אל תתנו את האצבע ואת הפנים שלכם למאגר

מאז 2007 מזדמן לי להרצות בפני קהלים שונים על הסכנה בפרוייקט המאגר הביומטרי שאותו דוחף משרד הפנים. בסוף כל הרצאה ניגשים אלי אנשים מודאגים בגילאים שונים ששואלים אותי איך זה שהתקשורת לא מדברת על כך. האמת היא שהתקשורת מדברת על נושא זה, אבל בדרך כלל לא תמצאו עליו כתבות בעמוד הראשי, אלא בערוצי המחשבים או בדפים האחוריים של העיתון המודפס. מפליא עד כמה נושא כל כך קריטי אינו חודר לתודעה של הציבור הישראלי, ועד כמה אנשים לא מודעים לסכנות ולנזקים הבלתי הפיכים שמאגר כזה יגרום לכל אחד מאיתנו ולכולנו יחד.

מה הוא אותו פרוייקט מאגר ביומטרי? פרוייקט המאגר הביומטרי אמור לאגור את טביעות האצבע ותווי הפנים של כלל אזרחי ישראל. זהו תיעוד בצורה דיגיטלית של המאפיינים הפיזיים שלנו. אין לטעות, זה לא מידע עלינו, זה בעצם מי שאנחנו. אם המידע הזה יגנב, אתם בבעיה. בניגוד לכרטיס אשראי, את טביעת האצבעות ותווי הפנים שלכם אתם לא יכולים להחליף. מספיק שמידע שכזה ידלוף פעם אחת, לא יהיה ניתן לעצור את ההתפשטות הוירלית שלו. באמצעים הדיגיטליים של היום, כל ילד יוכל לשכפל את המידע שלכם ולהפיצו לרבים הלאה.

מרשם האוכלוסין של מדינת ישראל דלף פעמים רבות (ראו לדוגמא את תוכנת אגרון שמשתמשת במידע שדלף ממרשם האוכלוסין ומאוד פופולרית במגזר החרדי לסינון תלמידים בישיבות ולשידוכים). גם הבטחות של המדינה כי מידע כזה ישמר מפני פריצות, אינו מרגיע אותי.  דליפות מידע קריטיות לא נובעות בהכרח מפריצות חיצוניות אלא מאנשים שיש להם גישה בתוך המערכת למידע. לדוגמא, חשיפת כריית המידע הסלולרי ושל הרשתות החברתיות על ידי הסוכנות לביטחון לאומי בארה"ב שנחשפה לאחרונה על ידע אחד אדוארד סונדן.

פרוייקט המאגר הביומטרי מסוכן ונזקו רב. אסור לשתף פעולה עם משרד הפנים, הכורך אותו יחד עם מיזם תעודות הזהות החכמות

אז נחזור לשאלה המקורית מדוע אנשים לא מודעים לפרוייקט. משרד הפנים הבין כי אין לו סיכוי להעביר בחקיקה פרוייקט מסוכן שכזה שיקרא 'המאגר הביומטרי', ויתקבל בשמחה על ידי אזרחי ישראל.  כדי לטשטש את הפרוייקט, משרד הפנים כרך את  המאגר ביומטרי ביחד עם הנפקת תעודות זהות חכמות, שממילא הייתה אמורה לצאת לדרך בתואנה שזה ימנע זיופי תעודות זהות. מה שהם לא מספרים לציבור זה שלא צריך מאגר ביומטרי על מנת לזהות אנשים. ברוב המקרים מספיקה התעודה החכמה, ובמקרים אחרים ישנן חלופות פחות מסוכנות המביאות לתוצאות אפילו טובות יותר. אזרחי ישראל זכאים לתעודת זהות חכמה כמו רוב המדינות המתקדמות. אם תרצה בשנתיים הקרובות (תקופת הניסוי) להנפיק תעודת זהות חכמה שתאפשר לך לקבל שרותי ממשל זמין ועוד שרותים מתקדמים, אתה תצטרך גם לתת את הנתונים הביומטריים שלך שישמרו במאגר (המאפיינים הפיזיים). זהו מצב אבסורדי שאסור להסכים לו. תעודה ביומטרית חכמה היא טובה, אך מאגר ביומטרי אינו טוב. משרד הפנים רוצה לחייב אותנו לשלם במחיר מסוכן עבור תעודה חכמה שניתן לקבל גם ללא מאגר ביומטרי. אסור לנו להסכים לתעלול זה של משרד הפנים.

לתת את המאפיינים הפיזיים זה מסוכן אישית ובטחונית. ואם אתם מהספקנים וודאי תשאלו כעת, ונניח שידלוף, אם אין לי מה להסתיר מדוע עלי לפחד? כי עם המידע הביומטרי שלכם אפשר לזייף ולשתול אותו למשל במקום בו התרחש פשע, אפשר יהיה לדעת שאתם ישראלים כאשר תצאו מחוץ לגבולות ישראל. אבל, לא צריך ללכת כל כך רחוק למצב של דליפה. גם אם המידע לא ידלוף, שימוש במידע שנאגר במאגר פוגע פגיעה בלתי הפיכה בפרטיותנו.  יהיה אפשר לזהות קבוצות מפגינות מימין ומשמאל, ויהיה אפשר להתחקות אחריכם ואחרי הרגלי ההתנהגות שלכם כמעט בצורה מלאה כאשר ישלבו את המידע הביומטרי עם טכנולוגיות קיימות שמנתחות את הרגלי הגלישה שלכם בפייסבוק, גוגל ורשתות חברתיות אחרות.

בעוד שבועיים אמור המאגר הביומטרי להתחיל תקופת ניסוי של שנתיים שאליה התחייבה המדינה על מנת לבדוק את נחיצות המאגר. הניסוי הזה לא באמת בוחן את נחיצות המאגר, מה ההשפעה על האזרחים, כמה זה עולה לנו, מה יקרה במקרה של דליפה, ואולי יש חלופות (ויש כאלה) שיכולות לספק את אותה המטרה בצורה פחות פולשנית. למעשה זהו ניסוי בבני אדם. אז אם יזדמן לכם ללכת בקרוב למשרד הפנים ולהחליף תעודת זהות, אל תסכימו לתת את טביעת האצבע ותווי הפנים שלכם. כי אלו הם רק שלכם. אם נחכה כולנו שנתיים, משרד הפנים ינפיק תעודות חכמות ללא מאגר ביומטרי,  כפי שהיה ראוי מלכתחילה שיהיה.

[התפרסם במקור ראשון]

תגיות: ביומטרי, דליפה, פרטיות, רשתות חברתיות