דרכון ביומטרי, בעד ונגד

[Chura]

אני אוטוטו צריך לחדש דרכון, וכאחד שהוא Early Adpoter חשבתי לעשות דרכון ביומטרי (למרות שזה כבר לא חדש כל כך, אבל מאז ומעולם לא הבנתי למה זה צריך להיות מחברת פשוטה ובסיסית ולמה לא דיגיטליזציה.)

ואני תוהה, ממה אנשים חוששים, למה לא לעשות זאת ?
נכון, טביעת האצבע שלי תהיה במאגר ממשלתי, אז ?
כל מי שטס לארה״ב נותן את טביעת האצבע שלו למדינה, ויותר מאצבע אחת.

[mp3lll]

ואתה משווה את ממשלת us לממשלת פח?

[Chura]

הדלפות יקרו לממשלה פח ולממשלת ארה״ב.
ראה ערך אדוארד סנודן.

השאלה אחרת, מה אכפת לי שתהיה טביעת אצבע שלי בחוץ (בהנחה הסבירה שיודלף מתישהו)

[mp3lll]

די נו, אתה משווא מסמכים? המאגר הישראלי של תז נמצא ברשת שנים ולאף אחד לא איכפת.
חוץ מה אתה נעול בדעה שזה לא משנה, אז מה השאלה?

[claudia5]

אני יתן לך תשובה חדה וברורה.
תעשה דרכון ביומטרי,כל העובדים ברשות שאחראית לדרכון הזה גם עשו בעצמם.המעבר מנתב"ג לוקח שניות במקום להמתין לבקרי גבול העמוסים.
למי שחושש ממאגר ממשלתי כזה אני יכול להגיד שהוא מהמאובטחים בעולם וגם מי שגונב אותו לא כל כך יכול ממש לעשות בו שימוש.

[drixie]

אל תעשה! דרכון רגיל אפשר לחדש בלי לחכות דקה במשרד הפנים, יש מעטפת שירות ומכונת תשלום, מביאים שתי תמונות פספורט ומקבלים בדואר דרכון חדש מהר מאוד. בשביל הביומטרי צריך לחכות שעות בתור ולחזור שוב למשרד הפנים לקבל.
ואם זה לא שכנע אותך:
בינתיים מתברר שהמאגר לא שמור כמו שתכננו, שיש הרבה בעיות, אנשים מקבלים תעודות לא שלהם (מה שאומר שיכולים להתחזות בקלות), ואין שום יתרון לביומטרי בחזרה וביציאה מהארץ לעומת ביומטרי כף יד. אפשר לעשות עם תעודה ביומטרית גנובה/מזוייפת הרבה יותר מאשר עם מספר תעודת זהות, או אפילו תעודת זהות שלמה מזוייפת או גנובה. בגלל שתעודות הזהות הרגילות קל לזייף, לא מאוד סומכים עליהן. אבל תעודה ביומטרית נחשבת אמינה מאוד, ויתחילו להשתמש בה לזיהוי בבנקים וכו'. אם יגנבו לך את התעודה ויפרצו את הקוד, לא תוכל להתכחש לעסקאות שיעשו בשמך.
זה שהעובדים ברשות שאחראית על המאגר הביומטרי עשו בעצמם, זה ממש לא טיעון. מהם יש ציפייה כזאת. ואולי לא איכפת להם מפרטיותם. גם עובדים בפייסבוק בטח משתפים הכל ב PUBLIC, כי הבוס אמר שהפרטיות מתה.

[drixie]

חוץ מזה, עכשיו כשש"ס עוד פעם בממשלה, תחזור הצעת החוק הזאת כנראה http://www.themarker.com/technation/1.409559 רק שהפעם בשילוב תעודות זהות חכמות או משהו. עדיף לא לשתף פעולה עם הדבר הזה, התעודות האלה מבוססות על קונספט מסוכן ופסול, אולי הלחץ יעבוד ויבטלו את המאגר, וסתם בזבזת חמש שעות בהמתנה במשרד על הפנים, עם הפקידות העצלניות והרכלניות, ממתין לתורך, מספר 498.

[מספיקלי]

על תעשה,
אמנם רגיל עולה 290 שקל אבל עדיף.
חידשתי לפני שנה, הכנתי הכל בבית, שילמתי ברשת הדפסתי שמתי במעטפה
ותתפלא... זה אפילו הגיע תוך שבועיים , שבוע לפני שהייתי אמור לטוס והייתי בלחץ.

אף מאגר לא בטוח. הרי 14מיליון עובדי ממשל אמריקאי כבר "ממוינים" במרתפים בביג'ינג
http://www.calcalist.co.il/articles/0,7 ... 80,00.html

[Chura]

ההמתנה בתור אכן יכולה להרוס את כל הסיפור, גם למען האמת עכשיו אני רואה שהם מצלמים במקום במקום פספורט, בטח אצא מכוער
ולא הבנתי משהו לגבי הגניבה. בכדי שהגנב יוכל להשתמש בתעודה שלי הוא צריך את תביעת האצבע שלי לאימות שזה התעודה שלי, לא ?
@mp3lll לא הבנתי אותך, לא נתת שום טיעון רלוונטי והגבתי לך על זה, ומזה הסקת שאני נעול בדעתי ? מה אתה רוצה.

[pixies]

עזבו רגע את עניין הפרטיות, המאגר וכו.
יש יתרון כלשהו על השירות הנוכחי של מעבר מהיר בנתב"ג (הכרטיס הכתום)?

דובר בזמנו שהדרכון הזה יאפשר להיכנס לארה"ב בלי ויזה, אבל הבנתי שזה לא באופק כרגע.

[amitbak]

בעד-שומרי חוק.
נגד-עבריינים.
לדעתי.

[Elad8]

דעתך מגוחכת.

[snad]

יש איזו הבנה שבעתיד ההזדהות תעשה בעזרת טביעת אצבע, לא רק לנושאים ממשלתיים אלא גם כאמצעי זיהוי בזמן תשלום ולכניסה בעבודה ועוד. דליפה של המאגר הזה עלולה לגרום להמון בעיות בעתיד לכל מי שהפרטים הביומטרייים שלו ידלפו.

הדרך האמתית שבה זה אמור להעשות לא כוללת שום מאגר. דרך אפשרית לדוגמא:
בזמן שמוציאים לך תעודה לוקחים את טביעת האצבע, בעזרת אלגוריתם ידוע כלשהו מחשבים ערך כלשהו שמייצג אותה, מעבירים את הערך הזה דרך פונקציית תמצות כלשהו (hash) ואז המדינה חותמת עם המפתח הפרטי והסודי שלה על הערך המתומצת. מה שנמצא על התעודה החכמה זה הערך המתומצת והחתימה בלבד.

כאשר מישהו רוצה לוודא שאתה באמת אתה, הוא מוודא שהחתימה על ה hash באמת נחתמה על ידי המפתח של המדינה (בעזרת המפתח הפומבי שמתאים למפתח הפרטי). לאחר מכן הוא לוקח ממך טביעת אצבע, מריץ את אותו אלגוריתם ואת אותה פונקציית תמצות ומוודא שהגיע לאותו ערך כמו שנמצא בתעודה.

(כמובן שזה לא מספיק כי עדיין אפשר להעתיק ערכים מוכנים מתעדה לתעודה אחרת, החתימה תצטרך לכלול עוד נתונים כנראה, כמו תמונה שנמצאת על גבי התעודה וכד')

אין שום צורך במאגר בשביל תעודות חכמות. המאגר הזה מהווה גישה של מדינה דיקטטורית, לוקחים טביעות אצבעות מכולם, כי כולם פושעים בפוטנציה. כשיהיה פשע כלשהו ותהיה טביעת אצבע יוכלו מיד למצוא מי עשה אותו. זה שהמאגר יכול לדלוף או שמישהו יוכל לנצל אותו לרעה לא מעניין את הדיקטטורים שמקדמים את זה.

[Star-Blazer]

ברור כן לעשות:
1. אתה באמת לא במאגר ביומטר? יש לך אייפון? אישרת את הקטע של הפתיחה עם טביעת אצבע? יש שם את הנתוני האשראי של הטלפון שלך?.... או פתיחה באמצעות התמונה שלך? ואתה חושב שאתה לא באמת במאגר ביומטרי כבר כעת? חחח אשרי המאמין.
2. ממשלת פח או לא, באופן יחסי מאגרי המידע הממשלתיים בטוחים. ברור לכם מהי כמות הנסיונות להכנס למאגרים הממשלתיים, הצהליים, המודיעיניים. נכון להיות יחסית המדינה עומדת בזה מאוד בכבוד. תבדקו נתונים...
3. נכון צריך עוד שעה במשרד הפנים. תגיע לא בשעות הלחץ וזה עשר דקות. לעומת זאת במעברי הגבול, זה שתי דקות! בדוק!

[noam3039]

אני לא הייתי עושה את זה זה לא אמין

[mp3lll]

ברור כן לעשות:
1. אתה באמת לא במאגר ביומטר? יש לך אייפון? אישרת את הקטע של הפתיחה עם טביעת אצבע? יש שם את הנתוני האשראי של הטלפון שלך?.... או פתיחה באמצעות התמונה שלך? ואתה חושב שאתה לא באמת במאגר ביומטרי כבר כעת? חחח אשרי המאמין.
2. ממשלת פח או לא, באופן יחסי מאגרי המידע הממשלתיים בטוחים. ברור לכם מהי כמות הנסיונות להכנס למאגרים הממשלתיים, הצהליים, המודיעיניים. נכון להיות יחסית המדינה עומדת בזה מאוד בכבוד. תבדקו נתונים...
3. נכון צריך עוד שעה במשרד הפנים. תגיע לא בשעות הלחץ וזה עשר דקות. לעומת זאת במעברי הגבול, זה שתי דקות! בדוק!

...

·

ואו כתבת עכשיו שטיות.
לך תקרא מאמרים על הנושא הזה.

לתת את אצבע שלך למידה זה הסיכון הגיע גדול שיכול להיות..

[קרוקס44]

גם היום עם דרכון רגיל ותעודה כתומה בגודל כרטיס אשראי אין צורך לעמוד בשום תור של הבקרים בכניסה או ביציאה מהארץ והמכבר לוקח שניה וחצי ככה שהטיעון הזה לא צריך להשתתף בדיון בעד או נגד

[Star-Blazer]

@קרוקס44

אתה לחלוטין צודק... רק שאלה אחת, כיצד הם יודעים לחבר בין טביעת היד שלך עם התעודה הכתומה הקטנה שלך לדרכון שלך? נכון זה לא מאגר ביומטרי מלא אבל יש קישור בין אחד לשני ולשלישי... והכל מופיע ברשומה דיגיטלית כלשהיא...

לגבי MP3,
אתה לא יודע מה קראתי או לא. אבל תהנה לך ממה שאתה קראת, ומה שאתה מדמיין, זה הכי חשוב.

[mp3lll]

תכלס.

[קרוקס44]

Star-Blazer
ייתכן וזה לא ברמה של מאגר אלא רק התאמה שנוצרת בין טביעת האצבעות שלי לבין מה שהוקלד בכרטיס הכתום? לך תדע....