עדי שמיר עונה למבקרים

WTF?!

רומן בריק כרגע שלח לי לינק לתשובה של עדי שמיר באייטם YNET.

ומה התשובה לביקורות שנזרקו מצידי ומצד המגיבים לאייטם המקורי? אין בעיה, פשוט צריך יותר אנתרופיה… בואו נזרוק פנימה למאגר משרד הפנים גם את כל הפלסטינים ממאגרי הממשל הצבאי של השטחים הכבושים ואת התיירים מהמאגר של משרד החוץ, שלוש כפיות סוכר, קרח לפי הטעם, ונלחץ על liquify. ככה אם דולף המאגר יש לנו הרבה יותר אחים לצרה, ואף אחד לא ידע אם הוא הגריל טביעות אצבע של ישראלי או עובד זר או את בת הדודה שלי מווסטצ'סטר.

שוב יש לנו כאן תשובה יפהפיה מבחינה מדעית, אבל אין לי מושג איך זה ישים בעולם האמיתי. הנה מה שעולה לי בראש בלי להקדיש לזה יותר מדי זמן עיבוד: המאגר הוא דינאמי. כל הזמן נכנסים אליו עוד אנשים. לפזר אותם מחדש ביותר קבוצות לא נוכל כי לא שמרנו (לפי ההגדרה!) על קשר 1:1.

שמיר דיבר על קבוצות עמימות של 100 איש, הלא כן? אז מדי פעם צריך לפתוח קבוצות חדשות, או שמא מוסיפים לקיימות? כיון שהעמימות אמורה להגן עלינו רק נגד דליפת המאגר המרכזי, בואו נשקול את החלופות:

1. אנחנו מגדילים את הקבוצות הקיימות (ואיתן את העמימות):
החסרון לזיהוי – העמימות עולה.
היתרון לפרטיות – העמימות עולה.
החסרון אם המאגר דולף יותר מפעם אחת (נהיה ריאליסטיים) – מגלים מה הדלתא וכל מי שנוסף למאגר בין הגרסאות הוא בזיהוי מאוד מאוד לא עמום.

2. פותחים קבוצה חדשה כל 100 איש:
היתרון לפרטיות – הקבוצות מתמלאות מהר, אז קשה לגלות זהות לפי דלתא.
החסרון לפרטיות – אפשר לזהות לפי תאריכי לידה או תאריך כניסה ראשון לארץ. אפשר להבדיל בין טביעות אצבעות צעירות (ילדים) לבין מבוגרות (תיירים) וכך קבוצת ההתאמה קטנה.
עוד חסרון לפרטיות – בתקופות של תיירות רדודה, כל חברי הקבוצה החדשה הם ישראלים שנולדו בתאריך דומה, זה מזהה אותם בוודאות גבוהה כישראלים ונותן עוד נתון מידע על גיל.

3. פותחים הרבה קבוצות כדי שיקח שנה למלא 100 איש בקצב המאגר הרגיל:
החסרון לזיהוי – הקבוצות קטנות ולא עמומות למשך לא מעט זמן, דליפות מרובות יסגירו שוב המון מידע דרך מציאת דלתא.

אני יכול לפתח הלאה את הרעיון ולחפש בעיות אחרות:

* יש אנשים שמאוד לא ירצו שידעו שהם אי פעם ביקרו בארץ, כגון אזרחי מדינות מוסלמיות שאנו מאשרים להם לבוא לביקור דתי או עסקי אבל לבקשתם לא מחתימים את דרכונם.

* מאגר יותר גדול מכריח דגימת יותר אצבעות (למאגר של 7 מליון איש מומלץ לדגום 3-4 אצבעות מכל אדם לפי נאום המכירות של מנכ"ל OTI, אני מניח שעכשיו נצטרך לתת פעמיים אצבע משולשת).

* מכת המחץ ניתנת כמתנה בטיעון של פרופסור שמיר: "כאשר רשימת כמאה הזהויות האפשריות שלהם תתקבל בעקבות צו בית משפט, ניתן יהיה להצליב אותן עם המאגרים הרגילים של משרד הפנים כדי לנפות מהן את כל התיירים שידוע כבר שעזבו כבר את הארץ, או את כל האנשים שנפטרו ונקברו לפני זמן רב. ותשובתי – אם המאגר דולף, גם אני יכול לעשות את זה בעזרת האגרון שאוריד מאימיול, והנה הלכה העמימות.

בקיצור דעתי באותו המקום – אין לרעיון הזה מקום מחוץ למשחקי שעורי בית אקדמיים. זה לא פתרון נכון לפרטיות של אנשים אמיתיים.

עדכון – דורון מוסיף:

זה בדיוק משחק לידיים שלנו.
למעשה במעשיו הוא מחזק את הטענות שפתרון של מאגר יהיה פאטץ' על פאטץ'…
הוא בא לפתור בעיה מסויימת, ועכשיו הוא פותר אחרת שבאיזשהו מקום נולדה מהפתרון הראשון, או בגלל שהפתרון הראשון לא טיפל בה.

חייבים לעצור את המאגר!

הלך על מז"פ

שני פוסטים אחורה הפנ(ת)ה אותי הקורא(ת) הנאמנ(ה) זמ"מ למאמר מדעי של ד"ר דן פרומקין על אימות פורנסי של דגימות DNA. במאמר בNYT הוא מספר למעשה כמה קל לכל סטודנט לתואר ראשון בביולוגיה לפברק דגימת רוק או דם שלי עם הרוק והדם שלו, אם יש לו את ה-DNA שלי ממאגר כלשהוא (למשל זה שמשטרת ישראל אוספת כבר כמה שנים). מדען מNIST מגיב בכתבה שזה מאוד מרשים אבל הוא "לא חושב שהפושע הממוצע יטרח ללמוד וליישם את השיטות האלו". הזמן יגיד. אם הפשע ישתלם, אנשים ישקיעו בציוד.

המאמר מציע גם שיטה לזיהוי אם חתימת הDNA זויפה או שמדובר בDNA אורגני, אבל מעבר לכך לא מגלה בעצם דבר חדש. זה לא מבטל את הDNA כראיה אבל זה מאוד מחליש אותה, ויאלץ את מז"פ לעבוד יותר קשה. הבעיה העיקרית היא, שהשיטה של "הגברת DNA" שמשמשת כאן מזייף פוטנציאלי היא לרוב אותה השיטה בדיוק שמשמשת את מז"פ כדי להגביר דגימה לצורך בדיקתה.

הפרטים בוודאי ידועים לשלטונות החוק, אבל זה אומר שאיפשהוא מישהוא עובד על שיטות לעבוד גם על הבדיקה הזו. בקצב התקדמות שוק הביוטכנולוגיה, אני בטוח שהלוחמה הזו תהפוך ליותר יצירתית מהר מאוד, והמרוויחים יהיו כמובן יורשיו של מייקל קרייטון, אולפני הוליווד, ופושעים עשירים שונים. בלייד ראנר, מישהו?

סלאשדוט התייחסו לעניין, כמובן והתגובות לא אחרו להגיע…

מגיב א': דפיקה רצינית. (דורג "5, אבחנה חשובה")
מגיב ב': רק תזהר לא להשאיר עדות DNA מפלילה…

עדכון: חפירה גוגלאית מהירה מראה שזה סיפור מהתחלת השנה, הנה ב"הארץ".

עדכון שני: יכולתי להשבע שהכתבה היתה עם תאריך 01/01/2009 קודם, עכשיו אני רואה שהיא מלפני פחות מיום. באג? כנראה, כי הצצה נוספת בכותרת שלה מיד מזה אותה כתרגום של זו מהטיימז. מוזר מאוד.

הקו בין המדע למדען

אינני יודע אם דורון כתב את "הזכות להחליט שלא להחליט" בעקבות הפוסט הקודם שלי שבו ביקרתי את הצעתו של פרופ' עדי שמיר בטענה שהיא אקדמית מדי ואיננה ישימה במציאות, או בגלל שהנושא הציק לו אישית לאחרונה.

יש שאלה לא קלה פה. מדענים אמורים (בעיני הקהל) לתת תשובות מוחלטות של כן ולא, אבל מדע לא עובד ככה אפילו בשאלות של מדעי הטבע. כאן יש בכלל שאלה של חישוב וניהול סיכונים. זוכרים את הקליפ שכבר פעם לינקקתי פה על חישוב הסיכון שבאי-פעולה למען עצירת שינוי האקלים? משהו דומה קורה פה, ומדענים מגיבים גם מהבטן. בפאנל גער עמידרור בפרופ' שוקן (ושטרית הגדיל לעשות) על כך שהאקדמיה פתאום נזכרת לבקר את התהליך החקיקתי ואיך הוא מעיז. אני חושב שראשית זכותו ואולי חובתו של כל אזרח לצאת בביקורת במדינה דמוקרטית, ושנית גם בלי הבנה מעמיקה – התהליך במקרה זה מדיף ריח רע למרחקים, מיקי איתן טרח ופירט על כך בהרחבה (וגם אני כאן בעבר). אם היה חוק יסוד: חקיקה במדינת ישראל (אבל אין, הידעתם?) אז חוקים לא היו אמורים לעבור בצורה מחטפית ובלי תנאים ושלבי ביקורת מחייבת.

דורון:

למה , מצופה מעורכי דין להביע את דעתם , גם את דעתם האישית , ולא מצופה מהם להיות רק "טכנאים של החוק" ? למה עורכי דין יכולים לדבר על סיכונים וסכנות , גם אם זה לא נוגע לחקיקה עצמה או לתהליך החקיקה עצמו .. ובכל זאת , דעתם חשובה ומקובלת ?

ואילו מהצד השני, מופעל לחץ בלתי פוסק ולעיתים בלתי הוגן על אנשים טכנולוגיים , להיצמד אך ורק לאג'נדה הטכנולוגית .. ולדבר על הטכנולוגיה או לשפוט את הטכנולוגיה בלי להצביע על סיכונים אחרים / נלווים / משלימים ??

האם מדענים צריכים להפריד את הרגש מהמקצוע כשהם מתבקשים לדעת מומחה? כמובן.

האם למדענים מותר להביע גם דיעה אישית בנפרד? כמובן פעמיים (כאזרחים בכלל וכבקיאים בתחומם בפרט).

האם אפשר לצפות ממדענים שיצליחו להפריד בין דעה חברתית/פוליטית לדיעה מדעית כשהנושא שעומד כאן תחת התקפה הוא אופיה של החברה בה הם חיים ופועלים? אני חושב שקשה לעשות זאת, רביה וברזילי-נהון הצליחו אולי יותר מאשר ביהם, אבל מנגד עמדו שטרית ועמידרור והביעו דעות הרבה יותר נחרצות בתחומים שבהם הם הרבה פחות מבינים, ובמקרה זה קשה במיוחד לעמוד במגבלות שמטילים עליך בצורה שכזו.

שטרית (תמלול של קלינגר):

אני לא מסכים עם רוב הדברים שנאמרו כאן. אני מתפלא על דבריו של פרופ' שוקן שאתה שופט מקום שאתה לא מכיר. מאיפה אתה מכיר את הכנסת. אתה רוצה שאני אשפוט ואגיד מה קרה במכללה הבינתחומית? זה אחד החוקים שהדיונים בו היו ארוכים ביותר ויסודיים ביותר. פרט לפרופ' ביהם, אף אחד לא טרח לבוא; אבל איפה הייתם ומה עשיתם? יש בישראל מאגרים ביומטריים של מיליונים של אזרחים, שאין עליהם שום הגנה, שום חוק. פתאום נזכרתם שיש מאגר ביומטרי.

עייף לי להמשיך לכתוב כאן את המובן מאליו…

האנשים ששטרית לא רוצה לשבת מולם בפאנל

ערן ורד העלה קטע ראשון מתוך אוגוסט פנגווין. עבדכם הנאמן מאוכזב שלא הספיק לומר מילה על מנגנונים לעצירת חקיקה מסוכנת (מה שהזכרתי פה בעבר, ההקבלה מול חוקי סביבה שדורשים מחקר והתייעצות, ושאלת מוסד "נציב הדורות הבאים")

שאריות מאוגוסט פנגווין

יש כמה לינקים ששכחתי לציין, ואני רוצה בהזדמנות זו לגעור בכל האנשים הנחמדים שקיימו את מסיבת החתימות שדילגו עלי ועל הGPG החדש שלי, וכרגע הוא איננו חתום ע"י אף אחד מלבד המפתח הישן שלי. אם החתימה הזו מעוררת בכם אמון מספק, אני אשמח אם תחתמו לי עליו בכל זאת. אם לא – הרי זו רק עוד סיבה טובה אחת לעשות עוד אלכנס בשביל מסיבת מפתחות…

ראשית לגבי פרויקט שקיפות הכנסת של עפרי רביב, תהיה פגישה ביום חמישי הקרוב, 8 בערב בקפה הנרייטה, ארלוזרוב 186, תל אביב – אבל צרו קשר עמו מראש בכתובת ofri.raviv בג'מיל.

לינקים אחרים שראוי לשים:
http://transparencycamp.org שם היה אתמול ידידי שי מכנס ואני מקווה לשמוע ממנו דיווח בקרוב, הוא אומר אבל שזה היה מאוד ספציפי לארה"ב כמובן.
http://gov2summit.com יפתח עוד חודש בוושינגטון.
שמונה עקרונות של מידע פתוח לפי לארי לסיג וחברים.

מישהו רוצה להרים אלכנס על תוכנה חופשית ודמוקרטיה בכלל או על הישראלית בפרט? הפנאי שלי מאד מצומצם אבל אם אף אחד לא ירים את הכפפה אני אעשה זאת בסוף (הוזהרתן).

דמוקרטיה ותוכנה חופשית – בהמשך להרצאתי מאוגוסט פנגווין

קיבלתי המון משוב חיובי, תודה לכל המברכים 🙂 לצערי ההרצאה היתה דחוסה והייתי לכן חייב להשטיח מאוד את הנושא, אולי בקרוב אלכנס בנושא (התרגום החביב עלי ל-unconference, ומסתבר לי היום שחביב גם על יהונתן קלינגר. אני בעד שיחליף את "אי-כנס" לפני שיתקבע).

תודה לכל מי שבא אחרי ההרצאה והתעניין, היה לי המון מה לספר על "מה צריך לעשות" ומעט מאוד לספר על "מי עושה מה" כי האמת היא שניסיתי בעבר לרכז את המידע והפנאי שלי לנושא אזל. אני מציע לכם לבקר את עמוד הפרויקט הזה בויקי הדמוקרטיה הישירה ולפנות אולי לאחראי הפרויקטים (או לטל ירון עצמו). כרגע כל מי שיוכל לצלול לתוך הנושא ולרכז אותו או להרים אלכנסים – יבורך. נדמה לי שטל ישמח מאוד להעזר באנשים.

כמה מהלינקים שהתייחסתי אליהם בהרצאה:
ארה"ב: data.gov המפרסם אלפי מאגרי נתונים מדעיים, דמוגרפיים, שלטוניים ואחרים, גובטראק, קרן אור השמש והפרויקטים שלו: מילות הקפיטול, מעבדות אור השמש, אופן-קונגרס, אופן-סנאט, הטוש הציבורי ואחרים. באווירת השקשוקה שווה להציץ גם על "איפה הם היום" (המוקפא לצערי) בשביל רעיונות, הקרוב לו בארץ הוא "השולטים".

בריטניה: "הם עובדים בשבילך" ו"תקנו לי את הרחוב", ועוד פרויקטים מבית "החברה שלי".

ישראל: תוכנות לחיזוק הדמוקרטיה באתר התנועה לדמו' ישירה (המרכז טכנולוגיות נוספות), פרויקט שקיפות הכנסת של עפרי רביב שיפגש בשבוע הבא (בואו להתנדב ולהשפיע!), והפרויקט הקטן של המאבק בחוק הביומטרי MKlobby שנמצא בחיתוליו וצריך שחקני חיזוק (ומנהל פרויקט, האמת).

למי שרוצה לקרוא בהרחבה על הנושאים שהתייחסתי אליהם בפוסטים קודמים בבלוג:

ענייני חופש מידע ציבורי אלקטרוני בארצות הברית

למה חשוב שמידע ציבורי יהיה חופשי באמת,

איזה מידע ציבורי זמין בישראל ולמה הוא חלקי ולא באמת זמין

על הבעייתיות בחוק חופש המידע הישראלי ויישומו

על חופש התוכנה בהקשר של חברה דמוקרטית בת קיימא (sustainability)

נתראה בקרוב באיזה אלכנס… 🙂