מטה המאבק במאגר הביומטרי - האגודה לזכויות האזרח בישראל

הבעייה עם המאגר הביומטרי

"נשמע מאוד היי-טקי ומתקדם. אז למה רוב המומחים מתנגדים? דברי ההסבר להצעת החוק הממשלתית מנוסחים לעילא ולעילא ... רואים שהממשלה עשתה שיעורי בית... ואולם, למרות מקצה השיפורים שעברה הצעת החוק מאז פרסום התזכיר, מעורר המאגר הביומטרי בעיות קשות שראוי היה להביא לדיון ציבורי.

דיון כזה התנהל בבריטניה במשך שנים עד לחקיקת חוק תעודות זהות מ-2006. בזמן הדיון דחה בית הלורדים לא פחות מארבע פעמים את הצעת הממשלה להקים מאגר ביומטרי. השתיקה סביב ההרצה של הצעת החוק דרך משרדי הממשלה השונים, ואישורה בכנסת ... היא תעודת עניות לשיח הציבורי בישראל.

ראשית, המאגר יוצר סכנת אבטחה ראשונה במעלה למדינת ישראל ולאזרחיה. פריצה למאגר הביומטרי או דליפת מידע ממנו עלולה לגרום לפגיעה בלתי הפיכה במי שהמידע אודותיו דלף. בעוד שמספר כרטיס אשראי אפשר להחליף, טביעת אצבע ותווי פנים מלווים אותנו לאורך כל חיינו. לך תוכיח לממשל האמריקני כי הטרוריסט שהותיר את טביעות האצבע שלך במערכת הוא לא אתה. הרקורד של הרשויות הציבוריות בישראל בעניין זה לא מזהיר. את מאגר מרשם האוכלוסין - גם הוא מאגר ענק תחת השגחת משרד הפנים - אפשר למצוא להורדה באינטרנט; ורק לפני כמה חודשים התבשרנו כי מידע רגיש במיוחד מהמאגר הסודי ביותר של הרשות לאיסור הלבנת הון מצא את דרכו אל שלטונות רוסיה.

שנית, החוק אינו פותר את הבעיה העיקרית המעיבה על תוכניות תיעוד ביומטרי: זיוף בשלב ההרכשה הראשונית... שלישית, נראה כי בעוד שהממשלה עשתה את שיעורי הבית המשפטיים, היא לא סיימה לעשות את שיעורי הבית הכלכליים והטכנולוגיים של הפרויקט. האם מישהו יודע כמה בדיוק יעלה החוק? ההערכות בבריטניה נעו בין 5 ל-15 מיליארד ליש"ט (30 עד 90 מיליארד שקל). סכום נאה למימון פרויקט שמטרתו למנוע גניבת זהות. האם הטכנולוגיה מוכנה לפרישה ארצית? ומה היקף שגיאות המערכת - מה שמכונה false positives או false negatives? כשמדובר ב-7 מיליון תעודות, גם אחוז אחד בלבד של טעויות זה 70 אלף אזרחים. שאלות למחשבה ולדיון. ויפה שעה אחת קודם."

דו"ח תקציבי לעלויות הפרויקט הבריטי

1.11.08 - הפרלנמט הבריטי חייב את הממשלה להציג באופן תקופתי הערכות תקציביות על עלות הפרויקט המתוכנן. במסגרת זאת פרסם משרד הפנים בחודש נובמבר הערכה מחודשת של עלויות הפרויקט.

Home office, Identity & Passport Service:

Identity Cards Scheme Cost Report November 2008

Presented to Parliament Pursuant to Section 37 of the Identity Cards Act 2006

החוק הביומטרי נראה כמו מחטף ציבורי

עודד ירון ב"הארץ" 30.10.08: "ברגע אחרי שההחלטה ללכת לבחירות ולפני פגרת הבחירות, הכנסת מיהרה לאשר אתמול בקריאה ראשונה את חוק תעודות הזהות הביומטריות. בשיחה עם ד"ר מיכאל בירנהק, מהפקולטה למשפטים באוניברסיטת תל אביב, הוא מתח ביקורת חריפה על האישור המהיר של החוק השנוי במחלוקת, 'זה נראה כמו מחטף ציבורי וזה לא מריח טוב. אפילו שזה רק קריאה ראשונה, לא נראה ראוי שבממשלת מעבר יעלו דברים שנויים במחלוקת, שמחייבים דיון ציבורי יסודי'…

משרד הפנים מודע לביקורת על כן ניתן לראות להצעת החוק שהוגשה לכנסת הוסיפו 'הרבה מלל על הזכות לפרטיות והרבה יותר ניסיון להציג את זה בצורה מאוזנת ומידתית, אבל נראה לי שבמקום להתמודד עם הבעיות בצורה עמוקה ומהותית מנסים להתמודד עם זה בצורה של רטוריקה'…"

השר שטרית ציין בדיון בכנסת כי תעודת זהות ביומטרית היא תנאי לביטול הוויזות לארה"ב. אולם, בירנהק מסביר כי האמריקאים דורשים דרכון ולא תעודת זהות, ובכל מקרה הם לא דורשים את מאגר המידע. מצד שני לחוק כזה עשויות להיות השלכות נוספות על יחסינו עם ארגונים (בינ"ל) אחרים. בגלל שנושא הפרטיות נמצא על סדר היום של ארגונים בינלאומיים … 'יש פה מאגר שאומרים שהוא נועד למטרה אחת - להתמודד עם זיוף תעודות זהות- אבל ברגע שיש מאגר, מהר מאוד הוא יהיה אטרקטיווי למטרות אחרות, מה שמכונה באנגלית Creeping Functionality, והזרעים של זה נמצאים כבר בחוק… "

ברור שיעשו אבטחה. לכן משרד הפנים יקים רשות מיוחדת. ולא נעים להגיד אבל למשרד הפנים יש שם לא כל כך טוב בשמירה פרטיות והדוגמא הטובה ביותר היא מרשם האוכלוסין שמסתובב חופשי באינטרנט…"

מאגר ביומטרי? לא תודה - 31.10.08

ד"ר מיכאל בירנהק ב-ynet: "מה פשר החיפזון? לא ברור. להצעת החוק יש השלכות קשות על זכות היסוד לפרטיות, היא מורכבת מבחינה טכנולוגית ומינהלית, היא מעוררת שאלות משפטיות-חוקתיות מורכבות, ויש לה השלכות כלכליות, מדיניות וביטחוניות. לציבור יש מה לומר בנושא הזה, ולא היה מקום ל"מחטף ציבורי"…אולי יש סיבה מספיק טובה להקים מאגר כזה גם אצלנו, אבל נטל השכנוע שמוטל על כתפי הממשלה ומשרד הפנים שמקדמים את הקמת המאגר בריצת אמוק, כבד מאוד. …

אם רוצים, אפשר להקשות על זיוף התעודות, גם בלי נתונים ביומטריים, ובכל מקרה, לא צריך לשם כך מאגר ביומטרי. האם הביומטריה תסייע לתפוס עבריינים? ממש לא.…

הניסיון בעולם ובארץ מלמד שמאגרי מידע שמוקמים למטרה אחת - ישמשו גם לשימושים נוספים.

המאגר המוצע יפקיד עוד אמצעי פיקוח בידי המדינה, על אזרחיה. הצעת החוק מתייחסת לכל האזרחים כאל עבריינים, ולמידע האישי שלהם, ולחירות הבסיסית שלהם, כאל הפקר. כדאי להיזכר בכמה עקרונות בסיסיים ופשוטים: המדינה אמורה להיות אמצעי שלנו, ובשבילנו. "…

ברגע האחרון: אושר חוק המאגר הביומטרי

שחר אילן ב"הארץ" 29.10.08: "ימים ספורים לפני פיזור הכנסת אישרה המדינה את החוק לפיו, המדינה תיקח טביעת אצבע של שתי האצבעות המורות מכל אזרחי המדינה… שר הפנים מאיר שטרית הסביר במליאה, כי החוק בא להתמודד עם הבעיה של הזיוף הקל מאוד של מסמכי זיהוי ישראלים והחוק יסייע ב"זיהוי תושבים, עקירת פשעים, סיכול פיגועים וזיהוי נפגעים וחללים".

לדבריו, מאגר המידע הביומטרי יהיה מוגן ובטוח. "אנחנו לא עושים שום דבר בקלות דעת. אני לא מבין את הרגישות. יום יום מאות אלפי אנשים נותנים טביעת כף יד ביציאה מנתב"ג מרצונם, ומה קרה? כלום". שטרית גם הציע לח"כ דב חנין (חד"ש), שיתן לו את תעודת הזהות שלו והבטיח שיוכל לזייף אותה תוך רבע שעה. עוד ציין שתעודת זהות ביומטרית היא תנאי לביטול הוויזות לארה"ב ..."

הבשורה על פי שיטרית: מאגר ביומטרי בתמורה לביטול הויזה לארה"ב

השר שיטרית מנסה לשחד את הציבור - ביטול הצורך בויזה לארה"ב בתמורה לתמיכה במאגר מידע ביומטרי.

"הארץ" של סופשבוע הביא צרור הגיגים של השר שיטרית תחת הכותרת "הסיכוי להקים ממשלה - חמישים-חמישים". בשורה נוספת שהיתה בפי השר, שחזר ממסע בארצות הברית, היתה, שהאמריקאים שוקלים בחיוב לפטור את הישראלים הנוסעים לארה"ב מהצורך בויזת כניסה. השר מיהר והוסיף, כי "החלטת הממשלה, על הקמת המאגר הביומטרי במסגרתו יונפקו גם דרכונים ביומטריים היא תנאי יסודי בתוכנית של ארה"ב" (הבשורה על פי שיטרית פורסמה גם על ידי נורית פלתר ב"ידיעות אחרונות" של יום שישי).

יש משהו מרגיז באחיזת העיניים שמבצע השר, שמנצל את מורכבות הנושא ואת חוסר המודעות של הציבור. גם אם נניח שדרכון ביומטרי הוא תנאי לביטול דרישת הויזה האמריקאית, עדיין לא ברור מה לזה ולכוונה להקים מאגר מידע ביומטרי. זו לא הפעם הראשונה שהמאגר המסוכן הזה "נמכר" לציבור באמתלות שווא. גם הבעיה (הנפוצה) של זיוף תעודות זהות שימשה את משרד הפנים כדי לנסות להצדיק את תוכניתו להקים מאגר מידע ביומטרי, למרות שאפילו מומחים במשרד הפנים מודים, שאין קשר בין הדברים. יתר על כן, הנפקת דרכון ביומטרי אינה מחייבת בהכרח הכנסת שבב ביומטרי גם לתעודות הזהות. חבל שהשר לא בירר בארצות הברית מדוע שם אין תוכנית פומפוזית להקים מאגר מידע ביומטרי לכל תושבי המדינה.

לכן צודק ניב ליליאן, שכותב ב-ynet, ששיטרית מציב בפני הציבור פיתיון מסוכן. "רוצים לראות את פסל החירות?", הוא שואל, "ותרו עליה" - על החירות. וצודק גם יהונתן קלינגר, שאומר שהשר שכח לספר לציבור שדרכון ביומטרי הוא מאוד קל לזיוף או העתקה שתאפשר גניבת זהות.

הדרכון החדש של אלביס פרסלי - 7.10.08

דרכון מזוייף שהוצא לאלביס פרסלי המנוח עבר את סורק הבדיקה בנמל התעופה של אמסטרדם.

"The Hacker's Choice", קבוצה הולנדית של מומחים לאבטחת מידע, הצליחה לפצח את הקוד וליצור דרכון מזוייף תחת שמו של אלביס פרסלי המנוח. הדרכון עבר בהצלחה את הסורק האלקטרוני בנמל התעופה של אמסטרדם. למרות שהדרכון לא נבדק בסורק של ביקורת הגבולות, סורק שעשוי להיות קפדני יותר, הניסוי המצולם מעורר ספקות וחששות בבריטניה ביחס לתוכנית הממשלתי להנפקת דרכונים ביומטריים. אולי. אולי גם אצלנו יבחנו מחדש את התוכניות הביומטריות של משרד הפנים. למצער את התוכנית להקים מאגר מידע ביומטרי - it's now or never...

THC/vonJeek proudly presents an ePassport emulator. This emulator applet allows you to create a backup of your own passport chip(s) - The Hacker's Choice
Hackers reveal serious flaw in biometric passports after cloning one for Elvis Presley - dailymail.co.uk
Hackers Clone Elvis Presley's Passport - Foxnews
Researcher gives Elvis and bin Laden fake e-passports Claims they'll fool e-readers. Uh huh huh - The Register

עתירת דפוס בארי כנגד HP נדחתה - 6.10.08

איתי הרן אור כלכליסט 6.10.08: "בית המשפט קבע כי החלטת ועדת הפטור לנהל בשלב הראשון משא ומתן רק עם HP, ניתנה בסמכות, במסגרת שיקול הדעת שהוענק לוועדת המכרזים ולוועדת הפטור, וזאת לאחר שנשקלו השיקולים הרלוונטיים ונערך דיון מקיף וממצה בנסיבות המכרז. בית המשפט קבע עוד כי לא נפל פגם בהחלטת ועדת הפטור לנהל את המשא ומתן, לפחות בשלב הראשון, על בסיס עמידה בתנאי הסף של המכרז, אף שמכרז זה לא צלח.

מה שלא עולה מפסק הדין - הכנסת האלמנט הביומטרי לתכנית משרד הפנים ועוד יותר מכך הכוונה להקים מאגר מידע ביומטרי, מאובטח במיוחד משנה מן היסוד את התכנית שעל פיה התנהל המכרז. המו"מ בין המדינה לבין HP לא יהיה רק על מחיר, אלא בעצם על תכנית אחרת לגמריי.

לפסק הדין באתר נבו

ביטול הוויזה לארה"ב? פיתיון למאגר ביומטרי - 5.10.08

וותרו על החירות שלכם - תמורת הזכות לצפות בפסל החירות, תנו לאח הגדול לשמור את תווי הפנים... אתם לא סומכים עלינו?

ניב ליליאן ynet 5.10.2008: "זהו תקדים מסוכן. תקדים שעשוי, ביחד עם חוקים נוספים שכבר אושרו, כמו חוק נתוני תקשורת, המקנה למשטרה סמכויות עיקוב מרחיקות לכת, לרכז בידי המדינה יכולת מעקב יוצאת מן הכלל אחרי אזרחיה ולחסל את הפרטיות שלהם. בבריטניה למשל, ישנה מודעות מאוד גבוהה לנושא הפרטיות – שם מוצע כי המידע ישמר באופן מינימלי, תוך טשטוש הזהות האישית היכן שניתן וכולו ישמר מקודד. בגרמניה, נאסר כליל על שמירת המידע במאגרים מרכזיים.

למשרד הפנים ולמשטרה יש היסטוריה מפוקפקת בשמירת הנתונים האישיים שלנו... "

זיוף טביעת אצבע של שר הפנים (בינתיים רק בגרמניה)

30.9.08 Theregister מדווח על זיוף טביעת האצבע של שר הפנים הגרמני, מצדד נלהב של שימוש בביומטריה כאמצעי ביטחון. טביעת האצבע של השר נלקחה מכוס זכוכית שהשתמש בה, ומגזין גרמני כבר קורא לתפוס ולזייף טביעות אצבע של פוליטיקאים קשקשנים נוספים (...). כדאי שהשר שיטרית יתחיל להשתמש בכפפות.

המדען שהשתתף במבצע אומר ששימוש "ביטחוני" בטביעת אצבע משול להפקרת סיסמת הכניסה למחשב שלכם בלי כל יכולת לשלוט עליה בעתיד. אלא שסיסמא אפשר כמובן להחליף מה שקשה לעשות עם טביעת האצבע.

ברוס שנייר:

"This is 1) a good demonstration that a fingerprint is not a secret, and 2) a great political hack. Wolfgang Schauble, Germany's interior minister, is a strong supporter of collecting biometric data on everyone as an antiterrorist measure. Because, um, because it sounds like a good idea."

כך ניתן לזהות אותנו בעזרת אמצעים ביומטריים

19.8.08 איתי שמושקוביץ ynet, מביא "קולות מרגיעים של מומחים" - רק חבל שכולם באים מהתעשייה, שעשוייה לצאת נשכרת מהתשפטות השימוש בטכנולוגיה הביומטרית. חוקרים מהאקדמיה זהירים קצת יותר. ובכל זאת, אחרי כל שרשרת ההרגעות הוא כותב כך:

"... למרות כל קולות ההרגעה מצד המומחים, אירעו לאחרונה כמה מקרים מדאיגים - באנגליה נגנבו ‭3,000‬ דרכונים ריקים שמכילים שבב לזיהוי ומומחה אבטחה הולנדי כבר הוכיח שניתן לפרוץ גם לדרכונים כאלה ולזייף את הנתונים שנמצאים בהם בעזרת כלים לא יקרים, אשר זמינים לציבור הרחב. בארה"ב נגנב מחשב נייד שהכיל פרטים לא מוצפנים של עשרות אלפי נוסעים אשר נרשמו לתוכנית שמאפשרת להם לעלות למטוס באמצעות זיהוי ביומטרי. אפשר רק לקוות שבישראל עוקבים אחרי ההתפתחויות הללו וידאגו שמאגר הזיהוי הביומטרי שאישרה הממשלה יהיה מוגן בצורה טובה יותר."

לקוות אפשר. להאמין קשה יותר. עניין של ניסיון ושל תרבות.

כרטיס חכם של האוצר במקום הג'אדגט הביומטרי של שיטרית - 9.9.08

כפוסט ב- pratiut.com: השבוע הודיע משרד האוצר, שקצה נפשו, וכי "אם לא יחולו התפתחויות במכרז תעודות הזהות החכמות, יוציא משרד החשב הכללי באוצר מכרז לכרטיס מקביל עוד השנה". התעודה תכלול שבב עם פרטים אישיים: פרטי הזהות והרישיונות, נתוני מס הכנסה, סוג דם ועוד. כפי שהוסבר בכתבה בעיתון "הארץ": "כרטיס ממשל זמין" יהיה זהה לתעודת הזהות החכמה, פרט להגדרתו החוקית של הכרטיס כתעודת זהות קבילה ולזיהוי הביומטרי. מעריכים שעלות הפרויקט תהיה כ-30 מליון ש"ח אבל סכום זה הוא כאין וכאפס לעומת הסכומים האסטרונומים של הפרויקט הביומטרי של משרד הפנים.אנשי האוצר אינם ידועים כפזרנים גדולים, ולכן חוסר האמון שהם מביעים בפרויקט היומרני של שיטרית הוא מעניין. אבל מעבר לזה, אם כבר עושים "כרטיס חכם", שיהיה חכם דיו כדי למנוע זיופים, מדוע שלא להמתין ולקדם את הפרויקט הזה כפיילוט. הכרטיס החכם יוכיח, שבעיית הזיופים של תעודות הזהות יכולה להיפתר באמצעים פשוטים וזולים הרבה יותר, והעיקר - עם פגיעה קטנה יותר בפרטיות.מי יודע, אם הכרטיס החכם יוכיח את עצמו כהצלחה - אולי נוכל להסתפק בו, ולוותר על הגאדג'ט הביומטרי של שיטרית.

אבנר פינצ'וק, מענה ל"מי מפחד מטביעת אצבע" - הארץ 20.8.08

לא מטביעות האצבע אנו חוששים אלא משלטון שיודע הכול

מי מפחד מטביעת אצבע "בחברה שבה רוב המידע האישי הוא בר השגה"? כך שאל מאמר מערכת ב"הארץ", והמליץ לנו לברך על הקמתו של מאגר ביומטרי, שימנע זיוף תעודות זהות ויסייע למלחמה בפשע.

נתונים ביומטריים, שמקודדים בתעודת הזהות, יכולים להקשות על זיוף התעודה, הגם שמומחים מסתייגים מהרעיון ומעדיפים להסתפק ב"כרטיס חכם" ללא ביומטריה. כך או כך, עדיין לא ברור מדוע יש צורך במאגר מידע ביומטרי, שאין דוגמתו באף מדינה מערבית.

נכון, המדינה מחזיקה במאגרי מידע רגישים רבים. אך מכאן לא נובע, שאין סכנה במאגרים נוספים. שאחרת, ניתן היה לחשוב על מגה-מאגר, שבו תרכז המדינה את כל המידע שלנו – רפואי, משטרתי, פיננסי וכן הלאה. אפשר שמאגר כזה יסייע למדינה למלא את משימותיה ביעילות. אבל הוא ישמש גם למטרות אחרות ויהווה מקור לפגיעה בזכויותינו ובאיכות החיים שלנו.

מידע אישי רב דולף ממאגרי המידע של המדינה. משרד הפנים, שמבטיח לשמור על המאגר הביומטרי החדש, הוא שאחראי לכך שמרשם האוכלוסין מתגלגל ברשת האינטרנט זמין לכל דורש. וגם מאגר המידע ה"מאובטח" של הרשות לאיסור הלבנת הון דלף לאחרונה. העובדה שמאגרי מידע דולפים אינה יכולה לשמש מחסום בפני הקמתו של כל מאגר, אבל היא בהחלט חייבת שיקול חשוב לפני שמחליטים על פגיעה נוספת בפרטיות.

"חוק טבע" נוסף שכדאי לזכור קודם שמקימים מאגר מידע רגיש, הוא שבסופו של דבר המדינה תעשה בו גם שימושים, שחורגים מהמטרות המקוריות. כדי לדעת זאת לא צריכים להרחיק לכת: מאגר המידע הביומטרי תוכנן במקור לצרכי משרד הפנים, אבל מהר מאוד הוחלט להשתמש בו גם בחקירות של עבירות מסוג פשע, ועד שהגיעה ההצעה לממשלה כבר חלה התדרדרות נוספת ונקבע, שגם חשד לביצוע עבירות קלות בהרבה יצדיק שימוש במאגר.

לפני כשנה התנהל במחוזותינו ויכוח ציבורי עז סביב 'חוק האח הגדול', שהתיר למשטרה להקים מאגר מידע ובו נתוני התקשורת של כולנו. במשך חודשים ישבה ועדת החוקה של הכנסת ודנה בהסדרים המדוקדקים, שיגבילו את השימוש במידע הרגיש. והנה, לא חלף זמן רב מאז שהחוק נחקק, וכבר מתברר ש"המשטרה חורגת מ'חוק האח הגדול' ומבקשת לדעת עליכם, הלקוחות, פרטים חריגים". לא ברור מדוע תגלית זו הפתיעה את ועדת החוקה, לאחר שבשנה האחרונה יושבים חבריה כוועדת חקירה בעניין האזנות סתר, ולומדים על הדרכים הרבות והמגוונות שבהן מנצלים לרעה סמכויות רגישות ופוגעים בפרטיות שלא כדין.

וכאן גם נמצא המענה למי ששואל לפשר הפחד מטביעת אצבע. לא מטביעות האצבע אנו חוששים אלא משלטון שיודע הכול. מעקב מתמיד ואובדן שליטה על המידע האישי שבידי המדינה – אלה הם סימני ההיכר המובהקים של מדינת משטרה. "מידע הוא כוח", וכוח מוחלט משחית באופן מוחלט. בדמוקרטיה הכוח חייב להיות מוגבל ומבוזר, וכך גם המידע שמרכזת המדינה אודות נתיניה. וזו הסיבה שאנו מבקשים לשמור את טביעות האצבע שלנו לעצמנו גם כשאין לנו דבר להסתיר.

הארץ-TheMarker 20.8.08

האם טביעת אצבע היא אכן האמצעי להלחם בגניבת זהות?

19.8.08 - מאמר ב-Scientific American Magazine (גרסה עברית ב-ynet מאוזכר אצלנו כאן), קובע כי מערכת ביומטרית המבוססת על טביעות אצבע סובלת מאחוז שגיאה גבוה - רצוי לחכות.

Beyond Fingerprinting: Is Biometrics the Best Bet for Fighting Identity Theft? By Anil K. Jain and Sharath Pankanti:

.
"The Privacy Conundrum - The use of biometrics raises important privacy concerns. Who owns the data—the individual or the service providers? Will those data be used for an unintended purpose—to deduce something about a person’s health, for instance? Biometric systems of the future will probably operate unobtrusively, capturing biometric traits without the active involvement of the user. Such stealth further confounds the privacy issue.

.
At present we see no concrete, viable solutions on the horizon for addressing the entire spectrum of privacy concerns. We believe these problems can be resolved through public discussion and policy making, however. They will have to be. It is only a matter of time before continued improvements to biometric tools will move them center stage in efforts to combat the rampant problems of security and identity fraud that our society faces."