בואו לגלות את עמוד הכתבה החדש שלנו
${m.global.stripData.hideElement}
 

רשימת קריאה

רשימת הקריאה מאפשרת לך לשמור כתבות ולקרוא אותן במועד מאוחר יותר באתר,במובייל או באפליקציה.

לחיצה על כפתור "שמור", בתחילת הכתבה תוסיף את הכתבה לרשימת הקריאה שלך.
לחיצה על "הסר" תסיר את הכתבה מרשימת הקריאה.

"ההדלפה מוכיחה שצדקנו. המאגר הביומטרי - פצצת זמן"

פעילים למען הפרטיות מזהירים כי הפרשה מוכיחה שגם דליפת המאגר הביומטרי בפתח. "המדינה בונה פצצת זמן, שתתפוצץ לכולנו בפנים", אמר איתן

28תגובות

הידיעה על פיצוח הפריצה למרשם האוכלוסין עוררה גל של תגובות המזהירות מפני דליפה דומה של המאגר הביומטרי, שנמצא כעת בשלבים ראשונים להקמתו. בעוד שח"כ מאיר שטרית, שקידם אותו נמרצות, הבטיח כי המאגר יהיה מאובטח לחלוטין ולא תתאפשר חדירה מבחוץ, כבר מזמן הזהירו מומחים שונים כי הסכנה האמיתית טמונה בדליפה מפנים, ומתן גישה נרחבת למאגר מגדילה עשרות מונים את הסכנה לדליפתו, כפי שהתברר בחשיפה היום.

"הפענוח מאשר את הידוע לכל איש אבטחה מידע, והוא כי הסיכון הגדול ביותר למאגרי מידע הוא חריגה שנעשית ע״י אדם שהוא מורשה גישה. לצערנו, הדליפה מוכיחה, שוב, כי מידע, משנאסף, אחת דינו להיחשף", נמסר מהתנועה לזכויות דיגיטליות.

"המדינה בונה פצצת זמן, שתתפוצץ לכולנו בפנים", הזהיר השר מיכאל איתן. "אין חולק על כך שהמאגר הביומטרי מסוכן, אבל מבטיחים לנו הבטחות שווא על מאגר סגור הרמטית ואבטחה חסרת תקדים. מי יתקע לידנו שלא יהיו עובדים ממורמרים גם בין עובדי המאגר הביומטרי שיפיצו את טביעות האצבע וצילומי הפנים של כולנו לכל עבר? המאגר הזה, כמו מאגרי מידע אחרים, וכמו מאגר רשות האוכלוסין המכיל את כלל הפרטים המזהים של אזרחי ישראל, ידלוף וייפרץ גם הוא, וזוהי רק שאלה של זמן. אני מקווה כי כעת ילמד הלקח וכי תערך רביזיה כוללת בכל הקשור למאגר הביומטרי המסוכן וחסר התועלת הזה".

"לכל ברור שיש צורך בתעודות ביומטריות, ואין בהן לכשעצמן סכנה. לעומת זאת משרד הפנים אינו מסביר לציבור מדוע הוא מקים בנוסף לתעודות מאגר ביומטרי מיותר ומסוכן, שאין בו שום צורך לפרויקט תעודות הזהות החכמות והביומטריות".

התנועה לזכויות דיגיטליות ציינה עוד כי היא "רואה בפענוח מקרה הדלפת מרשם האוכלוסין הדלקת נורת אזהרה לגביי בטיחותם של מאגר מידע רגישים ומצרה על כך שהפענוח היה לאחר מעשה ובאיחור של חמש שנים. הפענוח מעלה את השאלה מדוע מערכות האבטחה של משרד הפנים לא התריעו בזמן אמת על הניסיון לשאוב עותק שלם של מאגר המידע הרגיש, והאם באמת הוסקו המסקנות הנדרשות".

"אנו צופים בדאגה בדהרה של משרד הפנים לעבר מאגר המידע הביומטרי, הכולל מידע רגיש ביותר", מסרו מהעמותה. "מידע ביומטרי לא ניתן להחלפה. לא ניתן להחליף את תווי הפנים, או את טביעת האצבע המורה. היינו רוצים לראות מצד האחראים על מאגר המידע יותר מודעות לדרישות אבטחת המידע המתבקשות מרגישות המאגר. במקום זאת, כל שראינו היא הכחשה גורפת לכך שהייתה כלל דליפה ממשרד הפנים, ומשפטים כוללניים בסגנון 'יהיה בסדר'. לדעתנו, הדרך הטובה ביותר להגן על מידע רגיש היא להימנע מאיסופו מלכתחילה. בהעדר פתרון זה, היינו רוצים לראות ניסיון אמיתי לאבטח את המאגר, בתור התחלה ע״י צמצום רשימת מורשי הגישה".

פתאל מיכל


עו"ד אבנר פינצ'וק, ראש תחום פרטיות ומידע באגודה לזכויות האזרח, הזהיר כי "הפענוח של הפריצה למאגר מרשם האוכלוסין היא אות אזהרה לכל תושבי ישראל: אל תתנו טביעת אצבע למי שלא ידע לשמור על נתונים אישיים רגישים הרבה פחות. גם משרד הפנים הודה זה מכבר שזליגת מידע ביומטרי תגרום 'נזק בלתי הפיך לתושב', אבל הוא מבטיח לנו שעל המאגר הביומטרי, שהפיילוט שלו יחל בעוד חודש, הוא יידע לשמור".

פינצ'וק הוסיף כי "זליגה של מאגרי מידע היא תופעה שניתן לצמצם, אך לא למנוע, והיא גורמת נזקים גדולים לפרט ולמדינה". הוא מתח ביקורת על המסע "מאחז העיניים", כפי שכינה זאת, של משרד הפנים הקורא להצטרפות למאגר.

פינצ'וק הזכיר גם את הנושא שזכה לביקורת חריפה של מבקר המדינה. "במשך שנים נמנע משרד הפנים מלהוציא תעודות זהות איכותיות ובלתי ניתנות לזיוף רק על מנת שיוכל 'למכור' לציבור את המאגר הביומטרי, אבל המאגר הזה רק יגדיל לאין שיעור את הסכנה לזיוף ולהתחזות, כפי שמזהירים טובי המדענים בתחום".



תגובות

דלג על התגובות

בשליחת תגובה זו הנני מצהיר שאני מסכים/מסכימה עם תנאי השימוש של אתר הארץ

סדר את התגובות
*#
בואו לגלות את עמוד הכתבה החדש שלנו