RFID

11 września Ministerstwo Spraw Wewnętrznych i Administracji opublikowało Projekt założeń do projektu ustawy o dowodach osobistych (pl. ID). Jutro Rada Ministrów ma przyjąć ten projekt założeń. W mediach pojawiły się doniesienia o nowych elementach, które mają się znaleźć w projektowanych przepisach, które - nie były poddane konsultacjom. Z jednego z takich doniesień dowiadujemy się, że "Odcisk palca wskazującego - podobnie jak w paszporcie - powinien zostać zakodowany w dowodach osobistych - zaproponował Jerzy Miller, szef MSWiA". Proces konsultacji społecznych przysparza chyba prawodawcy wiele kłopotów. Rok temu MSWiA ogłaszało, że porzuciło pomysły umieszczenia w dowodach osobistych odcisków palców. W żadnej z dwóch wersji "projektu założeń projektu" takich odcisków nie było. Teraz, na dzień przed posiedzeniem Rady Ministrów, dowiadujemy się, że może jednak... Odciski palców chciałaby mieć w dowodach osobistych ABW.

Obok notatki na temat zarządzania internetem Komisja Europejska chce również znormalizować relacje w obszarze "internetu przedmiotów". Wiadomo: internet się rozwija, "każdego dnia pojawiają się przykłady nowych zastosowań", lodówki mogą zamawiać zapasy jedzenia, a farba może dać nam do zrozumienia, że będzie interesująco wyglądała na ścianach naszego pokoju (o innych zastosowaniach "internetu przedmiotów" pisałem w dziale RFID, bo tego w istocie dotyczy ta inicjatywa Komisji). I tu Komisja postanowiła zabrać głos, by "wspierać rozwój internetu przedmiotów", ale - poza normalizacją tego procesu - celem Komisji (a być może uzasadnieniem wprowadzenia unijnego porządku w tym obszarze) są również "środki na rzecz ochrony prywatności i danych osobowych oraz zapewnienia bezpieczeństwa w miarę wyłaniania się nowych technologii" (celem są środki, ale tak to zredagowano).

Niedawno pisałem o tym, że Socjaliści wycofują się z raportu Mediny, dziś już wiemy, że Parlament Europejski chce (albo przynajmniej to deklaruje) walczyć z cyberprzestępczością, ale z poszanowaniem "praw fundamentalnych", w szczególności z poszanowaniem prawa do prywatności, które przysługuje użytkownikom internetu. Tak czy inaczej, w czasie sesji plenarnej Parlamentu Europejskiego, która odbyła się w dniach 23-26 marca, ostatniego dnia obrad przyjęto "Zalecenie Parlamentu Europejskiego z dnia 26 marca 2009 r. dla Rady w sprawie utrwalenia bezpieczeństwa i podstawowych wolności w Internecie". To chyba dość ważna lektura.

Wydaje się, że "służby" mogą interesować się włamaniem i podmianą stron internetowych tygodnika Wprost z 16 lutego. Na podmienionej stronie znalazł się manifest napisany "przez" 36 letniego bezrobotnego (i jego kota Andrzeja). Zainteresowanie służb może być uzasadnione np. z powodu zapowiedzi włamań na strony rządowe w domenie gov.pl...

Niedawno wymieniałem dowód osobisty, ale - być może - będę musiał za jakiś czas wymienić znowu: od 2011 - wedle planów MSWiA - "nowy dokument będzie miał zakodowane dane biometryczne i nasz elektroniczny podpis". A w Polsce powszechnej dyskusji na temat bezpieczeństwa danych gromadzonych na takich plastikach nie widać (por. Czy to może być niebezpieczne, gdy ktoś pozyska nasze odciski palców?, albo Sklonujmy sobie tanio kartę RFID - luki bezpieczeństwa a globalna gospodarka oparta na wiedzy).

"Sąd oddalił pozew firmy NXP Semiconductors, domagającej się zakazu publikacji wyników badań nad lukami bezpieczeństwa w ich produkcie". Taka informacja pojawiła się niedawno w mediach. Luki w kartach MiFare Classic rozpracowali naukowcy z holenderskiego uniwersytetu Radboud, a karty służą różnym celom, m.in. w bankowości, w kontroli dostępu do pomieszczeń, czasem w legitymacjach studenckich, etc.

O paszportach wyposażonych w mikroprocesory w tym serwisie kilkakrotnie pisałem (ostatnio nawiązywałem do tego w tekście Czy to może być niebezpieczne, gdy ktoś pozyska nasze odciski palców?). Brytyjski Times postanowił przetestować zabezpieczenia i okazało się, że w kilka minut da się sklonować taki paszport, zmodyfikować zapisane tam dane i przejść weryfikację danych dokonaną przez oprogramowanie wykorzystywane w międzynarodowych portach lotniczych.

"Polska jako jeden z nielicznych krajów unijnych rozpoczęła w zalecanym terminie i zgodnie z dyrektywą unijną wydawanie paszportów z mikroprocesorem dla wszystkich obywateli polskich" - napisał w swoim czasie Wydział Komunikacji i Promocji MSWiA. W Polsce na razie w dokumentach paszportowych jest cyfrowy owal twarzy, ale zaraz pojawią się odciski palców. W Polsce nie odbywa się pogłębiona dyskusja na temat gromadzenia przez państwo tego typu danych, chociaż na świecie dyskutuje się na ten temat. A zdobycie odcisków palców nie jest niczym trudnym (mam nadzieje, że minister Drożdż się na mnie nie pogniewa).

Pod wpływem ostatnich notatek uruchomiłem w serwisie dział CCTV (gdzie zebrałem nieco materiałów związanych z Closed Circuit TeleVision, telewizją dozorową, telewizją przemysłową, albo - jeśli ktoś woli - telewizją w układzie zamkniętym, lub systemami monitoringu wizyjnego). W serwisie był wcześniej dział RFID, gdzie staram się gromadzić informacje na temat tagów wzbudzanych radiowo (radio frequency identification). Pomyślałem, że dla czytelników może okazać się ciekawe powiązanie ze sobą tych dwóch tematów i mam chyba dobry pomysł jak to zrobić.

Discovery Science w programie "Beyond tomorrow" właśnie niezwykle radośnie przedstawia widzom jakie to ulepszenia ich czekają, gdy w kupowanych produktach będą ukrywane tagi RFID. No, bo konsumenci (całe szczęście nie zapomniano wspomnieć też o firmach) tracą tysiące dolarów kupując "podróbki", a wszystko przez to, że są praktycznie nie do odróżnienia od oryginału. Twórcy programu nie zadali pytania: jak to możliwe, że "oryginały" są tak drogie, że "piratom" opłaca się dużo taniej je "podrabiać". Może chodzi o to, że mafia nie płaci podatków, albo... Wiadomo, że dzisiejsze przedsiębiorstwa globalne minimalizują koszty. W wielu przypadkach jedyne co mają to prawa do "marki". Markowe buty, czapki, torebki czy koszulki szyte są u różnych podwykonawców na całym świecie, często w "rajach kosztowych" bez praw pracowniczych, albo tam, gdzie życie zmusza dzieci do pracy (a prawo na to pozwala). W jednym baraku szyje się produkty konkurujących ze sobą na globalnym rynku marek... Pewnie też tam będzie się wszywało tagi RFID, by zagwarantować słuszne prawa producentów dysponenta marki.