פרופ’ אמיר הרצברג

פרופ’ הרצברג, מחותמי מכתב המדענים, הוא ראש קבוצה שעוסקת במחקרים בנושאי אבטחה, תקשורת והגנה מפני פריצות במחלקה למדעי המחשב באוניברסיטת בר אילן,

ראיון עם פרופ’ הרצברג בנושא המאגר הביומטרי. מרץ 2013

לא לעתים קרובות רואים התגייסות כה גורפת של אנשי אקדמיה נגד יוזמה פוליטית בעיקרה. למה לדעתך זה קורה דווקא בנושא המאגר?

ההתנגדות כאן היא לא על רקע פוליטי קלאסי, אלא על רקע אזרחי טהור, ואפילו יש לו היבטים טכנולוגיים וארוכי טווח שיש יסוד לחשוש שהמחוקקים עלולים לא להיות מודעים אליהם. לכן יש הצדקה להתבטאות אקדמית שבאה מתוך רצון להבטיח שהחלטות מתקבלות מתוך מודעות למשמעויות של ההיבטים המקצועיים, בניגוד להתבטאויות בנושאים ששנויים במחלוקת פוליטית.

למה צריך מאגר ביומטרי? האם מאגר כזה אכן יפחית את הפשיעה?

צריך כאן להבדיל בין אמצעי זיהוי ביומטרי כדוגמת תעודת זיהוי חכמה, שהוא חשוב ביותר, לבין מאגר, שהשימושים הרצויים בו מצומצמים יחסית. מתי מאגר יכול לעזור (מעבר לתעודת זיהוי ביומטרית)? כאשר מזהים אדם שלא בשיתוף פעולה שלו, כלומר אדם שנפטר או נפצע קשה, אדם שמנסה להסתיר את זהותו,  ובפרט זיהוי אדם מרחוק או לפי עקבות כדוגמת טביעת אצבע.

 קשה לי להאמין שלמאגר תהיה השפעה של ממש על הפחתת הפשיעה. נתונים ביומטריים של פושעים (ואפילו חשודים) יש בידי המשטרה בין כה וכה. מאגר של כלל האוכלוסיה, אפילו אם יהיה זמין מאוד למשטרה (דבר שמשמעותו פגיעה קשה בפרטיות), לא יוסיף הרבה.

מה יקרה אם/כאשר המאגר ידלוף?

דליפת המאגר תאפשר זיהוי מרוחק של אנשים, ללא ידיעתם, לצרכים מסחריים וכן לצרכי פשיעה וטרור, בפרט זיהוי אזרחים ישראלים שנוסעים בעולם.

באילו דרכים המאגר עלול לדלוף?

תתכן דליפה של המאגר כולו או של רשומות ספציפיות שמתקבלות מחיפושים. הדליפה תתכן ע”י אדם מורשה, או ע”י פריצה למערכת המאגר או למערכות מהן מבוצעות שאילתות למאגר. במצב מערכות האבטחה כיום, תמים לחשוב שהמערכות האלו יהיו חסינות לפריצה, בייחוד כאשר יש משמעות כלכלית מהותית לפריצה.

אם אין לי מה להסתיר, האם אני צריך לחשוש ממאגר ביומטרי?

כן. ראשית, מחשיפה לגורמי טרור ופשע, עלול להפגע כל אזרח. שנית, ההשלכות של יכולת זיהוי הן קשות לחיזוי, ומידע ביומטרי מלווה ומזהה אדם במשך שנים רבות. גם אם כיום “אין לך מה להסתיר” יתכן שבעתיד יווצרו מצבים שבעטיים תרצה להימנע מזיהוייך.

מהו המעשה האחראי לעשות, אישית ולאומית, אם משרד הפנים יבקש ממך נתונים ביומטריים?

אני ממליץ לאזרחים להמנע מלספק נתונים ביומטריים, לפחות כל עוד זה חוקי.