחים שלא משלמים מיסים , ולא שירותו בצבא – אבל מקבלים שירות של מחלקה ראשונה , ×›×™ הם במאגר .

    ופינצ'וק אמר בועדה, ואני מקווה שיופיע בפרוטוקול:

    כופים אותי להתנדב למאגר, עד שאומר "רוצה אני" – אחרת, אחשב ל"מנוּע-ייעול"

  • תוספת: עדכון מפורט של הנוסח שהוסכם היום אומר שאחרי שנתיים אפשר ×™×”×™×” להאריך את ×”"פיילוט" בעוד שנתיים, מה שלדעתי רק מחזק את החומרה של הסעיף הקודם במקום להקל עלינו.
  • עוד עדכון מהנוסח הסופי: אם מדינות יתחילו לעשות לנו צרות בכניסה, הנוסח הפתלתל מגדיר משהו שנשמע כמו מסמך-נסיעה-ביומטרי-ללא-כניסה-למאגר-שטוב-לסתימת-החור-החוקי-מול-אותה-המדינה, כלומר אם גרמניה לא תתן לנו להכנס עם דרכון ניר, יצרף משרד הפנים כרטיס מיוחד לנוסעים לשם שיאפשר להכניס אותנו אבל רק לשם, או משהו הזוי דומה. החשיבות של הסעיף ×”×–×” היא כדי לחסל את הטיעון שהחוק אינו מידתי, אם מתנגדים ירצו לפנות איתו לבג"צ. אחלה.

כרגע ×–×” נראה קלוש יותר מתמיד שמטה המאבק יצליח לעצור את ההצבעה בכנסת, אחרי שמדובר בפשרה שתופעל עליה משמעת קואליציונית, והפשרה גם נוסחה בצורה מכוונת כך שיהיה קשה לערער על החוק ×”×–×” בבג"×¥. לא טוב…

בקיצור, כאמור, לא פתור – רק דיבור! הפישור הוא ויתור תפור, לשיטור יש ניטור אסור, המאבק בפיזור ובקושי זכור לציבור כקיטור.

אז חיש קל אילתור, ×›×™ אחרת גמור…

— אני, לפני שבוע וחצי, במצברוח מרומם הרבה יותר.

כיצד תייצר לך מאבק חברתי?

תמיד מענין לראות איך נראים צרות ופתרונות של אחרים כדי לקבל פרופורציות על הבעיות שלך או השראה מדרכי ההתמודדות אל אחרים איתן. השבוע קראתי בבלוג של ידידה שעוסקת כמיילדת באוסטרליה, על העובדה שחוקים חדשים באים לבטל לה את מקור ההכנסה בצורה מאוד ברוטאלית ומוזרה. לא החלטה של שר בריאות מקומי אלא חוק פדראלי שרוצה "לעשות סדר" ובעצם לבטל את הזכות ללדת בבית. מילות החוק לא דורשות בעצם לבטל ממש, אבל מתנות את זה בבירוקרטיה ואישורים שכנראה לא יונפקו כמעט בשום מקרה. מצד אחד, נכון שזכויות האישה על גופה, פעילותה המינית ובחירתה בהריון שמורות לה בלעדית לפי חוקי מדינות דמוקרטיות ואמנות זכויות אדם בינלאומיות, אבל אני מניח שהמחוקקים יטענו שיש כאן גם את שיקול בריאות וזכויות התינוק שנולד. מדובר בחתיכת תיק משפטי כיוון ששוב נדרש המחוקק בכל מדינה להחליט במקרה כזה מאיזו נקודה התינוק מפסיק להיות חלק מהגוף של אימו, והופך ליצור עצמאי שמוגן במגוון חוקים (זה למשל בולט בויכוחים על הנקודה שבה הפלה הופכת לרצח). לכן יכול להיות שלמיילדות העצמאיות באוסטרליה יהיה מאבק קשה ואולי חסר סיכוי.

בקיצור, נתתי לה כמה עצות ממה שלמדתי במאבק נגד המאגר הביומטרי בארץ, אני מתרגם חזרה לעברית ומוסיף:

  • קודם כל שיעורי בית. לחפור ברשת מי מציע את החוק, באיזה שלב הוא נמצא בתהליך החקיקה, מי עלול לתמוך בו, ואם אפשר לברר, מי הלוביסטים שיושבים להם על הזנב. בארה"ב יש את האתרים של קרן אור השמש, באוסטרליה בדיוק נפתח אתר אופן-אוסטרליה, בארץ יום אחד אינשאללה ×™×”×™×” לנו "אופן כנסת". (עדכון ב2012 – יש כנסת פתוחה מזה כמעט שנתיים, קולולולו!)
  • מה המניעים של דוחפי החוק? בטחון? כוח פוליטי? שוחד? אג'נדה נסתרת כלשהיא? למשל בנושא הלידות באוסטרליה, אחד הדברים שבולטים בהרבה מדינות קומונוולת' הוא שאין תעודות זהות. אחד החשדות של מתנגדי החוק היא שזו הדרך העקיפה של המחוקקים לפקח על הילודה, ×›×™ הגבלת הלידות לבתי חולים מונעת לידות ביתיות בלתי מדווחות. לדעת חלק מהמתנגדים, הפחד כאן הוא מחזרה לגישה הגזענית של מדיניות אוסטרליה לבנה שרשמית בוטלה אבל גזענים הרי ימשיכו לנסות להעביר חוקים. יש לבדוק אם המטרות האמיתיות של המחוקקים מכוונות בעצם נגד מהגרים, אנשים ממוצאים אתניים שונים וכולי.
  • לקרוא טוב טוב את לשון החוק ולחפש פאשלות שחושפות את כוונותיהם האמיתיות של יוזמי החוק. למשל בארץ, לחוק חייב להיות פרק הכרזת מטרה לפני הפרקים בהם שמפורטים הסעיפים המנחים הנוספים בחוק. במהלך המאבק דורון ואחרים שמו לב לנוסח הבעייתי של החוק וציינו ×›×™ אם יעודו הוא לתעודות חכמות ובטוחות, המאגר אינו חלק הכרחי ממנו, אלא רק פתרון אחד מרבים, אך מתברר שהמאגר עצמו הוכרז כאחת ממטרות החוק. מציאות כאלו אפשר להתקיף בכמה דרכים, חלקן פיתולים משפטיים שצריך לעלות עליהן בעל מקצוע, אבל ×”× ×” כמה דוגמאות ברורות מחוקים שדובר בהם פה לאחרונה:
    • האם מטרות החוק סבירות ולא סותרות חוקי יסוד וחירויות אדם ואזרח? על ×–×” נפל חוק הפרטת בתי הסוהר בבג"צ.
    • האם מימוש החוק כולל דברים מוזרים שלא קשורים למטרותיו?
    •  האם יש סעיפים ששומרים את אחריותיות מפעיליו? למשל האם נקבעה ענישה על שימוש לרעה או הדלפה של מידע, האם יש מנגנון אוטומטי שיידע את האזרח כשפרטיותו נפלשת לצורך חקירה גם אם לא ×”×™×” בפרטים שימוש בסופו של דבר? חוק נתוני תקשורת מנוצל בצורה נלהבת אבל לא ברור אם יש ביקורת שתגלה ניצולים לרעה. בדוגמא אחרת, משטרת ישראל לוקחת המון טביעות אצבע, DNA ופרטים אחרים בכל מי שבא לה אם תחפוץ תחת התירוץ של "נחשד אבל שוחרר". הפרטים ישמרו במאגריה גם אם לא נפתח לך לבסוף תיק. מהידיעה הזו על המאגרים של משטרת בריטניה ואירלנד למדתי ×›×™ הנוהג ×”×–×” הוכרז כבלתי חוקי ×¢"×™ מערכת המשפט של האיחוד האירופי. בריטניה מתעלמת מהפסיקה, ובישראל המצב עוד הרבה פחות שקוף וברור.
  • נסו ליצור קשר עם אגודות לזכויות, עם גופים שנלחמים בחוקים דומים בארצות אחרות, עם כתבים שאוהדים את הצד שלכם או שטובים בלחפש קשרי שחיתות.
  • חפשו אנשים אכפתיים ברשת. גייסו דרך פייסבוק, בלוגים, טוויטר וכל דרך אחרת. אנשים שמביעים את דעתם בגלוי אולי מכירים עוד אנשים שלא מאוד מקוונים, וצריך למצוא דרכים לעורר אותם לפעילות.
  • בהתאם לקהל היעד שעלול להיות מעונין ולהרתם, חשבו אם רוצים לנהל מאבק גלוי או מחתרתי או קומבינציה. מצד שני צפו שיתכן שיווצר מאבק מבוזר וללא דיעה אחת נכונה על איך להאבק אותו. ×”× ×” כתבה שקצת חשפה את המטה ×”"מסתורי" וה"אנרכיסטי" שלנו, וקצת ניפחה לתוכו שושואיזם מגוחך שלא ×”×™×”. מצחיק לקרוא, למי שמצוי בפרטים 🙂
  • פרסמו טורי דיעה בעיתונות, הפציצו פוסטים בבלוגים, נסו להפיק סרטים ויראליים, נסו לגייס תחקירני צהובונים אם יש להם במה לנעוץ שיניים.
  • פניה לסלבריטאים, אישי ציבור, אמנים או אקדמאים לא תזיק, בתלות בתוכן החוק ועמדות המתנגדים לו כמובן.
  • אם הבירה היא במרחק שעה נסיעה, כדאי שאנשים שמומחים לנושאים שבחוק יגויסו להופיע בישיבות הפתוחות (לא בכל דמוקרטיה קיימת האפשרות, למזלנו אצלנו ×–×” אפשרי). דברו עם הנבחרים שלכם בפרלמנט או בית הנציגים התואם, שיעשו בעצמם רעש בוועדות האלו אם אינכם יכולים. לשמחתינו במאבק בארץ התגייסו מספר חברי כנסת, הבולטים היו חנין, איתן והורביץ.
  • אם הישיבות מתנהלות במחטפים וחיתוכי פינות, גזרו פנינים חשובות מהפרוטוקולים ושקלו גם הגשת תלונה ליו"ר הפרלמנט אם יש להן בסיס. במקרה שלנו, רובי ריבלין אכן לא אהב את התנהלות שטרית, אבל לא יצא גם מגידרו לעצור בגלל ×–×” את התהליך החקיקה הבעייתי.
  • מתי ראוי להגזים במסרים? אם החוק פוגע בזכויות יסודיות (למשל הדבר הערטילאי ×”×–×” שנקרא פרטיות), לא כולם רואים את ×–×” מיד, לצערי הרב צריך לפעמים לנפח את המסר כדי שיקלט, אז חפשו איפה אפשר להראות מקבילות לטוטאליטריות מפחידה. חוק גודווין מזהיר שמי שירים ראשון טיעון עם צלב קרס מתנפנף מזנבו, יפסיד אוטומטית את הויכוח. ההולנדים לא שמעו על חוק גודווין. קלינגר יזם מבצע ספרותי יותר, אבל יש אולי חברי כנסת שלא שמעו על אורוול ומלחמותיו במכבסות המילים.
  • אם המאמצים נושאים פרי ויש התנגדות בפרלמנט, צפו לפשרות כואבות במקום ביטול. הקפידו להתריע אם מסתבר שהפשרות המושגות אינן אלא מכבסת מילים.
  • ובכלל, בכל יום בשנה, כדאי לעודד שוב ושוב את הנבחרים לקרוא חוקים ולהבין אותם לפני שהם מצביעים עליהם. אתם חייבים להבין שמוגשים עשרות חוקים בשבוע, ורבים מהם מסתירים מוקשים ענקיים. הנבחרים לא יכולים גם לעקוב אחרי שלל הגרסאות המשתנות, שרובן אפילו לא מתפרסמות בזמן ובצורה מסודרת, ומתנפחות כל פעם שלוביסטים שמים את רגלם בדלת. חברי קמפיין Read the Bill (שאני קורא לו בעברית "תקרא, דביל!") המחישו את הזוועה במסכת קטנה בסגנון "בלייר וויטץ'" לכבוד האלווין בחודש שעבר:

בהצלחה!

הניתוח נכשל, החולה מועבר לגסוס בבידוד

עכשיו פורסם שהושגה פשרה: החוק יועבר אבל הפיילוט ימרח על פני שנתיים (אם הבנתי נכון את הידיעה, ואני חושב שבוודאות אני מבולבל).

שאלה מישהיא בטוקבקים למה היא צריכה לפחד אם היא חפה מפשע, שהרי אם היא נכנסת למאגר היא מוגנת יותר מפושעים. אני חייב לברך את שטרית על ההצלחה הכבירה בשטיפת המוח של המוני ישראל!

עניתי לה במשל הבא:

כמו מרשם התושבים, המאגר ידלוף ואז כל מי שמופיע בו, כאילו צייר עיגולי מטרה על החזה ומזמין פושעים לתקוף אותו.

תחשבי על זה ככה. את רוצה שלא יפרצו לך לבית, והמשטרה מציעה את הפתרון הבא: "כל האזרחים, תנו לנו עותק של מפתח הבית שלכם ונשמור אותו בכספת הקרטון המפורסמת של משרד הפנים!".

מה קיבלנו? יש עותק של מפתח הבית שלך שעכשיו אין לך שליטה עליו, הוא נשמר במקום שלא נשמע אמין, הבית שלך עדיין ממוגן באותה רמה כמו קודם, כספת הקרטון של המדינה לא מכילה את המפתחות של הפושעים אלא רק של הפראיירים, והפושעים תמיד יכולים לנסות לקרוע את הקרטון ולברוח עם כל המפתחות.

איך זה עושה את החיים שלך יותר בטוחים בדיוק?!

תשובה לטוקבקיסט שלא עשה שעורי בית

התחלתי לענות למגיב אצלי בבלוג, אבל זה התנפח למימדים שמצדיקים עוד פוסט. אז הנה התשובה שלי לירייה-מן-המותן של צבי גלברד מאתמול:

חוק מעולה, יצמצם עבריינות, זיופים, ויצמצם אנרכיה.
די להפחדות די לשקרים די להסתה די לתעמולה של החתרנים השמאלנים וכל ה"מומחים" מטעם שיש להם ידע חלקי. אנו מכירים הרבה כאלה…..חלקם מתוסכלים שלא מצאו ג'וב יותר טוב בחיים.
לידיעתכם: יש מלא מאגרי מידע הכוללים יותר אינפורמציה עלינו מאשר במאגר הביומטרי: בנקים, קופ"ח, ולאקדמאים שבינינו- באונברסיטאות.
לקבל ויזה לארה"ב נותנים פעמיים טביעות אצבעות!!! מדוע לממשלת ארה"ב מותר לעשות מאגר ביומטרי של אזרחי ישראל ולממשלת ישראל אסור ?
המאגר הביומטרי יהיה מוגן יותר מכל הנ"ל. בנוסף: לא כל האנשים במשטרה ובזרועות הבטחון מטומטמים כל הזמן. אני מחכה לראות את המטומטמים שינסו לפרוץ למאגר וייכנסו לכלא……

צבי, הבטחתי לך תשובה בערב ובסוף יצא לי לילה. אני אנסה לענות בכ"ז, ואם אחת הנקודות נראית לך רעועה, רק תבקש ואני אנסה לגבות אותה במראי מקום (אבל לא ב4 בבוקר). אני גם מתנצל אם בגלל השעה הניסוח יצא ארכני או לא ברור, אני עייף מכדי לערוך את זה מחדש עכשיו. לענייננו:

"חוק מעולה" – ×–×” כל כך כללי שאין לי מושג מאיפה לענות על ×–×”. בחוק היו המון חורים, בעקבות פניות דורון אופק, קלינגר, פינצ'וק ואחרים התגלו המון חורים בתכנון (חפש גם "קן עקרבים" בבלוג של דורון אופק) והרבה תוקנו, למרות שהרבה נשארו ופורטו בבלוגים שלי+קלינגר+אופק+פינצ'וק+אחרים. חוק "מעולה" הוא לא.

תראה, אני עוסק בתחום של ניהול רשתות, והדרך שבה מגינים על מערכת הוא ראשית לשבת ולהחליט על מה צריך להגן ומפני מי (פרטי אשראי מפורץ חיצוני? יכולות בתוך המערכת ממשתמש חוקי?) ומתוך זה לבחור את הכלים והמתודולוגיות, שימלאו את המטרות החשובות האלו, מבלי לפגוע ביכולות המשתמשים החוקיים הקבועים לקבל שירות טוב ויעיל, וכמובן מבלי שיזרקו תכופות מהמערכת כחשודים בגלל רגישות יתר של המערכת.

הבעיה לדעתי מתחילה בזה ששטרית צייר מראש את המאגר כמטרת החוק (והוא מופיע כמטרה בנוסח ההצעה!), במקום להגדיר את המטרה האמיתית (בטחון? מניעת זיופים? לא ברור) ולהבין שהמאגר הוא רק כלי אחד מרבים, ויש לשאול את המומחים מהו הכלי הנכון להשגת המטרה בלי ליצור בעיות וסכנות חדשות. יש חלופות, יותר זולות ולא מסוכנות, הן לא נבחנו. שטרית כבר העביר כספים ל-HP (שקיבלה פטור ממכרז), ופיזר רמזים שהאחראית לצד הכרטיסים תהיה חברת און-טראק (OTI), שוב לפני שהתפרסם מכרז. על בעיות מטרידות אחרות בתהליך החקיקה תוכל לקרוא פה. אבל חזרה לעיקר – כאמור מאגר מרכזי איננו הפתרון היחידי, והוא יותר מסוכן לאזרח התמים מאשר לפושע, במיוחד כשידלוף אבל גם לפני כן. את ×–×” פירטתי במקומות אחרים. לא מעולה בכלל.

"יצמצם עבריינות" – איך בדיוק? האם הוא יהפוך אזרחים תמימים לחסיני כדורים ודקירות סכין? האם הוא יחנך עבריינים שכדאי להתיישר ולפתח קריירה חוקית? כל הסטטיסטיקה על ערי מעקב (ולונדון בראשן) הראו שכל האמצעים הטכנולוגיים לא מונעים פשעים ולרוב לא עוזרים לפתור אותם. אז הסבר בבקשה את טענתך.

יצמצם זיופים: נהפוך הוא. אם פקידי הממשלה יחלו להסתמך יותר מדי על אמצעים טכנולוגיים, הזיופים יהיו יותר קלים. דוגמא: עשרות אלפי אנשים עוברים כל יום בשכת העבודה בלי שפקיד יזרוק אליהם מבט כי סומכים בעיוורון על סורקי טביעות האצבע בקצה השני של האולם. עו"ד אפי פוקס הדגים לכתבים איך בכמה עשרות שקלים העתיק את טביעת אצבעו בקלות ואחיו הזדהה בהצלחה בשמו במחשבי לשכת התעסוקה עם אצבעון לאטקס. בהמשך הזיופים האלו ישמשו לגניבות זהות יותר בעיתיות, אני בטוח שהפושעים כבר ימצאו דרכים משעשעות להעביר לנו את בעלות הרכב או הבית או חשבון הבנק, כשמשרד הפנים יחליט יום אחד שמה שטוב בשביל קבלת קהל אצלו יתאים גם לרשויות אחרות. אגב, הבעיה הזו קיימת גם בתעודות ביומטריות ללא מאגר מרכזי, המאגר המרכזי לא משנה את המצב לכאן או לכאן.

"די לתעמולה של החתרנים השמאלנים" – יש לא מעט מתנגדים גם בימין, כמו שראינו לפני שעות ספורות. חברי סיעות ישראל ביתינו והליכוד עוד יגרמו לחוק ליפול, ובוודאי שלנערי הגבעות וקיצוניים אחרים יש גם כן אינטרס שלא יזוהו פרצופיהם בהתקלויות מול הצבא והמשטרה, שלא נאמר המשטרה הפלסטינית. אנשים בשולי החוק רוצים להשאר אנונימיים בגלל מה שהם עושים במודע, ואילו אנשים שומרי חוק במרכז המפה לא רוצים שיהיו יותר אמצעים להפליל אותם בגלל טעויות תוכנה וסטטיסטיקה במקרה הטוב, או בגלל משטרה שחותכת פינות כדי להשוויץ בסגירת תיקים במקרה הרע. חפש בגוגל את השם Brandon Mayfield לדוגמא אחת מפורסמת מבין רבות. משטרת ישראל כבר נתפסה לא פעם עושה את ×–×”, המערכות הנוספות האלו רק יקלו עליה לעשות את הטעויות האלו יותר ויותר, וענין הציבור בבעיה ילך ויחלש עד שהדיעה הציבורית תהפוך ל"טוב נו, אז נשברו כמה בייצים, העיקר שיש חביתה". זו לא דמוקרטיה, ולא אכפת לי מאיזה צד אתה של המפה, ×–×” חייב להטריד אותך.

עוד דוגמא – אם בריטית שהיתה מטרה למעקב ממושך ללא סיבה מוצלחת. אנחנו רואים יותר ויותר שההשפעה העיקרית של המערכות האלו היא בזבוז כספי ציבור, וערעור הבטחון האישי של האזרח. אתה רוצה לראות עוד אנשים מתדרדרים לדיכאון או אולי לסמים ואלכוהול? רק תן להם את ההרגשה שעוקבים אחריהם כל הזמן והם כבר יתחילו לעשות שטויות ו/או לפגוע בעצמם או באחרים מהלחץ. חברה יציבה ורגועה? ההפך הגמור. האם זהו החזון הציוני? האם ×–×” תואם מוסר יהודי? האם זו התנהלות דמוקרטית בעיניך? הפושעים ילמדו את המערכות ויגלו איך לעקוף אותן, ורק לנצל יותר בקלות את הציבור המפוחד והחשדן. חוסן חברתי, מורל לאומי ואמון בממשל ובקהילה ×–×” לא יחזק, אני מבטיח לך. רק יפורר וימעך.

"כל ×”'מומחים מטעם' שיש להם ידע חלקי" – ×”'מומחים מטעם' שעד היום הזהירו או הביעו התנגדות נחרצת: שרים, משפטנים, הסנגוריה הציבורית, לשכת עורכי הדין, לפחות שופט אחד (בועז אוקון), היועמ"ש, רשות החקיקה הטכנולוגית במשרד המשפטים, רשות ×”×”×’× ×” על הפרטיות במשרד המשפטים, מומחי אבטחה, מחשבים והצפנה בעלי שם עולמי (ביהם, שנאייר ואחרים), מומחים ויועצים מרשויות הגנת פרטיות במדינות אירופאיות שונות, ארה"ב וקנדה, ואלו רק אלו שאני זוכר בשעה מאוחרת זו.

מומחים ובעלי ענין שהודו שהמאגר לא נחוץ בשביל תעודות מוצלחות וקשות לזיוף: חמי פקר מהמל"ל, מספר אנשי משטרה (בפרוטוקולי הועדה איפשהוא) ואפילו שטרית עצמו.

"יש מלא מאגרי מידע הכוללים יותר אינפורמציה עלינו" – נכון, וגם ×–×” מטריד. כשהם זולגים הם אכן פוגעים בנו מאוד, אבל הם זולגים פחות מאשר אלו של משרד הפנים, נושא שמבקר המדינה הקדיש לו הרבה תשומת לב בדו"×— האחרון במיוחד. מצד שני, הם לא סוג המידע שמאפשר לזהות אותנו מרחוק ברחוב למעקב מזוהה קל ואוטומטי, הם לרוב לא מסוג המידע שמאפשר לגנוב לנו את הזהות, לפחות לא יותר מפעם-פעמיים, לפני שהדליפה תתגלה ויוחלפו סיסמאות והליכים. אבל אפשר להחליף סיסמאות, מספרי אשראי ואולי אפילו מספר זהות. פרצופים ואצבעות ×–×” יותר קשה.

בארה"ב, ×”NSA מקליט מליוני שיחות טלפון ביום, מצליב עם פעולות בנקים ואשראי, מיקום סלולארי ולך תדע מה. הם מחפשים חריגות מהרגלים קבועים – רווק ממוצא ערבי שפתאום קונה קבוע יותר אוכל בסופר? פרופסור שנוסע הרבה לחו"ל נוסע פתאום באוטו יקר יותר מרמת משכורתו? המערכת שולפת חשודים לבדיקה אבל הם טוענים שיש להם 99% דיוק. יופי! ×–×” אומר שאם יש טרוריסט אחד למליון, המערכת מציעה עדיין 10,000 חשודים תמימים מכל מליון, שרשויות הבטחון עכשיו עוקבות אחריהם בזכוכית מגדלת. אבל אתה יודע איפה ישבו חוטפי המטוסים של 9/11? בלאנגלי! בצד השני של האוטוסטראדה מה-NSA וה-CIA! הם אכלו באותם דיינרים ומילאו באותן תחנות דלק עם הסוכנים שחיפשו אנשים כמותם. זו הסטטיסטיקה המהוללת שגם אח"×› חטפה אנשים לשנים של חקירות ועינויים במקומות כמו גיטמו ואבו גרייב. ×–×” מה שקורה כשאתה מסתמך על אלקטרוניקה ותוכנות במקום על עבודת בילוש. אני לא צריך משטרה כזו, ושוב – אם ×–×” חוק משטרתי, למה הוא מיוזמת משרד הפנים?

"לאקדמאים שבינינו- באונברסיטאות" – אכן! לידידה שלי גנבו ממשרד ההרשמה את מספר הבט"ל האמריקני עם ערימה של טפסי הרשמה של עוד הרבה אחרים, ומאז כבר עשרים שנה נפתחים על שמה עשרות חשבונות בנקים ונערמים חובות בשל גניבות זהות, ולכן היא לא יכולה לקבל בארה"ב אשראי, ביטוחים שונים וצרות נוספות רדפו אותה עד שנאלצה פשוט לעבור מדינה. מאגרי מידע מסוימים הם רגישים ובעייתיים, ואם אין להם שימוש מאוד מוגדר ואפשרות להתגונן מנזקי הדליפה לאחר מעשה, עדיף לחפש פתרון אחר!

"לקבל ויזה לארה"ב נותנים פעמיים טביעות אצבעות" – נכון מאוד, צבי! ואם יהיו לנו דרכונים ביומטריים כמו שדורשת רשות התעופה הבינלאומית (בלי מאגר מרכזי, בלי טביעות אצבע, רק תמונה איכותית מודפסת גם ויזואלית וגם בברקוד דיגיטלי), אז לא נצטרך יותר לבקש ויזה ולא לתת אצבעות. בדוק וחזור להתנצל.

"מדוע לממשלת ארה"ב מותר לעשות מאגר ביומטרי של אזרחי ישראל ולממשלת ישראל אסור ?" – ×›×™ אתה אזרח זר שרוצה לבוא לבקר אצלם, אף אחד לא מכריח אותך. בישראל לעומת זאת אסור לך לצאת מהבית בלי תעודת זהות, הקנס הוא אלפי שקלים עד כלא. בנוסף, המאגר של המבקרים שמור היטב במחשבי משטרת הגבולות ואולי מועבר גם ל-FBI, עד כמה שאני יודע עוד לא דווח על מקרים שהנתונים דלפו חופשי לחברות פרטיות, משווקים, חוקרים פרטיים ושאר גורמים. המדינה אמורה להגן עליך מפני זרים עם כוונות לא ידועות, לא לגונן על עצמה מפני האזרחים שלה ×¢"×™ שהיא לוקחת מהם חרויות ועוקבת אחריהם תוך סיכון רכושם ובטחונם.

בכל מקרה, ממשלת ארה"ב עושה המון פעולות תמוהות וחמורות נגד אזרחיה, הם הדמוקרטיה עם האחוז הגבוה ביותר (2.5%!) של האוכלוסיה בבתי כלא, רבים מהם מסתברים בדיעבד כחפים מפשע (לפעמים לאחר הוצאה להורג). אני לא רוצה אותם כדוגמא לכלום, אני רוצה שישראל תלמד מהטעויות שלהם ותעשה את הדברים יותר נכון ולא יותר גרוע.

"המאגר הביומטרי ×™×”×™×” מוגן יותר מכל ×”× "ל" – לא מנסיונינו העגום עם מרשם התושבים, רשימות ההוצאה לפועל ועוד הרבה מאגרים. אין לי מושג מאיפה האמון הנדיב ×”×–×”, ×›×™ כל ההיסטוריה מצביעה על ההפך הגמור.

"לא כל האנשים במשטרה ובזרועות הבטחון מטומטמים כל הזמן" – אבל מספיק שאחד או שניים מהם מטומטם או מושחת חלק מהזמן כדי שיקרו צרות, וקרו מקרים. אבל בכל מקרה המאגר ×”×–×” אינו אמור להיות נגיש למשטרה ללא צווים ותהליכים (לשון הצעת החוק) אבל ×™×”×™×” מפוזר ומועתק במשרד הפנים, משרד הרישוי, משרד העבודה, ולמעשה כל גוף ממשלתי שנותן שירותים לאזרח וצריך לזהות אותו, משמע – כמו מרשם התושבים, יותר מדי ידיים יקבלו גישה ליותר מדי מידע, והחוליה החלשה תדפוק את כולם.

"אני מחכה לראות את המטומטמים שינסו לפרוץ למאגר וייכנסו לכלא" – אני לא אתנחם בזה שמישהו יפשל וישב אפילו 100 שנה בכלא על מכשירי הנשמה, אם לחיזבאללה, חמאס והמאפיה הרוסית יהיו עותקים של המאגר, שיהפכו את כולנו למטרות יותר ממוינות וממוקדות לצרכיהם השונים.

המאגר הזה אסור שיאסף, הוא בפירוש בבחינת פצצת אטום כדי להרוג פיל. אני לא אפחית מחשיבות הבעיות הבטחוניות שלנו, לכן לא אמרתי "פצצת אטום כדי להרוג זבוב", אבל עדיין, הפתרון הזה מסוכן בכמה סדרי גודל מכל הפשיעה והאלימות הנוכחית בארץ, הוא יקר, הוא פסול ע"י כל מי שמבין בתחום.

אם המשטרה רוצה מאגר, שתחוקק אחד, נראה ונדון. משרד הפנים לא צריך לפתור את בעיות הפשע בשביל משרד בטחון הפנים ולא את בעיית הזיופים לביטוח לאומי. ממשלת ישראל לא צריכה להיות הדמוקרטיה הראשונה בעולם שתעשה ניסוי כזה בבני אדם, כי כשלון בניסוי הזה הוא לא הפיך.

אני מקווה שעזרתי לך לחשוב על הבעיה מעוד נקודת מבט. כאמור אם תרצה סימוכין ולינקים אני אחפש לך מחר. עכשיו אני חייב לישון.

חריקות בגבעת רם (עדכון: ההצבעה נדחתה בשבוע)

ראשון יצא ליברמן בעצבים על ביבי והכריז שהוא פוטר את סיעתו ממשמעת קואליציונית (כלומר, כל ×—"×› שיצביע לפי מצפונו), עכשיו ביבי נפגש בלשכתו עם שטרית ואיתן כדי להבין את הענין יותר לעומק ×›×™ יותר מדי ליכודניקים התלוננו שמציק להם להצביע בעד החוק. יש מצב שהחוק ידחה, אני מקווה שיבוטל. עכשיו מענין לראות אם לא תתפרק גם הגועליציה בלי קשר אחרי הטנטרום של ליברמן…

מצד שני, בפוליטיקה הישראלית הכל יכול להיות. אולי ליברמן התחיל את כל הטנטרום על נושא לא קשור ×›×™ הוא בעצם נגד הביונטרי בעצמו אבל לא מוכן להודות בזה? לך תדע 🙂

17:20 עדכונים נוספים: די, לא בא לי לפתוח עוד ועוד פוסטים ולהציף לכם את הקורסס, את העדכונים הבאים אני מוסיף בתגובות למטה. כרגע המצב לא ברור. מצד אחד נראה שההצבעה עדיין נדחית למרות שבמקביל דווח שליברמן חוזר למשמעת קואליציונית. דרמות בשידור חי, להתראות בתגובות.