‏הצגת רשומות עם תוויות בריטניה. הצג את כל הרשומות
‏הצגת רשומות עם תוויות בריטניה. הצג את כל הרשומות

סקירה משווה של מרכז מחקר ומידע של הכנסת

מרכז המחקר והמידע של הכנסת שיחרר סקירה משווה שהוכנה ע"י ליאור בן- דוד ואתי וייסבלאי בנושא: "אמצעי זיהוי ביומטריים במסמכי זיהוי ומאגרי מידע ממשלתיים" (PDF).

"דומה כי בשנים האחרונות מתרחש תהליך הדרגתי של התרבות הצרכים והמטרות שלשמם הטכנולוגיה הביומטרית משמשת כאמצעי לזיהוי ואימות נתונים על זהותו של אדם; בד בבד, מתרחבות קבוצות האוכלוסין שהשימוש בטכנולוגיה זו מכוון כלפיהן… יובהר כי הנפקת תעודה ביומטרית, דהיינו מסמך שיש בו שבב אלקטרוני ובו נתונים ביומטריים, אינה מחייבת את שימורם של אותם נתונים במאגר מידע מרכזי. מהסקירה עולה כי הכללת טביעה ביומטרית במאגרי מידע לאומיים היא סוגיה הנדונה בשנים האחרונות בכמה מדינות. כיום אין מדינה מערבית ודמוקרטית שבה יש מאגר מידע שבו שמורות טביעות ביומטריות של כלל אזרחי המדינה או תושביה.
… כפי שאפשר להתרשם מן הסקירה שלהלן, בדיון בסוגיות אלו עולות שאלות חשובות, ובהן האם המדינה רשאית לחייב אזרחים ושאינם אזרחים למסור טביעה ביומטרית; האם יש צורך לשמור טביעה ביומטרית במאגר מידע; כמה זמן יישמר המידע הביומטרי; ההגנה על מאגר מידע מסוג זה; למי תהיה גישה למידע ולאילו מטרות.

[בבריטניה]… תוכניות הממשלה עוררו חששות כבדים שנוגעים למידת הדיוק והנכונות של מערכות הזיהוי הביומטריות, לפוטנציאל הפגיעה בהן ולסוגיות של חדירה לפרטיות, וכן לעלויות הכרוכות במימוש התוכניות האמורות. בין השאר נטען כי הטכנולוגיה שמערכות אלו מבוססות עליה טרם נבדקה כהלכה ומאגר המידע שבו שמורים נתוניו של כל מי שמחזיק בתעודת זהות כאמור עלול להפוך ליעד עיקרי לפעילות ביטחונית עוינת…

ביהמ"ש האירופי: מאגר הד-נ-א בבריטניה לא חוקי

8.12.08 "הארץ": בית הדין האירופי לזכויות אדם (ECHR) הוציא לפני כמה ימים פסק דין, הקובע, שמאגר ה-DNA המשטרתי של בריטניה מהווה הפרה חמורה של הזכות לפרטיות: "ההחלטה, שהתקבלה פה אחד בשטרסבורג, היא מהלומה קשה למדיניות הממשלה הבריטית, המתירה לקטלג ללא הגבלה את טביעות האצבעות והד-נ-א של כל החשודים בפלילים - גם אלו שזוכו מאשמה. בנאום הסיכום נקטו השופטים לשון חריפה במיוחד נגד מדיניות זאת, ואמרו כי בית הדין 'המום מטבעה המקיף וחסר האבחנה' (להרחבה ראו ב-pratiut.com).
.
בית הדין מייחד מילים אחדות למקרה של אגירה של טביעות אצבע בלבד (ללא דגימה גנטית - סעיפים 78-86 לפסק הדין). נקבע, שטביעות אצבע מכילות מידע ייחודי על הפרט ומאפשרות זיהוי מדויק במגוון של נסיבות. העלתן על מאגר מידע והיכולת להצליב את המידע עם נתונים ומאגרים נוספים יוצרות פגיעה בזכות לפרטיות, ופגיעה זו צריכה להיבחן בחינה חוקתית לאור המטרות. כיוון שהפגיעה שנדונה במקרה הנדון היא חמורה יותר (אגירה הן של טביעות אצבע והן של דגימות די.אן. איי) אין בפסק הדין קביעה חד משמעית לגבי אגידה של טביעות אצבע בלבד. מכל מקום, אין ספק, שבמקרה של מאגר ביומטרי של כלל האוכלוסייה (להבדיל ממאגר של חשודים) תישא המדינה בנטל הוכחה כבד עוד יותר. בית הדין אומר גם דברים חשובים על החובה המיוחדת, שמוטלת על מדינה, שמבקשת לבצע מהלכים חלוציים בשימוש בטכנולוגיה פולשנית:

"In the Court's view, the strong consensus existing among the Contracting States in this respect is of considerable importance and narrows the margin of appreciation left to the respondent State in the assessment of the permissible limits of the interference with private life in this sphere. The Court considers that any State claiming a pioneer role in the development of new technologies bears special responsibility for striking the right balance in this regard." (para. 112)
.
הפסיקה החדשה נותנת רוח גבית למתנגדים לפרוייקט הביומטרי של ממשלת הלייבור. מאמר המערכת של ה-Independent משנס מותניים לקראת המאבק הבא:
.
"Yet this is simply one victory in a much larger war against a Government which refuses to recognise the limits of the state's role in our private lives. Ministers show no sign of relenting in their efforts to foist costly and intrusive ID cards on us... This Government has proved itself again and again to lack any understanding of either the acceptable boundaries of official intervention in our personal lives or the overwhelming necessity to safeguard the public's private data. With yesterday's judgment the juggernaut has been slowed, but not stopped. The campaign to protect our civil liberties goes on."
..

תוספת מאוחרת - נוב' 2009.
ממשלת בריטניה עומדת במריה ומסרבת למחוק חפים מפשע ממאגר ה-DNA

מטה המאבק הבריטי - N2ID

הוא מטה המאבק נגד פרויקט ת"ז ביומטרית בבריטניה. תוכלו להיכנס לאתר ולראות מה נעשה שם. הבריטים, אגב, מזועזעים מעצם המחשבה על הנהגת תעודת זהות והחובה החוקית להציגה בפני שוטרים, ללמדכם שגם נקודת המוצא שממנה אנחנו מתחילים אינה דבר ברור מאליו בדמוקרטיה.

טענות נגד קידום מהיר מדי של הפרויקט הבריטי מחווירות לעומת מה שקורה אצלנו

2.12.08 - ארגון הזכויות הבריטי libery מתלונן שמכניסים את תעודת הזהות הביומטרית קודם זמנה ובדלת האחורית.

מדהים. אצלנו רוצים להעביר את החקיקה בתוך שבועות או חודשים. בבריטניה זה תהליך ארוך. התחיל לפני שנתיים שלוש, וצפוי להסתיים... משהו בין 2012 ל-2017. בשלב זה החקיקה הקיימת אינה מחייבת אזרחים להחזיק בתעודת הזהות. מדוע? סוכם בעבר, שרק אחרי הבחירות הבאות יצביעו על הזה. ואצלם עדיין לא יודעים בכלל מתי יהיו בחירות (למרות שזה כנראה קרוב. בראון צריך להחליט בקרוב מאוד האם הוא מנצל את הסמכות החוקית שיש לו כראה"מ חדש ולהכריז על בחירות).

אבל גם שם יש לחצים וחריגים. הארגונים שמתנגדים לפרויקט משגיחים בשבע עיניים ומתרעמים על כל חקיקה עקיפה, שמקדמת ולו במעט את הפרויקט, בדלת האחורית. ראו: New Citizenship Bill to bring compulsory ID cards via the back door.

רק שכל מה שקורה שם מחוויר לעומת החובבנות והברוטאליות, שמתרחשת אצלנו.

דו"ח תקציבי לעלויות הפרויקט הבריטי

1.11.08 - הפרלנמט הבריטי חייב את הממשלה להציג באופן תקופתי הערכות תקציביות על עלות הפרויקט המתוכנן. במסגרת זאת פרסם משרד הפנים בחודש נובמבר הערכה מחודשת של עלויות הפרויקט.

Home office, Identity & Passport Service:
Presented to Parliament Pursuant to Section 37 of the Identity Cards Act 2006

זיוף פספורט ביומטרי ו"מאובטח" בבריטניה

6.8.08 Steve Boggan ב-timesonline - דרכון של ילד זוייף והפך להיות "הדרכון" של אוסמה בן לאדן. מה שמדאיג עוד יותר הוא, שהדבר מטיל ספק בהודעות ההרגעה שהושמעו שבוע קודם וכינו את גניבתם של 3,000 דרכונים ריקים כ"חסרת תועלת". המומחה שביצע את "התרגיל" נזהר מלומר אם טרוריסטים יוכלו לבצע אותו בכל פספורט, אבל שיש במבצע שלו כדי ללמד על צורך בדיון ציבורי פתוח על הסוגייה. עוד דיון ציבורי בבריטניה? הם דנים בזה כבר שנתיים וצפויים לדון עוד מספר שנים. הם צריכים ללמוד מאיתנו - אצלנו רוצים להעביר את החקיקה בתוך מספר שבועות.
.
"The tests for The Times were conducted by Jeroen van Beek, a security researcher at the University of Amsterdam... developed a method of reading, cloning and altering microchips so that they are accepted as genuine by Golden Reader, the standard software used by the International Civil Aviation Organisation to test them. It is also the software recommended for use at airports.
.
'We’re not claiming that terrorists are able to do this to all passports today or that they will be able to do it tomorrow... But it does raise concerns over security that need to be addressed in a more public and open way.'
.
The tests also raise serious questions about the Government’s £4 billion identity card scheme, which relies on the same biometric technology. ID cards are expected to contain similar microchips... the Shadow Home Secretary, called on ministers to take urgent action to remedy the security flaws discovered by The Times. 'It is of deep concern that the technology underpinning a key part of the UK’s security can be compromised so easily,' he said ..."
.
ץץץ

נשואה למאפיה - המחוקקים בבריטניה מזהירים מפני שימוש עברייני במידע הביומטרי

10.6.08 - דו"ח של הפרלמנט הבריטי מזהיר מפני ההשלכות החמורות של שימוש במידע ביומטרי בתעודות זהות ובמאגרים. הפשע המאורגן ישים ידו על הנתונים וישתמש בהם לגניבת זהות. במקרה של מידע ביומטרי הנזק הוא בלתי הפיך.


מקור: SecurityInfoWatch.com. (ראו גם: LiveJurnal).


אחד המומחים שהופיעו בפני הוועדה בפרלמנט הוא פרופ' רוס אנדרסון, מומחה לאבטחת מידע מקיימברידג':

"There is a fundamental security engineering problem with biometrics as opposed to the cryptographic keys in your chip and pin card. Once your biometrics become compromised, you cannot revoke them. It is not practical to do eye or finger transplants. Once you start using biometrics on a very wide scale, for all sorts of everyday transactions, the Mafia will also have your biometrics. You do not know which shops are owned by the Mafia but if you end up having to put your fingerprint on the glass every time that you buy a can of Coke, sooner or later the Mafia will have the biometrics of millions of people.' The powerful Commons' Home Affairs Committee called on the Home Office to prepare 'contingency plans to be implemented in the event of a loss or theft of biometric information from its databases"


Passports and Fingerprints

Passports and Fingerprints - whereisyourdata.co.uk 1.6.2008

In 2008, the government has now delayed the scheme until 2012, with the costs increasing again, following the publishing of the latest Identity & Passport Service cost report for the ID scheme. The report claims that the costs will reach nearly 1 billion by 2017…

N2ID: People willing to trade their freedom for temporary security deserve neither and will lose both.

פרופסור למערכות מידע בבריטניה: ת"ז ביומטרית היא גניבת הזהות האולטימטיבית

7.3.08 – Time OnLine, פרופ' איאן אנג'ל, מומחה למערכות מידע ב-London School of Economics: מערכות מחשב נכשלות תמיד ומאגר לאומי יעשה זאת "big time".
פרוייקט תעודת הזהות כרוך במערכות מחשב ענקיות ומורכבות, הרבה יותר ממערכת המחשב של משרד הבריאות שדלפה לאחרונה בבריטניה – זוהי הקטסטרופה הבאה. הפוליטיקאים נאיבים מדי כדי לחשוב שלא יהיו בעיות, שהמאגר יהיה מאובטח לחלוטין בגלל שהוא ביומטרי. אבל הניסיון, לרבות דוגמאות מהתקופה האחרונה, מלמד שמערכות מחשב ענקיות שכאלה נכשלות שוב ושוב. מאגר ביומטרי בהיקף לאומי יהיה מטרה אולטמיטיבית ל"אולמפיידת ההאקרים".
מלבד כשלים טכנולוגיים שקורים בכל מאגר, תמיד נמצאים מבין העובדים שמטפלים בו מעטים שמעבירים מידע – 80% מכשלי האבטחה אינם קורים בגלל האקרים אלא בגלל עובדים מושחתים. ובמקרה של מאגר ביומטרי, המאגר יהפוך למקור לגניבות זהות, פעילות טרוריסטית.…
"Paradoxically, you only agreed to register to protect yourself from “identity theft”, and instead you find yourself victim of the ultimate identity theft - the total loss of control over your identity.
Errors won't just happen by accident. It's possible to imagine that workers on the ID database will be corrupted, threatened or blackmailed into creating perfectly legal ID cards for international terrorists and criminals. Then the ID card, far from eliminating problems, will be a one-stop shop for identity fraud; foreign terrorists, illegal immigrants will be waived past all immigration checks…

At a recent Ditchley Park conference on combating organised crime, a persistent warning from the law enforcement authorities was that criminal gangs had placed “sleepers” in financial sector companies, and they were just waiting for the one big hit. The perpetrators of 80 per cent of all computer security lapses are not hackers, but employees. Cryptographic systems don't help if the criminal has been given the keys to the kingdom. Why should the ID centre be immune, especially when there will be nearly 300 government departments logging in. Furthermore, the register will be the No 1 target for every hacker on the planet: the Olympic Games of hacking. "

ID cards are the ultimate identity theft

Computer systems always fail - and the national database will do so big time
Angell, I ID cards are the ultimate identity theft The Times, March 7, 2008
Ian Angell is Professor of Information Systems at the London School of Economics
The ID project is one of the biggest computer systems envisaged - far more complex than the failing NHS system. And it's another disaster waiting to happen. Still the politicians naively claim there will be no problems: it will be totally secure because of biometrics.
The only property that all systems have in common is that they fail. And the bigger the system - 60 million entries on a compulsory ID card database - the greater the opportunity of failure.
Errors won't just happen by accident. It's possible to imagine that workers on the ID database will be corrupted, threatened or blackmailed into creating perfectly legal ID cards for international terrorists and criminals. Then the ID card, far from eliminating problems, will be a one-stop shop for identity fraud; foreign terrorists, illegal immigrants will be waived past all immigration checks.

Government accused of inflating ID fraud figures

The UK Government is facing criticism over its recent attempt to bolster plans for a national identity card scheme by releasing a report suggesting that identity fraud is costing the UK economy over £1.7 billion a year.

See:
The Government statistics (4-page / 83KB PDF)
The Silicon.com report

ID cards useless, says former MI5 chief

OUT-LAW News, 18/11/2005
The former head of MI5, Dame Stella Rimmington, warned on Wednesday that unless ID cards are made incapable of forgery they will be effectively useless, sparking calls from opposition parties for the scheme to be scrapped.
Delegated Powers and Regulatory Reform, which considers whether powers being granted to Government legislation are subject to sufficient scrutiny, concluded that Parliamentary scrutiny of the ID Card Bill needs to be enhanced. It described powers being sought in the Bill by the Home Secretary as "inappropriate."
Reports issued recently by three other Select Committees – the Joint Committee on Human Rights, the Constitution Committee and the Home Affairs Select Committee – also criticised the substance of the Government’s plans.

ID Card Bill powers need more scrutiny, says Select Committee

The Select Committee on Delegated Powers and Regulatory Reform has concluded that Parliamentary scrutiny of the ID Card Bill needs to be enhanced. It described powers being sought in the Bill by the Home Secretary as "inappropriate."
The Report thus adds to the weight of the three other Parliamentary scrutiny Committees who are expressing alarm on substantive privacy matters:
The Joint Committee on Human Rights (JCHR) Report stated last month that the database associated with the ID Card risks infringing the state's obligation to respect private and family life.

In the same week as the JCHR Report, the Constitution Committee reported that the ID Card scheme so alters the relationship between the state and the individual that the Home Secretary should not be in charge of the ID Card's database.

The Home Affairs Select Committee called the powers in relation to the database "unacceptable."
Each of the above reports contain detailed evidence from the Home Office concerning the provisions in the ID Card Bill. In most cases, the critical comments found in the various Committees' Reports show that this evidence has failed to assuage these Committees of their concerns.

Further official criticism about ID Card database and the lack of privacy

The Information Commissioner, the Joint Committee on Human Rights (JCHR) and Law Society have added to the criticism of the ID Card Bill prior to its second reading in the House of Lords next week.
JCHR's official findings that the scheme might not be compliant with the European Convention on Human Rights (ECHR), in particular the respect for private life (Article 8) and prohibition on discrimination (Article 14). In its Report published on Tuesday, the Committee detailed its concerns. The JCHR reported:
"That the establishment of the National Identity Register under the Bill was likely to lead to the compulsory retention of large amounts of personal information in respect of large groups of persons";
"That such retention, either under a compulsory scheme or under a scheme requiring registration to obtain designated documents, risked being insufficiently targeted at addressing the statutory aims to ensure proportionate interference with Article 8 rights";
"That the imposition of effective compulsory registration through designation of documents, including documents unrelated to the statutory aims, risked disproportionate interference with Article 8 rights, as well as unjustified discrimination under Article 14";
"That a system of phased-in compulsory registration risked disproportionate interference with Article 8 ECHR, and unjustified discrimination in breach of Article 8 read with Article 14 EHCR";
"That further safeguards should be included on the face of the Bill to ensure that the system of checks on the Register (clause 18) was compliant with Article 8";
"That the wide scope for disclosure of information from the Register (clauses 19-22) risked breach of Article 8 rights, in the absence of sufficient safeguards on the face of the Bill".
The Report concluded by saying "the Bill's provision for the retention of extensive personal information relating to all or large sections of the population may be insufficiently targeted to be justified as proportionate to the statutory aims and may lead to disproportionate interference with Article 8 rights".
The JCHR Report (55-page PDF)

ICO - disproportionate intrusion into individuals’ privacy

In a Position Statement placed on his website today, the Information Commissioner says:
The measures in the Bill go well beyond establishing a secure, reliable and trustworthy ID card. The measures in relation to the National Identity Register and data trail of identity checks on individuals risk an unnecessary and disproportionate intrusion into individuals’ privacy. They are not easily reconciled with fundamental data protection safeguards such as fair processing and deleting unnecessary personal information. An effective ID card can be established

רוס אנדרסון - מאגר ביומטרי פולשני ואינו נחוץ

מאמר של פרופ' רוס אנדרסון, מומחה אבטחת מידע מקיימברידג' (תקציר):
Combining cryptography with biometrics shows that in those applications where you can benefit from biometrics, you often don't need a large central database (as proposed in the ID card Bill). There are smarter, more resilient, and less privacy-invasive ways to arrange things.

דו"ח של האקדמיה בלונדון - התוכנית הביומטרית מהווה סיכון גדול

27.6.05 London School of Economics: ID Cards - UK's high tech scheme is high risk:
"The likely cost of rolling out the UK government's current high-tech identity cards scheme will be £10.6 billion on the 'low cost' estimate of researchers at the London School of Economics and Political Science (LSE), without any cost over-runs or implementation problems. Key uncertainties over how citizens will behave and how the scheme will work out in practice mean that the 'high cost' estimate could go up to £19.2 billion. A median figure for this range is £14.5 billion.
If all the costs associated with ID cards were borne by citizens (as Treasury rules currently require), the cost per card (plus passport) would be around £170 on the lowest cost basis and £230 on the median estimate. The Annex (below) shows where LSE expects costs to be incurred and the 'Top Ten Uncertainties' about the project as currently planned.

The LSE report The Identity Project: an assessment of the UK Identity Cards Bill and its implications is published today (27 June) after a six month study guided by a steering group of 14 professors and involving extensive consultations with nearly 100 industry representatives, experts and researchers from the UK and around the world. The project was co-ordinated by the Department of Information Systems at LSE.

The LSE report concludes that an ID card system could offer some basic public interest and commercial sector benefits. But it also identifies six other key areas of concern with the government's existing plans:

  • Multiple purposes Evidence from other national identity systems shows that they perform best when established for clear and focused purposes. The UK scheme has multiple rather general rationales, suggesting that it has been 'gold-plated' to justify the high tech scheme. For example, the government estimates that identity fraud crimes may cost up to £1.3 billion a year, but only £35 million of this amount can be addressed by an ID card.

  • Will the technology work? No scheme on this scale has been undertaken anywhere in the world. Smaller and less ambitious schemes have encountered substantial technological and operational problems that are likely to be amplified in a large-scale national system. The use of biometrics creates particular concerns, because this technology has never been used at such a scale.

  • Is it legal? In its current form, the Identity Cards Bill appears to be unsafe in law. A number of elements potentially compromise Article 8 (privacy) and Article 14 (discrimination) of the European Convention on Human Rights. The government may also be in breach of law by requiring fingerprints as a pre-requisite for receipt of a passport. The report finds no clear case why the ID card requirements should be bound to internationally recognized requirements on passport documents.

  • Security The National Data Register will create a very large data pool in one place that could be an enhanced risk in case of unauthorized accesses, hacking or malfunctions.
    Citizens' acceptance An identity system that is well-accepted by citizens is likely to be far more successful in use than one that is controversial or raises privacy concerns. For example, it will be critical for realizing public value that citizens want to carry their ID cards with them and to use them in a wide range of settings.

  • Will ID cards benefit businesses? Compliance with the terms of the ID cards Bill will mean even small firms are likely to have to pay £250 for smartcard readers and other requirements will add to the administrative burdens firms face.

The LSE report concurs with 79 out of the 85 recommendations made by the House of Commons Home Affairs Committee in its report on the draft Identity Cards Bill. Following up suggestions there and coming from industry and academic experts, the LSE team also set out an alternative ID card scheme that would still incorporate biometrics, but would be simpler to implement and radically cheaper. The LSE alternative ID card would also give citizens far more control over who can access data about them, and hence would be more likely to win positive public and industry support.

Dr Gus Hosein, a fellow in the Department of Information Systems at LSE, said : 'We have proposed an alternative model that we believe to be cheaper, more secure and more effective than the current government proposal. It is important that Parliament gets the chance to consider a range of possible models before the ID Cards Bill is passed. Even if government figures were correct, the costs of the government scheme are disproportionately higher than the scheme's ability to protect the UK from crime, fraud or terrorism.'

Professor Patrick Dunleavy, Professor of Political Science and Public Policy at LSE, said: 'This report is not an argument for or against ID cards, but an impartial effort to improve the evidence base available to Parliament and the public. The Home Office currently officially suggests that ID cards will cost around £6 billion to implement over ten years, but it has not yet justified this estimate in detail. By contrast, we recognize considerable uncertainties ahead with such a novel, high tech scheme and we show how these uncertainties might affect costings.'

Biometric passport trial – a Trojan horse for ID cards?

דיווח באתר OUT-LAW:

A pilot scheme for the next generation passport is to be run in an unnamed town very soon, according to a report in the Guardian yesterday. The passports will contain data representing fingerprints and iris scans. But human rights groups think the test is just a front – a convenient way to prepare for a biometric national ID card.
We The People Will Not Be Chipped-Resistance is NOT futile , we will NOT be assimilated

No REAL ID