חברי הכנסת, קחו את עצמכם ברצינות בבקשה?

נאלצתי לבלות אתמול בבוקר שעה ברכבת, לקרוא ולשמוע יותר חדשות ממה שבא לי. כולם מפציצים בדיבורים נגד אלימות, ואילו מהדוברים של ביבי ולבני יוצאים שחרורים לעתונות שהם עומדים להפגש עם מדונה. מדונה? כן, הזמרת. הטרללה עם הקבלה (במלעיל). ביבי טוען שיצרו איתו קשר, הפמליה של מדונה טוענת שהיא יצרה קשר עם לבני ואילו ביבי הוא זה שפנה אליהם. ילדים קטנים? רגע, אולי עוד יצטרפו אליהם הזוג קוצ'ר ולקינוח ג'אסטין טימברלייק. אנחנו על המפה, איזו אטרקציה! וגם אייטמים הזויים כאלו לא רואים כל יום…

מה קרה, נגמרו הבעיות? כל הילדים האתיופים בבית ספר מחר בבוקר? למה מתעסקים בקקי?

עיתונות לוחמת – בשכל הישר שלנו!

שימו לב לכותרת הידיעה הזו בידיעות: "ניסה להתחזות ונתפס בעזרת מאגר תמונות"

אבל בתוך הכתבה באותיות בפונט רגיל: "כשניסה להתחזות שוב, אותר על ידי אחד העובדים שזיהה את תמונתו מהקלסתרון שנתלה במשרד – והלמס נעצר."

לכל המתלהמים בתגובות – מאגר פושעים איננו מאגר חפים מפשע. הזדהות חזקה מול המדינה אינה בהכרח ביומטרית, ובישראל אין לנו את הבעיה של חוסר ת"ז או איזורי שיפוט שונים שלא משתפים פעולה כמו 50 מדינות עם משרדי רישוי נפרדים. הכותרת הזו בYNET מטעה ומגמתית לטעמי (ניב, אתה אישרת את זה?).

הכללת הצעות חוק ביומטריות במאגרי מידע־ויקי

ויקיפדיה הורידה הילוך, אומרים הסטטיסטיקנים שחור על גבי HTML, כתבה מהגארדיין עם תוספת לרלוונטיות ישראלית בסופה. פחות אנשים באים לתרום, ומי שבא נשאר פחות. הבזאר הפך לקתדראלה, לטוב ולרע. בסוף הכתבה מצוין שבמפגש האחרון החליטו הויקיפדים הישראליים להיות נחמדים יותר.

השבוע היה כאן ויכוחון בתגובות לגבי השאלה אם הצ"ח הכללת אמצעים ביומטריים צריכה ערך משלה או לא. לצערי הוא לא התפתח ביותר, אולי כי אנשים לא הגיעו לקרוא אותו בתגובות. כיון שאני לא יכול להשתתף בדיון המקורי אני אתן פה את דעתי.

ערןב:

לדעתי לא רצוי, כי וויקיפדיה היא לא מקום לאכסן בו כל מידע בלי הגבלה. בצירוף "אנציקלופדיה חופשית" יש לדעתי גם חשיבות למלה "אנציקלופדיה", לא רק ל"חופשית". גישה זו, להשקפתי, שומרת על הרלוונטיות של ויקיפדיה דווקא בכך שהיא עדיין מפעילה איזה רף סינון בשאלה מה "חשוב" ומה עדיין לא, ומה עדיין בגדר "עיתונות" ומה הופך כבר ל"מידע אנציקלופדי".

ואני חושב שיש כמה נסיבות מקלות במקרה זה. עניתי שם לערן בשפה קצת קשה (להגנתי אני יכול רק להגיד שהנושא בוער לי בקישקעס והמזגן שלי מקולקל וכבר כמה ימים אני מנסה לעבוד עם 33 מעלות והרבה לחות פה). אני אנסה לשכתב את זה בצורה מרוככת:

  • לגבי חשיבות הערך – חשיבות הפיאסקו המתמשך הזה איננה מבוטלת. לי אישית ברור שהארועים האחרונים מובילים אותנו לנקודת מפנה או אם תרצו ארוע היסטורי מכונן, שיחליט על עתיד אופי החברה בארץ לשבט או לשבט עוד יותר גדול. האם נהפוך למדינת מעקב, חשדות ומשטרה – או אולי יתעוררו האנשים בצהלולי קרב להלחם על קבלת שקיפות ויושרה מהפוליטיקאים ועל זכויות אזרח. אני לא זוכר חוק שגרם לכל כך הרבה אנשי אקדמיה מכל כך הרבה תחומים (ועדיין לא מספיק) לקום ולצאת נגד הכנסת ואנשיה בצורה כזו מזה שנים. אולי נגד הרשות המבצעת (ובמיוחד מדיניות בטחון וחוץ) אבל לא נגד חקיקה ותהליך החקיקה בכנסת. אם לא ערך על הצעת החוק, ראוי שיהיה ערך על פרשת המחטפים שמלווה אותו וכמות הטיעונים שנגדו וכולי.
  • רף סינון – אולי בליפים על הרד"ר כמו פרשות של 15 כותרות עיתון אינן חשובות לציון, אבל אם כך יש המון ארועים הסטוריים שלא ראויים לציון בכלל ובויקיפדיה בפרט. אם תוך שנה באמת ימוג סיפור החוק הזה, אפשר יהיה להתווכח אם יהיה ראוי לשמרו, אבל עד שתנקוף אותה השנה מדובר בעיני במאורע היסטורי למדי, אולי נקודת אל-חזור של סופה של מדינת ישראל כפסבדו-דמוקרטיה.
  • עכשוויות ותרבות אינטרנטית – הויקיפדיה היא אחד מהמקומות הראשונים ברשת שבהם אנשים מחפשים מידע על דברים שקורים או הרקע להם, כי הם מצפים לקרוא עליהם שם במינימום התלהמות וצהוב והטיות. אתה לא יכול להגיד לי שאם החודש 1000 אנשים יקראו על בובספוג או טובטוב הגמד ועוד 20,000 את הערך הזה אז בעינך הוא עדיין לא חשוב! הרי אם הקהל מעונין במידע ומצביע בעכברו, מי בויקיפדיה יוכל לטעון כי איננו חשוב? ולכן אני שוב מציע גם מסיבה זו לחכות לפני שמעיפים אותו לערימת הערכים המחוקים. התשובה היא שהכל חשוב עד שיוכח אחרת. נכון לעכשיו מוכח שהאירוע עדיין וישאר חשוב.
  • הסמנטיקה גוברת על התוכן? – הצבת תנאי סמנטי כמו "הצעת חוק לעומת חוק" מתעלם מחשיבות והיקף האירועים והחשיבות החברתית שמסביב לפרשה, זו קטגוריזציה שרירותית ומוזרה לתנאי קבלה לויקיפדיה.
  • דיכוי תורמים ומתנדבים – יכול להיות שהערך הזה ימחק עוד שנה "מחוסר ענין לציבור" (עוד ביטוי שנוא עלי) או יהפוך להיות פרק בערך על "קריסת הדמוקרטיה בישראל, 2005-2012", אבל כרגע יש לציבור ענין במידע, יש אנשים שמעוניינים לעדכן על זה מידע, למה לה לויקיפדיה למנוע מאנשים את הכיף או הדחף של התיעוד? על זה בדיוק התווכחנו לפני כמה חודשים בנוגע ללקיחת מטה הניצוח בידי כמה מפעילים בנוגע לשאלת חשיבות ערכים מסוימים או הדרך הנכונה לטיפול בעריכתם (ראו את הנקודה החמישית בתשובת קמיר פה ובהקשר זה, הנה גם תשובתי למאמר "שום גמדים לא יבואו").

חייך, אכלת אותה

לפי מעריב מצלמות האבטחה לא מנעו את רצח קרפ ולא ברור אם יעזרו לפענח אותו. הסטטיסטיקות בלונדון (מהערים המצולמות בעולם) מראות שיפור מסוים במצב סוגי פשיעה מסוימים ולא באחרים, ועדיין מעדיפים להוציא הוצאות חד פעמיות (כמעט) על ציוד מאשר להוסיף משכורות והכשרה לאנשים.

אהודק עושה את התפירה בין נושא הבטחון האישי המתרופף וחקיקות המעקב של הממשל המטורפף. גם ברוס שנייר מזהיר כי גם תעודות אובר-חכמות עדיין לא ימנעו את גניבת זהותכם כי אנשים נוחים להטיה והטעיה. בפוסט על סכנות השימוש החוזר במידע אישי, אבנר פינצ'וק שלף את הציטוט המצוין הבא שלו לגבי חקיקה, ממשל וטכנולוגיה:

"History will record what we, here in the early decades of the information age, did to foster freedom, liberty and democracy. Did we build information technologies that protected people's freedoms even during times when society tried to subvert them? Or did we build technologies that could easily be modified to watch and control? It's bad civic hygiene to build an infrastructure that can be used to facilitate a police state."

Bruce Scneier: Risks of Data Reuse

טכנוקרטיה, אולי עתיד פאשיסטי, אפשר לפתח את הנושא עד למשטרת הגירוש של הזוהמה מהתחנה המרכזית, אבל אני אכנס לדיכאון, עזבו.

ההצעה של פרופ' עדי שמיר לא מסברת את אוזני

ניב ליליאן כתב על ההצעה שזרק לחלל האוויר עדי שמיר בזמן הדיונים אתמול. הרעיון הוא לעבור מזיהוי חד-חד ערכי למצב שבו קבוצות (נגיד מאה איש ומאה תמונות וטביעות אצבע) נזרקים ביחד באותה הפיילה. הזיהוי, לדבריו, יהיה בודאות של 100 מתוך 7 מליון במקום אחד מ7 מליון, וכך המאגר "די אמין" באימות זהות, אבל אם המאגר דולף הוא "לא שמיש" לזייפני זהות.

אבל לגנוב לי בקבוק בירה עם טביעת אצבע ולכייס לי את הארנק כשאני מוסח בפאב זה עדיין אפשרי? איך נמנעה פה גניבת זהות אם הטביעה הזו עדיין תזהה אותי מול מחשבי ממשלה, וה"סיסמא" לא ניתנת להחלפה?

לכן אני מודה שלי אישית ההצעה נשמעה טיפה נאיבית ולא מבושלת בלשון המעטה.

פרופסור שמיר, מתמטי מדי?

אני לא יודע אם פרופסור שמיר עצר לחשוב מעבר למתמטיקה או שפשוט זרק לאוויר את הרעיון "נא". אני רוצה להאמין למשל שביהם בחיים לא היה פולט דבר כזה כי הוא לא מסתכל רק על הפתרון המתמטי אלא גם על הצד הפראקטי של השוואת רשימות. אפילו במצב תיאורטי אידאלי של מאגר נאיבי, הדבר היחידי שזה "פותר" זה את השאלה של מה קורה אם דולף המאגר, וברור שבנקודת ההזדהות מוצלבים מחדש שמי, פני, מספר הת"ז שלי וטביעת האצבע ממילא בכל פעם שאזדהה, ומי אומר שאותה נקודה (קיוסק מידע או מחשב אישי ביתי) אמינה ונקיה מוירוסים ומאזיני RFID וכולי? הבטחון של מערכת עמימות "1 מתוך 100" שכזו איננו שונה מהמערכת המוצעת הנוכחית למעשה מבחינת במ"מ בנקודות הקצה, שהופכות להיות נקודה יותר מעניינת לגנבי הזהות (ויותר קשה להגנה ממאגר מרכזי).

אני יכול לדמיין כאן כמה התקפות – הרי אם שולחים למאגר את מספר תעודת הזהות שלי והוא מחזיר מאה ט"א אפשריות לתחנת הקצה שמשווה את כולן לאצבע (או אצבעון לטקס) שהצגתי למסוף, המסוף יודע עלי עכשיו יותר מאשר המאגר המרכזי – עדיף לשאוב ממנו מידע בטיפטופים מאשר להתקיף את המאגר בירושלים בבונקר… ובכל מקרה עדיין עומד פה מסוף שרוב האנשים לא יטרחו לנגב את טביעת האצבע שלהם מחלונית הסורק שלו אחרי השימוש.

אגב הועלה גם הרעיון של מאגר של גיבובים (HASH), אני לא יודע מספיק כדי להגיד מה דעתי עליו (טיפה יותר טוב ממאגר מידע מקורי אבל עדיין בעייתי?). על כל פנים ברור לי שכל מצב שבו הטביעה או התמונה מאוחסנות בצורתן המלאה (ולא רק גיבוב של הפירוק הפרמטרי) בכרטיס (במיוחד RFID) או במאגר, אינו מקובל עלי לחלוטין, ולא אכפת לי אילו עמימויות עדי שמיר מציע כאן. ארחיק ואומר שצוות המאבק כבר מקבל תעודות ביומטריות כרוע הכרחי, אבל למעשה כמו פרופ' ביהם גם תעודת זיהוי ביומטרית ללא מאגר מטרידה אותי. הסיבה היא ההתקהות של פקידים שנסמכים על הטכנוקרטיה הזו. אני מפחד מהיום שאצבעוני לטקס ישתוללו חופשי, פקידים יתעלמו בפיהוק כשיבוא מישהו שונה לגמרי מהתמונה, כי מהר מאוד הם ילמדו להגיד ש"המכונה אמרה שזה הוא אז חשבתי שהוא הסתפר או משהו". במקרה הממש גרוע יצומצמו כמויות הפקידים לקבלת קהל (צפו גל שביתות) ויוחלפו בקיוסקי מידע אלקטרוניים, וביום שיגלו את היקף זיופי הזהות בהם וגם יעיזו להודות שידעו את זה מזה זמן אבל אף אחד לא רצה ליטול אחריות, יצטרכו לשכור מחדש ולאמן דור חדש של פקידים (או, בינינו, עובדי קבלן), והברדק ימשך חודשים ארוכים.

שאננות מפעילי האמצעים הטכנוקרטיים תקרה בהכרח והיא מסוכנת, סוף פסוק.