מחממים קנה – הכנסת חוזרת עוד רגע מהפגרה

אתם מריחים את זה באוויר? הריח הזה של אותו היום הקסום של "אחרי החגים", מתי שהכל יסתדר ויפתח ויסגר לפי מעמד הפקידים… אותו "אחרי החגים" מסמן גם את חזרתה של הכנסת מפגרה, וחזרתם של מאבקים בחקיקה לכותרות. רק כדי לתת לנו זריקת עידוד, התפרסם היום שמרשם התושבים (ההוא שדולף) צריך יישום מחדש, וכיוון שהיום הוא יושב עדיין על מערכות VMS של דיגיטל… כלומר קומפאק… 'סתומרת HP, אז הם ימשיכו לפי אותו פטור ממכרזים ישן ורע לתחזק את הישן ולבנות את החדש תמורת 24 מליון ש"ח צנועים מכספינו. צפו בקרוב לאגרון בשם חדש, עם תמונות ממשרד הרישוי ופיצ'רים מגניבים של WEB2.0, יהיה חם ומגניב. זוכרים ששטרית אמר שמאגר ביומטרי עם אבטחה עילית זה רק 10 מליון בשנה? הנה איך מוציאים פי 2.5 מזה על מאגר קיים ולא שמור…

פתיתים אחרים מהשבוע החולף: תעודות פטירה עם מידע רפואי פרטי מתגלגלות ברחוב, משרד הבטחון התברר כפשלן בשמירת סודיות פרטיהם של נכי צה"ל.

אז קיבלנו את זריקת העידוד, במטה פועלים שבסופ"ש זה או הבא תהיה עוד הפגנה (הודעה סופית בהמשך), הפעם אנחנו מקווים של קצת יותר מ-250-300 איש של ההפגנה הקודמת, אבל אנחנו צריכים עוד מתנדבים לארגון והפצת החדשות. אנחנו מקווים שיהיה בה ייצוג של כל הסקאלות – הפוליטית והחילונית-דתית. אנחנו נדבר שם על פרטיות אזרח מול השלטון ככלל ולא רק על בעיות המאגר בפרט. הנה איך אתם יכולים לעזור:

  1. אנו רוצים לגייס דעת קהל גם אצל ציבורים שאנשי המטה – בעוונותיהם – אינם מקושרים בו. אנשי ימין, מתנחלים, חרדים, יוצאי יחידות קרביות – להמון פלחי אוכלוסיה יש המון מה להפסיד מאובדן פרטיות וסודיות. לא מעט קצינים היום נרדפים בחו"ל כשהם מנסים לצאת ללימודים בזהות בדויה, לחרדים אולי יש סודות משלהם לשמור עליהם, אנחנו באמת לא יודעים על אילו "כפתורים" נכון וכדאי "ללחוץ" כדי שעוד אנשים יבינו שזה נוגע לכולם.
  2. בהקשר זה: מובטלים? עובדים קשה מדי? סטודנטים? לא שמחים לסחוב את עצמותיכם עד לתל אביב? אולי תרצו לקחת מגבר ואישור מהמשטרה ולארגן הפגנה מקומית בירושלים, אילת או חיפה? בשמחה! אני חושב שמספר הפגנות יראו אפילו יותר מרשימות מאחת מרכזית בתל אביב, שגם ככה תפורש מידית כ"שמאלנית ואנארכיסטית". אין צורך לתאם עם המטה, אבל אנחנו נעזור לכם להפיץ את דבר קיום ההפגנה באתר המרכזי שלנו. מצידנו שתהיה הפגנה אחת חרדית, אחת ימנית, אחת ערבית, וכן הלאה. אין אזרח בארץ שלא בפוטנציאל להפגע מהחוק הזה, ואם לא מתאים להם להפגין בתל אביב, אדרבא, שישמיעו קולם בסגנונם האישי, אבל פרטיות היא דבר שחייב להיות בסיסי ומרכזי במסר, כי הוא חשוב לכל אדם.
  3. סטודנטים – עשו שימוש בועד הסטודנטים בקמפוס שלכם! השבוע אולי מאוחר מדי, אבל גם בסופ"ש הבא אפשר להפגין בנושא! בואו השבוע להפגנה שנו ואנחנו נבוא להפגנה שלכם בשבוע הבא!
  4. אנחנו אוספים חתימות למכתב שני של פרופסורים ודוקטורים שישים דגש על פרטיות מול משבר האמון בין אזרח ומדינת מעקב שמייצגת החקיקה של חוק זה ושכמותו. אנחנו צריכים את עזרתכם בגיוס אנשים בולטים מעולם המשפט, החברה והאקדמיה בכלל לחתום עליו. אנא צרו קשר עם מארגני המכתב לפרטים נוספים בכתובת המטה bioxright+professors בג'מיל.
  5. מכתב דומה מתארגן מטעם מקצועני אבטחת מידע. אם אתם מכירים אנשים מובילים בתעשיה או באקדמיה שעוסקים בנושא, במיוחד קציני אבטחה וראשי ארגונים הנסמכים על פרטיות (בנקים, שירותי בריאות), או ראשי חברות אבטחה ותוכנה (גיל שווייד! בוא תחתום!) – אנא הפנו אותם אל דורון אופק (דורון(ב)אופק.ביז).
  6. עדיין לא מאוחר לשלוח לנו רעיונות לסיסמאות ועיצובים של מדבקות, אני מקווה שיהיה לנו משהו יותר חזק להפגנה במוצ"ש, אתם מוזמנים לשלוח לג'מיל של המטה בכתובת bioxright+stickers.
  7. אם למישהו יש מכרים בעולם הבידור, במיוחד זמרים או כותבי שירים שיש בהם צד אקטיביסטי, תנו להם צלצול. הייתי שמח אם מישהו היה משחרר איזה שיר מחאה לרדיו או יוצר ספלאש תקשורתי פופולארי מסוג דומה. לצערי את קולות המחאה של גפן, ניני, אלברשטיין ואנשים חושבים אחרים אנחנו שומעים בהקשרים של שלום מדיני, כולם מדברים על שלום, אחד שר על הצדק, אבל אף אחד לא מתייחס לכלל חירות הפרט של אזרחים במדינתינו. אולי אפילו איזה ראפר שיעיר את הרחובות עם וריאציה על "להיות עם חופשי בארצנו"?
  8. האם אתם חברים בתנועת נוער או מקושרים אליה? נשמח אם תראו בערך הפרטיות בדמוקרטיה משהו שחשוב להלחם עליו, ולא אכפת לי אם אתם מהשומר הצעיר או מבני עקיבא.
  9. תקשורת והעברת הודעות – אני מזמין אתכם להרשם לרשימות תפוצה, ראו את הפוסט הבא.
  10. המטה מנסה לארגן מתנדבים ללובי זמני בכנסת בשבועות הקרובים, עד שנצליח להפיל את החוק במתכונתו הנוכחית (נוציא ממנו את ענין המאגר). במקביל פועלים בתיאום עם חברי כנסת להקמת שדולת פרטיות בכנסת. לנושא הזה צוות הלובי זקוק נואשות למתנדבים רציניים ואחראיים, אנא פנו לbioxright+privacylobby בג'מיל או ישירות ליהונתן קלינגר.
  11. הגענו לשלב שבו לחלק מהפעולות אנחנו צריכים לגייס כסף, אבל אין לנו עמותה שתגבה אותנו ללא תנאי. יתכן שנמצא מי שיאמץ אותנו (למי יש רעיונות?) אבל כרגע מסתמן שנאלץ לפתוח חשבון משותף ולהתחיל לשקול הקמה של עמותה להגנת הפרטיות או איזה שהוא דמוי EFF ישראלי. אם מענין אתכם להשתתף בהקמה או ריכוז פעילות כזו, צרו איתנו קשר.

ולבסוף פתיתים מטרידים מהעולם: באוגוסט סיפרו לנו בלונדון כי מצלמות מעקב מסייעות או "משמשות בחקירה" של המון פשעים, אבל עדיין לא ברור אם ההוצאות האדירות של כספי הציבור מצדיקות את התוצאות. הרשויות מיהרו להודיע שהמצלמות גם יעזרו לחזות התקפות מראש, אם רק יתנו להם לאסוף מספיק הסטוריה אישית של נוסעים בעייתיים, כוח מחשוב לזהות שפת גוף בעייתית וכולי – משטרת מחשבות FTW… בינתיים ניסוי זיהוי הפרצופים הגדול של קוריאה נראה מוצלח להפחיד בעיני – מצלמה שקולטת נהר אדם בתחנות רכבת מצליחה לזהות פרצופים בדיוק של בערך 90%. כלומר אם יש לך מספיק מצלמות שקלטו את אותו אדם בכמה מקטעים ברחובות שונים, אכן יש סיכוי גבוה יותר שיהיה לך זיהוי יותר מדויק וגם מעקב אחרי המסלול בו הוא הולך, וזה בלי לעקוב אחרי הסלולארי שלו…

משרד המשפטים פותח פה

מדווח עו"ד קלינגר:

יורם הכהן אמר היום, בדיון במשותף עם האיחוד האירופי כי יש להמנע מלהקים את המאגר הביומטרי; ההתבטאות הזו, שהיא חריגה במיוחד לעובד ציבור משקפת דעה מקצועית ולא פוליטית, וחשובה מאוד. להזכירכם, הרשות למשפט וטכנולוגיה הוקמה על מנת להגן על האינטרס הציבורי ועל זכויות הפרט בתחום של מאגרי מידע וטכנולוגיות, ובין היתר היתה זו שגרמה לכך שבכלל יפתחו חקירות נגד מדליפי מרשם האוכלוסין וגופים אחרים שמשתמשים במידע פרטי שלא כדין.

כעקרון, יש בהתבטאות הזו לא מעט משקל וחבל שהיא נדחקה לידיעה שולית יחסית ב"אנשים ומחשבים".

כאמור, לפני יום העיון שהיה הבוקר פרסמה הרשות שבניהולו סקר שמצביע על כך שהציבור מפקפק בבטיחות המידע שלו ביד הממשלה. דורון הפנה את תשומת ליבי כי יהודה קונפורטס רמז שזו אולי היסטריה עונתית שגורמים קמפיינים כמו שלנו, אבל אני חושב שאם גדולים וכבדים מאיתנו יוצאים נגד המנגנונים שמאכילים אותם ואומרים את זה, אז הגיע הזמן להפסיק לקרוא לזה פראנויה ולחשוב במונחים של חשיבה ביקורתית. אפשר להודות סוף סוף ולהכריז סופית כי רשויות הממשלה מפגרות טכנולוגית וחצופות שלטונית בנושאים של פרטיות ובטחון דיגיטלי אישי של האזרחים.

מדבקות אנטיביומטריות

ראשית חדשות טובות: בית הספר שלקח טביעות אצבע מתלמידים במודיעין מתנצל ומתקפל. זה מעודד לראות שיש מודעות. עכשיו צריך להזיז את זה ברמה ארצית! היום מתפרסם גם סקר של הרשות למשפט וטכנולוגיה כי רובו המוחלט של העם לא סומך על הממשלה כשמדובר בסודיות המידע הפרטי שלנו. יש כאן כר פעולה מזמין…

בחדשות אחרות, מי שלא חופר תדירות באתר משרד המשפטים לא ידע בזמן על הכנס המעניין הזה על חקיקה לטובת פרטיות עם נציגים ממספר מדינות אירופיות. לצערי הוא פורסם רק לפני שבוע (שרובו היה שבת וכיפור, להזכירכם) ולא גיליתי אותו בזמן, אני כבר תפוס היום. אני אשמח לשמוע דיווחים אם מישהו אחר הלך.

עד שתהיה לנו דרך פשוטה וחוקית לאסוף כסף שלא בעזרת פגישות והעברת מזומנים, אתם מוזמנים לשלוח אימייל עם הסכום שהייתם תורמים לתיבת הדואל בבלוג המאבק (bioxright בג'מיל). בינתיים, כמובטח, הרעיונות והעיצובים שעלו:

ראשית העיצוב של הגר ונבחר ומודפס כעת ב-1000 עותקים:
העיצוב של הגר
(גודל מלא, PSD)

שני עיצובים שלי שלא נבחרו:
מסד נתינים
(גודל מלא, PSD)

לאבד את היד
(גודל מלא, PSD)

עיצוב שלי שנפסל לחלוטין מסיבות פוליטיות עלומות…
יד ושם
(גודל מלא, PSD)

הלכו העוגיות

אתמול הפעלתי סקייפ והוא לא חיבר אותי אטומטית כי הסיסמא היתה שגויה. הטריד אותי לרגע אבל הרצתי את הגוגלטוק, וגם הוא מסתבר לקה באמנזיה קלה. היום אני מגיע למחשב בערב והופ – גוגל ניתקו אותי מג'ימייל…

אם הייתי קצת יותר פרנואיד הייתי אומר שאיזו רוגלה מחקה לי את העוגיות כדי להקליט אותי מקליד את סיסמאות ההתחברות. אם זה המצב אז "שלום שטרית ומשטרת ישראל, אין לי סודות מיוחדים, אין לי שלדים בארון, אני לא עושה סמים, ואני עדיין נגד המאגר הביומטרי"

אבל אני לא פרנואיד, אני סתם מחפש הסברים פשוטים לסיבות להעלמותם של כל זכרונות הסיסמאות האוטומטיות שלי בבת אחת…

פחד ותיעוב בלאס וגאס, נוסח 2009

Blue and Purple RFID tagמשום מה, האקרים וספקנים אוהבים ועידות בווגאס, בוועידה האחרונה חזר נושא הRFIDים לכותרות1 והפעם לא בגלל ששוב הצליחו לקרוא מרחוק ארפיד בניסוי מיוחד, אלא בגלל שהיה מכשיר שעשה את זה סתם כך מול עיני המבקרים בביתן בתערוכה, רק שכולם עברו לידו בלי להתרגש או לחשוב יותר מדי. כולל אנשי ה-FBI שבאו גם להתארח בפאנל וגם להכיר את הטכנולוגיות האחרונות שמשחקים בהן הפורצים הנוצצים. המצחיק הוא שאין להם בעיה להסתובב בכיס עם RFID או שניים אבל יש להם בעיה עם זה שהם גילו שברגע שהם עברו ליד אותו ביתן, האנטנה הקליטה את המספר הסידורי של הכרטיס וצילמה אותם מצלמת WEBCAM קטנה. אני תוהה כמה פעמים זה כבר קרה להם בלי שהם גילו שזה קרה.

להזכירכם, הדרכון הביומטרי של שטרית יהיה אלחוטי וכך גם תעודת הזהות. הובטח לנו שהארפיד "יכובה" בתעודת הזהות, אבל על מי הם עובדים? הוא אולי לא יתן פרטים ומידע מפורט אבל לזהות את מספרו הסידורי כחלק מה־Handshake ברור שהוא יסגיר. אבל יש לזה פתרון, ד"ר אן קווקיאןכבר הזכרתי בעבר) מנסה להחדיר למערכת באונטריו כרטיסים חכמים שבהם הארפיד לא פועל אם לא לוחצים בנקודה מסוימת, שבלעדיה אין פיסית מגע בין הצ'יפ לאנטנה שלו. השיטה הזו כבר זוכה למימוש אצל יצרנים שונים, אבל לא ברור אם נראה אותה בארץ. כאן אנו עלולים לגלות שהארפיד פועל כל הזמן. אם אתם רוצים לקרוא עוד על הטכנולוגיה, האתר שלה (נציבות הפרטיות הציבורית של אונטריו) עשיר במידע ושקפי הרצאה בנושא הזה ואחרים.

(סרטים מוטמעים בהמשך, לבקשת חל מהקהל אני מבצע קיפול) להמשיך לקרוא פחד ותיעוב בלאס וגאס, נוסח 2009

-------
  1. אני מבטא אותם ארפיד, אתם יכולים לבחור מה שבא לכם[^]

תפוס את מדליפי המאגר הביומטרי – המשחק

OK Gamestudio נותנים לכם לשחק שוטרים וגנבים, במשחק פלאש שכרגע קיבלתי לינק אליו מיהונתן קלינגר :-)

מעניין שכל הפקידים, השוטרים והאזרחים נראים אותו הדבר בעולם של המשחק, מענין אם גם טביעות האצבעות שלהם לא שונות :-)

שחקו בהנאה והפיצו!