‏הצגת רשומות עם תוויות מכרז ת"ז חכמה. הצג את כל הרשומות
‏הצגת רשומות עם תוויות מכרז ת"ז חכמה. הצג את כל הרשומות

אל תאמרו "לא ידענו": מחר גם הבנקים יחזיקו בנתונים הביומטריים שלנו

גיא גרימלנד ב"הארץ" מספר על החתימה החגיגית של ההסכם להנפקת תעודות זהות חכמות. יהושע בקולה, מנכ"ל HP ישראל הוא שהולך לנהל עבור המדינה את המידע הביומטרי שלנו."שישנה כוונה להאיץ את הטיפול החקיקתי בנושא, כך שתעודות זהות החכמות יכללו אמצעי זיהוי ביומטריים". מעניין כמה זמן ידוע למר בקולה את מה שאנחנו גילינו רק בימים האחרונים - ששר הפנים מפעיל לחצים ומבקש שיהיה דיון מזורז וחטוף ביוזמת חקיקה כל כך רגישה דווקא עכשיו, בפגרה ובחסות ערפל הקרב של מערכת הבחירות.
.
בכלל, נראה שבחברת HP יודעים עוד כמה דברים שאנחנו, האזרחים עדיין לא יודעים. בצהלות חגיגת טקס החתימה על ההסכם בישר לנו מר בוקולה גם, ש"יתכן כי בעתיד ישמשו התעודות את האזרחים גם בהזדהות מול הבנקים, למשל. 'זה יאפשר לגופים 'לרכב' על תעודות הזהות החכמות ולהציע זיהוי במקומות שכיום קשה ליישם היום.' ".
.
ואנחנו, תמימים שכמונו, חשבנו שרק משרד הפנים המשטרה וכוחות הביטחון יוכלו לבדוק את הנתונים הביומטריים שלנו. חשבנו. אז מה? תתחילו להתרגל: במדינת האח הגדול מישהו אחר חושב בשבילנו. האם יתכן ששר הפנים, שמדהיר הצעת חוק מסוכנת כל כך, ומבטיח לנו כל מיני הבטחות מרגיעות, כבר ישב עם אנשי HP ושירטט איתם את השלב הבא: לאחר שאנחנו נבלע את הגלולה המרה, נתייאש ונתרגל לכך, שטביעות האצבע שלנו והנתונים הביומטריים האחרים מפוזרים בכל פינה, או אז ישלפו לנו את השפן הבא מהכובע, וירשו גם לבנקים ולגופים פרטיים אחרים לשים את היד על הביומטריה שלנו?.או כמו שהטיב להגדיר זאת מנכ"ל HP - בעל הבית החדש של המידע הביומטרי שלנו: גם גופים פרטיים יוכלו "לרכב" על תעודות הזהות הביומטריות שלנו.
.

תעודות הזהות החכמות יוצאות לדרך

1.12.08 ניב ליליאן ב-ynet: "בתום עיכוב של עשור, נחתם היום הסכם בין משרד הפנים ל-HP, במסגרתו תספק החברה את תעודות הזהות החכמות לתושבי ישראל…
.
"במקביל לחתימת הסכם עם הגוף שינפיק את תעודות הזהות החכמות, משרד הפנים מקדם את הצעת חוק "תעודת זהות / מסמך נסיעה ומאגר מידע ביומטרי"…
.
הנפקת התעודות תלויה בכך שהצעת החוק תתקבל בכנסת. השר שטרית אמר ל-ynet כי למי שחוששים מפגיעה בפרטיות אין מה לדאוג. לטענת השר הוגדרו תנאים מאוד נוקשים לגבי גישה למאגר ומי יורשה לשלוף ממנו מידע. השר הביא כדוגמה מדינות כמו ארצות הברית ויפן, בהן נדרשים אורחים למסור טביעות אצבעות וצילומי פנים הנשמרים במאגר. …
.
עו"ד דן חי, יושב ראש הוועדה להגנת הפרטיות בלשכת עורכי הדין ומי שכתב ספר בנושא, דוחה את הטענות של השר שטרית ומסביר כי באף מדינה מערבית אין מאגר כולל של כלל האזרחים. עו"ד חי אומר שאם המאגר יפרץ, “יש פה מחשבה מאוד צרה, שמסתכלת על אינטרסים מאוד צרים של גורמי שלטון, ולפגוע ביכולת של כולנו לעשות שימוש בטביעות אצבע. זו תהיה בכיה לדורות". …
.
ראו גם: nrg, כלכליסט כלכליסט.
.

עתירת דפוס בארי כנגד HP נדחתה - 6.10.08

איתי הרן אור כלכליסט 6.10.08: "בית המשפט קבע כי החלטת ועדת הפטור לנהל בשלב הראשון משא ומתן רק עם HP, ניתנה בסמכות, במסגרת שיקול הדעת שהוענק לוועדת המכרזים ולוועדת הפטור, וזאת לאחר שנשקלו השיקולים הרלוונטיים ונערך דיון מקיף וממצה בנסיבות המכרז. בית המשפט קבע עוד כי לא נפל פגם בהחלטת ועדת הפטור לנהל את המשא ומתן, לפחות בשלב הראשון, על בסיס עמידה בתנאי הסף של המכרז, אף שמכרז זה לא צלח.

מה שלא עולה מפסק הדין - הכנסת האלמנט הביומטרי לתכנית משרד הפנים ועוד יותר מכך הכוונה להקים מאגר מידע ביומטרי, מאובטח במיוחד משנה מן היסוד את התכנית שעל פיה התנהל המכרז. המו"מ בין המדינה לבין HP לא יהיה רק על מחיר, אלא בעצם על תכנית אחרת לגמריי.

לפסק הדין באתר נבו

כרטיס חכם של האוצר במקום הג'אדגט הביומטרי של שיטרית - 9.9.08

כפוסט ב- pratiut.com: השבוע הודיע משרד האוצר, שקצה נפשו, וכי "אם לא יחולו התפתחויות במכרז תעודות הזהות החכמות, יוציא משרד החשב הכללי באוצר מכרז לכרטיס מקביל עוד השנה". התעודה תכלול שבב עם פרטים אישיים: פרטי הזהות והרישיונות, נתוני מס הכנסה, סוג דם ועוד. כפי שהוסבר בכתבה בעיתון "הארץ": "כרטיס ממשל זמין" יהיה זהה לתעודת הזהות החכמה, פרט להגדרתו החוקית של הכרטיס כתעודת זהות קבילה ולזיהוי הביומטרי. מעריכים שעלות הפרויקט תהיה כ-30 מליון ש"ח אבל סכום זה הוא כאין וכאפס לעומת הסכומים האסטרונומים של הפרויקט הביומטרי של משרד הפנים.אנשי האוצר אינם ידועים כפזרנים גדולים, ולכן חוסר האמון שהם מביעים בפרויקט היומרני של שיטרית הוא מעניין. אבל מעבר לזה, אם כבר עושים "כרטיס חכם", שיהיה חכם דיו כדי למנוע זיופים, מדוע שלא להמתין ולקדם את הפרויקט הזה כפיילוט. הכרטיס החכם יוכיח, שבעיית הזיופים של תעודות הזהות יכולה להיפתר באמצעים פשוטים וזולים הרבה יותר, והעיקר - עם פגיעה קטנה יותר בפרטיות.מי יודע, אם הכרטיס החכם יוכיח את עצמו כהצלחה - אולי נוכל להסתפק בו, ולוותר על הגאדג'ט הביומטרי של שיטרית.

על יתרונות הטכנולוגיה - 10.8.08

אבנר ב-pratiut.com: מומחי IT רבים שהתראיינו השבוע יצאו נגד ההחלטה של הממשלה. אבל במקום אחד מצאתי דווקא מומחה שמצדד. בכתבה בדיילי-מיילי 4.8.2009 ראיתי שנעם קפלן, מנהל המגזר הציבורי ב-EDS, אומר: "צריך לבחון את הנושא משני היבטים - ההיבט הביטחוני וההיבט של מתן שירותים. משני ההיבטים הצעד בהחלט מבורך מהטעמים הבאים: מהפן הביטחוני … ניתן לראות מי מעורב והיכן; מההיבט של מתן שירותים זה פותח בפנינו אופציות רבות לשירות טוב יותר…פחות תורים. לגבי החוששים מ-'אח הגדול', זוהי תופעה מתקדמת בכל העולם ואין צורך לעמוד כנגדה, אלא לקחת ממנה את היתרונות. כל מי שמגיע לארה"ב – נלקחות ממנו טביעות אצבע. אז למה ששם יהיה מאגר ואצלנו לא?".
חיפשתי קצת. מי זה EDS? ובכן, זו חברה שהתמודדה על המכרז הראשון של ת"ז חכמה ב-2002. באותו מכרז זכתה HP ואז הגישה EDS עתירה שהביאה לביטול המכרז (ראו למשל: גלובס 16.12.2007) . קרוב לוודאי שבמכרז הבא על תעודות הזהות שוב לא תהיה יריבות משום שבינתיים נרכשה EDS על ידי HP, ושתיהן גם יחד עשויות למצוא בפרוייקט הטכנולוגי הזה יתרונות משמעותיים.
אגב, בארצות הברית יש באמת מאגר, אבל של זרים. אפילו ממשל בוש לא העז לחשוב על מאגר של כל האזרחים.

הביומטריה מותירה טביעת אצבע רשלנית

יהודה קונפורטס, מערכת ThePeople ,DailyMaily 8.8.08: "מתנגדי השיטה מרימים את הכפפה - בניסוי שבוצע מטעם הטיימס הבריטי, כל הקוראים הדיגיטליים שדרכם הועבר דרכון דיגיטלי, לא זיהו תמונה של אוסמה בן לאדן".
.
"ההתלבטות בין חתימה דיגיטלית, שהנה השיטה המקובלת כרגע, לבין ביומטריה, אינה רק נחלת הישראלים. כמה ימים לאחר שהממשלה קיבלה את ההחלטה הגורפת, פרסם הטיימס הלונדוני את תוצאות הניסוי שעשו אנשיו בעזרת מדען הולנדי: על דרכון דיגיטלי (אי-פספורט) נשתלה תמונה של אוסמה בן לאדן ושל אלביס פרסלי. כל הקוראים הדיגיטליים שדרכם הועבר הדרכון, לא זיהו את הזיוף. אילו הדרכון הזה היה בידי בן לאדן, או מי מאנשיו, התוצאות היו חמורות מאוד. הניסוי הזה מוכיח לא רק שהביומטריה אינה אמינה במאת האחוזים, אלא שגם הקוראים של הגורמים המאשרים, האמורים לבדוק גם את החתימה הדיגיטלית, לא הצליחו לגלות את ההונאה. החוקר ההולנדי ממחיש את התזה ששום כלי אינו חסין מפני זיופים, ומכאן שכל מתנגדי השיטות הללו יכולים לבנות תילי תילים של נימוקים נוספים
.
עלינו אולי גם להבין, כי בארצות אירופה, כמו גם בארצות הברית, העובדה שמכריחים אנשים להזדהות מהווה טראומה לא קטנה לאוכלוסיה המקומית. במדינתנו זה אולי מובן מאליו, אבל אצלנו הרי תמיד צריך להיות שונה, כי אנחנו עם לא ככל העמים. אצלנו, קודם כותבים הצעות חוק, מעבירים אותם בממשלה (איזה שר לא ירים אצבע בעד "שיפור השירות לאזרח"), ורק אחר כך מתחילים לדבר על תעודות חכמות, לריב בכנסת על המשמעויות של צנעת הפרט, לבלות כמה שנים בבג"צים, ובינתיים, תעשיית הזיופים ותעשיית גניבות הזהות לצרכי פיגועים ממשיכה לפרוח. הם עדיין לא שמעו על הביומטריה. גם אנחנו לא."

מיכאל שפיר - עתירה ציבורית נגד מאגר ביומטרי

מיכאל שפיר עוסק בפיתוח ומחקר ביומטרי, ממציא ויזם סידרתי בעיקר בפיתוח טכנולוגיות עתידיות ומשמש כטכנולוג, מדען ראשי ויזם במספר רב של חברות היי טק העוסקות בעיקר ברשתות תקשורת, אבטחת מידע, ביומטריה, ציוד רפואי, ומחקרים ביו טכנולוגים.
.
חיבר "עתירה ציבורית" נגד החוק הביומטרי. הוא סוקר היסטוריה של הפקרות מצד משרד הפנים בשמירה על מאגרי מידע אישי ושואל:
.
"האם יעלה על הדעת שאזרח במדינה דמוקרטית שלא "יהין" למסור את מאפיניו הביומטריים למשרד פנים עם היסטוריה חוזרת של אבדן מידע ולחברה ש"זכתה" במכרז ב"נסיבות מתמיהות"?, האם אזרח זה ראוי שייאסר למשך שנה?... האם לא ראוי לבטל את המכרז להעמיד לדין את האחראים למחדלים? האם אזרח החרד לפרטיותו ו/או לגורל מידע רגיש ואישי שיכפה עליו למסור, ישלם על מחדלים בחרותו? …
.
.הטענה שאיסוף מידע ביומטרי "נועד למנוע זיוף" לא זו בלבד שאינה נכונה היא אפילו מטעה ויתרה מזאת 'היפכא מסתברא', קל מאוד לזייף מידע ביומטרי. המידע הביומטרי כיום (לפני התחלת האיסוף) הוא בבחינת נתון אנונימי שמשמש רק לצרכים פליליים, כלומר אין סיבה מעשית לציבור לעשות בו שימוש יומיומי. אולם לאחר הפיכתו של זה לאמצעי זיהוי של אדם, תגדל המוטיבציה להפוך את הזיוף שלו לזמין, שהשפעתו הרסנית לרשות השופטת ורשויות אכיפת החוק לעניין קשירת אדם למקום או ארוע בהסתמך על טביעת אצבעותיו או כל ראיה ביומטרית אחרת שיעשה בה שימוש רחב…
.
מידע ביומטרי דוגמת טביעת אצבעות ניתן בקלות לזייף או ליירט ללא ידע או. מיומנות מיוחדת… הנימוק המרכזי לנחיצות מאגר מידע ביומטרי - 'מניעת הרכשה כפולה' מטעה…כל פתרון טכנולוגי שנוסה כמו שימוש ב RFID בכרטיס אשראי נכשל התופעה בוודאי תחזור על עצמה כאשר יהפוך כרטיס הכחם לכלי נפוץ כמו תעודת זהות. ככל שהטכנולוגיה הופכת למתוחכמת יותר המוטיבציה לפריצתה הופכת לאתגר גדול יותר."
.

שגריר ארה"ב הגיש לאולמרט תלונה על מכרז התעודות החכמות - גלובס 16.12.07

לפני מספר שבועות בוטל זו הפעם השנייה בתוך כ-5 שנים מכרז תעודות הזהות החכמות של משרד הפנים. במסגרת המכרז הייתה אמורה להיבחר החברה שתספק את התעודות החכמות לתושבי ישראל…HP עומדת לפנות לערכאות משפטיות ולגופי פיקוח מקומיים אחרים (משטרה ומבקר המדינה) לגבי ההתנהלות במכרז. כדאי להבין, מקרה בו חברה בינלאומית לא מרוצה מהתנהלות מכרז ציבורי במדינת ישראל, הוא דבר סטנדרטי, כמעט מובן מאליו. אבל נקיטת אמצעים אגרסיביים לבירור מה קרה סביב המכרז, זה חידוש גדול.
תעודות הזהות החכמות אמורות לפעול וגם להיראות כמו כרטיס אשראי. התעודה עשויה ממלבן פלסטיק קשיח שבו ישולב שבב אלקטרוני, עליו מקודדים פרטים של המחזיק שמאפשרים זיהוי שלו מול מערכות מחשוב ציבוריות. באמצעות התעודה החכמה יוכלו אזרחי ישראל לגשת לשירותים שונים של ממשל זמין, להזדהות מול הרשויות באמצעות מנגנון אימות וזיהוי (חתימה אלקטרונית), לשלם מסים, לחדש רישיון נהיגה ועוד פעולות רבות אחרות.
חלק ניכר מהמורכבות בתעודה קשור לאבטחה, גם מצד מכת זיוף תעודות הזהות הרגילות, וגם כדי לאפשר זיהוי אמין של המשתמש. כדי לאפשר זאת עובדים הכרטיסים החכמים כהתקני אבטחה, המותאמים אישית באמצעות נתונים ספציפיים לבעלים. האבטחה מסופקת באמצעות זיהוי המשתמש (נתונים אישיים, כולל תמונה ו/או זיהוי ביומטרי)…
We The People Will Not Be Chipped-Resistance is NOT futile , we will NOT be assimilated

No REAL ID