מאגר ביומטרי: הנה סיפור מעניין

זה זמן אני מחפש עבודה (כן, איש סיסטם לינוקס, לא פרילאנסר, בעל הבית שלי אלרגי לשוטף + נצח זמן תשלום) והבוקר נמאס לי, אז החלטתי לשים פעמיי ללשכת התעסוקה (לא הייתי בעבר כי לא הייתי זכאי לתשלום אבטלה.. ככה זה שמי ששוכר אותך מחליט אחרי 3-4 חודשים ששכר אותך לקצץ את המשרה שלך … ושל עוד 50 אנשים כי "כנראה" הולכים לרכוש את החברה). אמרתי לעצמי: אולי, אולי בין עבודות הסידור ארגזים / שטיפת כלים / עוזר שף / מחסנאי, אולי נמצא איזה עבודה במחשבים.. אני טיפוס אופטימי נו… 🙂

חיפשתי ברשימות, ומצאתי עבודה אחת .. קלדנות. החלטתי "להמר" על זה ונראה מה יהיה. צריך קצב של הקלדה של יותר מ-60 מילים בדקה (בעברית אני במהירות של 3 ספרות לדקה) והעבודה היא ל-7 שעות יומיות + שעות נוספות. כמה משלמים? אה, שאלה טובה, לפקיד אין מושג ירוק.

לאחר שנתתי לו את מס' המשרה, הגיע החלק המעניין: הבחור ניגש איתי לעמדה ממוחשבת שם המתין לנו מסך מגע ו.. סורק אצבע, וכך רבים לא יודעים אולי, אבל מדינת ישראל מוכנה לתת לך תעסוקה אך ורק אם האצבע שלך תיסרק באותו מעמד. סורקים אותך באיכות נמוכה, אח"כ באיכות גבוהה.

אינני יודע אם הסריקה הולכת למשרד הפנים. אני מהמר ש-כן. מכיוון שהפקיד שם קצת לחץ (בלחיצה כמו של פטיש!) על האצבע הנסרקת, החלטתי לבדוק משהו: ביקשתי ממנו שיסרוק מחדש (המצאתי תירוץ: יש לי לכלוך על האצבע, הנה אני מנקה) ומה רואות עיניי? שעל מנת לעדכן את סריקת האצבע שלי, הפקיד מקיש את אותו קוד שהקיש כדי להכניס את הסריקה הראשונה שלי! זה לא חור אבטחה, זה חור שאפשר להעביר דרכו צי משאיות!!

מה החור הזה בעצם אומר? שאם מחר איזה עבריין רוצה להפליל מישהו, כל מה שהם צריכים את הקוד (שלא ממש קשה לזכור אותו.. הוא 5 או 6 ספרות כמדומני, לא ניסיתי לזכור אותו) ואז אפשר להחליף את הסריקה של העבריין בסריקה של מישהו אחר. אם יש רפליקציה (או לחלופין מאגר מאוחד) של סריקות האצבע, אותו עבריין לא ייתפס כי במשטרה (שוב, אם המאגר שלה משוכפל או משותף עם משרד ממשלתי אחר) יש מידע שונה מהמידע האמיתי. כל עניין השינוי יקח בערך .. 30 שניות, והרי כולנו יודעים כמה "קשה" לשחד פקיד ממשלתי לתת את הקוד…

חברים יקרים, קוראים נכבדים.. זו לא אבטחת מידע. זו בדיחה! שוב, אין לי מושג אם המשטרה מקבלת מלשכת התעסוקה או ממשרדים אחרים את סריקות האצבע, אבל הקלות המבהילה בה ניתן לשנות סריקת אצבע צריכה היתה להדליק נורות אדומות בראש כל חברה שכתבה את התוכנה ובגוף שהכין את המפרט והשיטה לסרוק ו/או לשנות סריקת אצבע, ואם לא ישנו את השיטה בקרוב, לא יקח זמן רב עד שעבריינים יתפסו את הפואנטה והזיופים יתחילו.

עדכון: למי ששאל, בסוף לא לקחתי את העבודה. לא יודע, 2800 ש"ח לחודש (כן, ברוטו)..