Υπουργείο Εσωτερικών

Δικτυακός Τόπος Διαβουλεύσεων

• Σχόλιο του χρήστη 'ΧΑΡΙΣΗΣ' | 24 Μαρτίου 2015, 13:09

  Μόνιμος Σύνδεσμος

  Σύμφωνα με το κείμενο της Δημόσιας Διαβούλευσης: «Η Κάρτα Πολίτη θα διαθέτει υψηλού επιπέδου χαρακτηριστικά ασφάλειας, σύμφωνα με διεθνώς αναγνωρισμένα πρότυπα.....Για το σκοπό αυτό, οι τεχνικές προδιαγραφές της Κάρτας Πολίτη, καθώς και οι διαδικασίες έκδοσης και διαχείρισής της, θα είναι σύμφωνες με τα διεθνή επιστημονικά πρότυπα και θα υιοθετούν καλές πρακτικές ασφαλείας,....» Είναι δεδομένο ότι επαρκής ασφάλεια δεδομένων ούτε υπήρξε ούτε και πρόκειται να υπάρξει. Ειδικότερα το Διαδίκτυο ήταν, είναι και θα είναι σχεδόν διάτρητο, ενώ ο ακήρυκτος πόλεμος γύρω από την πληροφορία και την ασφαλή της διακίνηση συμπορεύεται χρονικά με ... την ιστορία του ανθρώπου. Μάλλον η εξυπηρέτηση του πολίτη είναι παραπροϊόν και ότι πρώτιστος σκοπός είναι η εξυπηρέτηση των μηχανισμών. Τα παραδείγματα του πόσο «ασφαλείς» είναι οι βάσεις δεδομένων είναι πολλά: - Τον Δεκέμβριο του 2010 διευθύντρια της Εθνικής Υπηρεσίας Ασφαλείας (NSA) των ΗΠΑ δήλωσε για τις βάσεις δεδομένων της NSA πως: «Δεν υφίσταται πλέον η έννοια «ασφάλεια», «Οι πλέον εξελιγμένοι αντίπαλοι πρόκειται να παραμείνουν απαρατήρητοι στα δίκτυα μας», «Πρέπει πλέον να οικοδομήσουμε τα συστήματά μας με την παραδοχή ότι οι αντίπαλοι θα τα παραβιάσουν» (will get in), Οι Ηνωμένες Πολιτείες δεν μπορούν να εμπιστευτούν «τα διαφορετικά μέρη ενός συστήματος που μπορεί ήδη να έχουν παραβιαστεί» κα. - Τον Αύγουστο 2010 υπέστη παραβίαση (hacking) η Γερμανική Κάρτα του Πολίτη από hackers, και αναγνώστηκαν τα δεδομένα της, σε ζωντανή εκπομπή της γερμανικής τηλεόρασης. - Το Νοέμβριο 2010 αποσύρθηκε το software (πρόγραμμα) ανάγνωσης της Γερμανικής Κάρτας του Πολίτη μετά από «τρύπα» ασφαλείας που παρατηρήθηκε σε αυτό. - Τον Δεκέμβριο του 2010 hackers επιτέθηκαν και παραβίασαν την ιστοσελίδα της Interpol (International Criminal Police Organization (ICPO) – INTERPOL, Διεθνής Οργάνωση Εγκληματολογικής Αστυνομίας, φέρεται σήμερα ένας σημαντικός μη κυβερνητικός διακρατικός οργανισμός, ο μεγαλύτερος σε παγκόσμια κλίμακα μετά τον ΟΗΕ (πληροφορίες από την Wikipedia)) - Τον Δεκέμβριο του 2010 η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) ανακοίνωσε πως από τον Σεπτέμβριο του 2010, 10 φορές hackers παραβίασαν ψηφιακά τηλεφωνικά κέντρα ιδιωτικών εταιρειών και πραγματοποίησαν διεθνείς τηλεφωνικές κλήσεις με συνολικό κόστος χιλιάδων € για τις εταιρείες. - Τον Δεκέμβριο του 2010 hackers επιτέθηκαν στην βάση δεδομένων της ιστοσελίδας Gwaker.com και υπέκλεψαν 1,3 εκ κωδικούς μελών αυτής της ιστοσελίδας. - Τον Δεκέμβριο του 2010 hackers έσπασαν την βάση δεδομένων του Ινστιτούτου Καταναλωτών (ΙΝΚΑ) υπέκλεψαν τα στοιχεία των μελών και τα passwords που είχαν και τα δημοσίευσαν όλα σε μια ιστοσελίδα. - Τον Δεκέμβριο του 2010 οι εταιρείες VISA και Mastercard διέκοψαν τις δωρεές προς το WikiLeaks. Σε απάντηση αυτής της ενέργειας hackers επιτέθηκαν στα διαδικτυακά συστήματα αυτών των Χρηματοπιστωτικών Οργανισμών και τα έθεσαν εκτός λειτουργίας για μια ημέρα τουλάχιστον, - Τον Ιανουάριο του 2011 hackers έσπασαν την βάση δεδομένων της Αμερικανικής Τράπεζας PenFed. Πελάτες της Τράπεζας αυτής είναι Αμερικανοί στρατιωτικοί, και υπαλληλοι του Υπουργείου Άμυνας και του Υπουργείου Εσωτερικής Ασφάλειας και άλλα πολλά που δεν χωράνε σε αυτό το φυλλάδιο. Αυτές οι βάσεις δεδομένων δεν είχαν υιοθετήσει «καλές πρακτικές ασφαλείας»; Δεν ενδιαφέρονταν για την ασφάλεια των δεδομένων των χρηστών τους; Νομίζουμε ότι εφαρμόζουν τα καλύτερα δυνατά συστήματα ασφαλείας, και το πιο πιθανό να είναι καλύτερα από αυτά που θα χρησιμοποιηθούν για τη βάση της «Κάρτας του Πολίτη». Πιστεύετε μετά από τα ανωτέρω γεγονότα που παρατίθενται, ότι τα προσωπικά σας δεδομένα θα είναι ασφαλή στην βάση δεδομένων της «Κάρτας του Πολίτη»; Είναι ποτέ δυνατόν, όποιο σύστημα ασφαλείας κι αν χρησιμοποιηθεί, να είναι άτρωτο; Μπορεί να πάρει στους κλέφτες λίγο χρόνο για να «αναβαθμιστούν» για να αντιμετωπίσουν αυτή τη νέα «πρόκληση», αλλά να είστε σίγουροι ότι θα το κάνουν. Ειδικά εάν η βάση δεδομένων περιέχει βιομετρικά στοιχεία –δεν έχει ανακοινωθεί κάτι σχετικό σε αυτή τη φάση, η Γερμανική όμως Κάρτα του Πολίτη περιλαμβάνει και ψηφιακή φωτογραφία και δακτυλικό αποτύπωμα- τότε η κλοπή που θα υποστεί το θύμα θα είναι κλοπή εφόρου ζωής. Εάν περιέχει δακτυλικά αποτυπώματα, αποτύπωμα παλάμης, την ίριδα κα και αυτά τα στοιχεία διαρρεύσουν έχετε φαντασθεί ποια μπορεί να είναι η συνέπεια τέτοιας διαρροής; Σκεφτείτε: Αν χάσετε την πιστωτική σας ή την κάρτα αναλήψεων, η εκδότρια τράπεζα μπορεί να σας την αντικαταστήσει. Αν το PIN σας διαρρεύσει, η τράπεζα μπορεί να σας δώσει ένα νέο. Ακόμη και ο αριθμός Κοινωνικής Ασφάλισης μπορεί να αντικατασταθεί. Αλλά τι θα κάνετε εάν κάποιος κλέψει την σάρωση της ίριδάς σας; Ποιος θα σας δώσει νέα μάτια; Πρέπει όλοι να συνειδητοποιήσουμε το γεγονός ότι ασφαλής, απαραβίαστη, απαραχάρακτη, απροσπέλαστη από τρίτους, τεχνολογική μέθοδος ταυτοποίησης δεν υπάρχει και δεν πρόκειται ποτέ να υπάρξει. Ότι ψηφιοποιείται σε βάση δεδομένων, υποκλέπτεται.