מהי מערכת ההזדהות הממשלתית ולמה היא הוקמה
רוב הפעולות הבנקאיות עברו מזמן מהסניף אל המסך, וגם בקמעונאות כבר אפשר למצוא חנויות שפועלות בלי קופאים. המדינה הולכת בכיוון דומה: היא מבקשת לשפר את השירות לאזרח ובמקביל לצמצם את העלויות הכרוכות בהפעלת לשכות וכוח אדם. מתוך המטרה הזו נבנתה מערכת ההזדהות הממשלתית, שמאפשרת לבצע מהמחשב או מהטלפון הנייד פעולות שבעבר חייבו הגעה פיזית ללשכה ועמידה מול פקיד.
השם הרשמי של המערכת כיום הוא "מערכת ההזדהות הלאומית". היא משמשת שער כניסה אחד לאזור האישי הממשלתי שנקרא mygov. המשמעות המעשית פשוטה: במקום לפתוח חשבון נפרד אצל כל משרד ממשלתי, עם שם משתמש וסיסמה שונים, מזדהים פעם אחת ומקבלים גישה למגוון שירותים תחת חשבון אחד. היתרון המרכזי של המערכת הוא ריכוז: הרשמה חד-פעמית אחת שמחליפה עשרות חשבונות נפרדים והגעה ללשכות.
ההרשמה עצמה כוללת זיהוי מלא של האדם, כדי שהמדינה תוכל לדעת שמי שנכנס לחשבון הוא אכן בעל הזהות. אחרי ההרשמה הכניסה מתבצעת במהירות, והמערכת מכוונת את המשתמש אל השירות שהוא מחפש. מי שכבר משתמש באזור אישי של בנק או של קופת חולים ימצא כאן היגיון דומה, אלא שההיקף רחב יותר וכולל משרדים ורשויות שונים. רשימת השירותים הזמינים התרחבה עם השנים, והמגמה ברורה: כל שירות שאפשר לתת דרך מסך, בלי צורך בשיחה אישית, צפוי לעבור לשם.
מי יכול להירשם ומה צריך להכין מראש
ההרשמה פתוחה לכל אזרח ישראלי מגיל 16 ומעלה שבידו תעודת זהות ישראלית בתוקף. זה התנאי הבסיסי, ובלעדיו אי אפשר להתחיל את התהליך. בנוסף, המערכת דורשת טלפון נייד: אי אפשר להירשם בלי מספר נייד, ומספר של טלפון נייח אינו מתקבל. הסיבה היא שהנייד משמש לאימות בזמן ההרשמה וגם בכל כניסה עתידית, ולכן הוא חלק מרכזי בשרשרת האבטחה.
אזרחים ששוהים בחו"ל אינם מנועים מלהירשם. אפשר להזין מספר נייד זר, אבל צריך לדעת מגבלה אחת: לטלפון בינלאומי לא נשלח קוד בהקראה קולית, ולכן מי שנרשם עם מספר זר צריך מכשיר שמסוגל לקבל מסרונים או להשתמש בחלופות אחרות שהמערכת מציעה.
לפני שמתחילים, כדאי לרכז במקום אחד את מה שיידרש במהלך התהליך:
- תעודת זהות בתוקף, או תעודת זהות ביומטרית שכבר הופעלה.
- טלפון נייד זמין, שיכול לקבל מסרון או שיחה קולית.
- כתובת דואר אלקטרוני פעילה שיש אליה גישה באותו רגע.
- לפחות שניים מאמצעי האימות: כרטיס אשראי ישראלי על שם הנרשם, פרטי הדרכון הישראלי האחרון, תשובות לשאלות אישיות או תעודת עולה חדש.
- בהרשמה עם תעודה ביומטרית: הקוד האישי של התעודה וקורא כרטיס חכם.
במהלך ההרשמה מזינים גם את מספר הנייד ואת כתובת הדואר האלקטרוני ומאמתים אותם. בכך, למעשה, נקשרים שני ערוצי הקשר האלה לזהות הרשמית של הנרשם במערכות הממשלה. מי שעובר בקרוב מכשיר או מספר טלפון, כדאי שיסיים את המעבר לפני ההרשמה, כדי לא להיתקע עם מספר ישן שמקושר לחשבון.
שתי דרכי ההרשמה למערכת
המערכת מציעה שני מסלולים שונים, ובחירה ביניהם תלויה בעיקר בשאלה אם יש לנרשם תעודת זהות ביומטרית מופעלת וקורא כרטיסים. לרוב הציבור המסלול הראשון נוח יותר, כי אינו מצריך שום ציוד מיוחד.
דרך א: מספר זהות ושני אמצעי אימות
במסלול הזה ממלאים את הפרטים האישיים, ואחר כך מוכיחים את הזהות באמצעות שני אמצעי אימות מתוך ארבעה. מספר הזהות לבדו אינו מספיק: נדרשים שני אמצעי אימות נוספים מתוך רשימה של ארבעה. האפשרויות הן:
- כרטיס אשראי - ישראלי בלבד, שרשום על מספר הזהות של הנרשם. מזינים את מספר הכרטיס, תוקפו ואת שלוש הספרות שבגב הכרטיס. פרטי הכרטיס אינם נשמרים במערכת ומשמשים לאימות חד-פעמי בלבד. ההיגיון מאחורי השימוש בכרטיס אשראי הוא שהבנק כבר זיהה את בעל הכרטיס לפני שהנפיק אותו.
- פרטי דרכון ישראלי - מספר הדרכון ותאריך ההוצאה של הדרכון האחרון שהונפק, גם אם מדובר בדרכון זמני.
- מענה על שתי שאלות אישיות - שאלות שהתשובה עליהן קיימת במאגרים ממשלתיים, למשל מספר הנייד הרשום בקופת החולים, תאריך היציאה האחרון מהארץ, תאריך שינוי מצב אישי, מספר תעודת אזרח ותיק, פרטי רישיון נשק בתוקף או פרטי קצבה מביטוח לאומי.
- תעודת עולה חדש.
יש כאן כמה נקודות שכדאי לשים אליהן לב. מי שעבר לאחרונה קופת חולים, למשל אחרי מעבר בין קופות החולים, צריך לוודא שמספר הנייד הרשום בקופה מעודכן, אחרת התשובה לשאלה האישית לא תתאים. מי שמחזיק בתעודת אזרח ותיק יכול להיעזר במספר התעודה, ופרטים על הדרך לקבלתה מופיעים במדריך אזרח ותיק - מאיזה גיל, ואיך מקבלים תעודת אזרח ותיק. ראוי לציין גם שרישיון נהיגה, שמשמש בחיי היומיום כמסמך מזהה לכל דבר, אינו נכלל ברשימת אמצעי האימות של המערכת.
דרך ב: תעודת זהות ביומטרית
המסלול השני מיועד למי שמחזיק בתעודת זהות ביומטרית מופעלת. כאן משתמשים בקוד האישי של התעודה, שמופיע בדף הסיסמאות שניתן בעת הנפקתה, ובקורא כרטיס חכם, רכיב קטן שמתחבר למחשב. מי שאין לו קורא כזה יכול לבצע הרשמה מקוצרת בעמדת שירות.
לפני ההרשמה יש להפעיל את התעודה הביומטרית. אפשר לעשות זאת בכמה דרכים: מענה של "1" למסרון שנשלח, שיחה למספר 3450*, שירות מקוון או הגעה ללשכה. בכניסה הראשונה עם התעודה משלימים מספר נייד וכתובת דואר אלקטרוני וקובעים סיסמה.
| מאפיין | דרך א: מספר זהות ואמצעי אימות | דרך ב: תעודה ביומטרית |
|---|---|---|
| גיל מינימלי להרשמה | 16 | 16 |
| מספר אמצעי אימות נדרשים | 2 מתוך 4 | 1 (התעודה עם הקוד האישי) |
| שאלות אישיות במסלול השאלות | 2 | 0 |
| ספרות בגב כרטיס האשראי שמזינים | 3 | 0 |
| מספר להפעלת התעודה ולבעיות בה | לא נדרש | 3450* |
| מוקד מענה ממשלתי | 1299 | 1299 |
מקור: שאלות ותשובות על מערכת ההזדהות הלאומית, gov.il
סיסמה, קודי אימות וכניסה יומיומית
האבטחה במערכת בנויה על כמה שכבות, וכל אחת מהן נועדה לחסום סוג אחר של ניסיון חדירה. הבנה של השכבות האלה עוזרת גם לעבור את ההרשמה בלי תקלות וגם להבין מה קורה בכל כניסה.
כללי הסיסמה
הסיסמה צריכה להכיל לפחות 8 תווים, ובהם אותיות גדולות וקטנות באנגלית, ספרה אחת לפחות ותו מיוחד, כלומר סימן שאינו אות ואינו ספרה. יש גם שלושה איסורים: אסור לחזור על אותו תו יותר מפעמיים ברצף, אסור להשתמש במספר הזהות כחלק מהסיסמה ואסור לבחור סיסמה שכבר שימשה בעבר. מי שמתקשה לזכור סיסמאות מורכבות יכול להיעזר במנהל סיסמאות מובנה בטלפון או בדפדפן, במקום לרשום אותה על פתק.
קודי האימות בזמן ההרשמה
אחרי מילוי הפרטים נשלח קוד לכתובת הדואר האלקטרוני, והוא בתוקף 30 דקות. מיד אחריו נשלח קוד נוסף לנייד, במסרון או בהקראה קולית. ההקראה הקולית מיועדת במיוחד למי שמחזיק טלפון כשר או מכשיר חסום להודעות: המערכת מתקשרת, ומי שעונה שומע את הקוד. ההגבלה בזמן נועדה למנוע ניסיונות לנחש את הקוד שוב ושוב.
כך נראית כל כניסה
בכניסה רגילה מזינים מספר זהות וסיסמה, ואז מקבלים קוד חד-פעמי לנייד, במסרון או בהקראה קולית. מי שאין לו באותו רגע גישה לנייד יכול לבחור לקבל את הקוד לדואר האלקטרוני. גם מי שהשיג את מספר הזהות ואת הסיסמה של אדם אחר לא יוכל להיכנס לחשבון בלי הקוד שנשלח לנייד או לדואר האלקטרוני שלו.
חלופה לקוד היא הודעת אישור שנשלחת לנייד (הודעת דחיפה). בפעם הראשונה יש 120 שניות לאשר אותה, ובפעמים הבאות 40 שניות. החלפת מכשיר או כרטיס SIM חוסמת את האפשרות הזו זמנית, וכדי לחדש אותה צריך לבצע אימות מחדש דרך קישור שנשלח לדואר האלקטרוני.
כניסה מהירה בלי סיסמה
אפשרות נוחה במיוחד היא "כניסה מהירה", שמבוססת על מפתחות גישה (Passkeys). במקום להקליד סיסמה, מזדהים באמצעות טביעת אצבע, זיהוי פנים או קוד ה-PIN של המכשיר. אפשר לשייך עד 3 מכשירים לחשבון אחד, והשיוך תקף לשנה, ואחריה יש לחדש אותו.
| אמצעי | נתון מספרי | מה המשמעות |
|---|---|---|
| אורך סיסמה מינימלי | 8 תווים | בתוספת אותיות גדולות וקטנות, ספרה ותו מיוחד |
| חזרה על תו ברצף | עד 2 פעמים | חזרה שלישית ברצף אינה מותרת |
| תוקף קוד בדואר האלקטרוני בהרשמה | 30 דקות | אחרי זמן זה צריך לבקש קוד חדש |
| הודעת דחיפה - אישור ראשון | 120 שניות | זמן לאשר בפעם הראשונה |
| הודעת דחיפה - אישורים הבאים | 40 שניות | זמן לאשר בכל כניסה בהמשך |
| כניסה מהירה - מספר מכשירים | 3 מכשירים | השיוך תקף לשנה אחת |
מקור: כניסה למערכת ההזדהות הלאומית, gov.il
מה אפשר לעשות במערכת אחרי הכניסה
אחרי ההזדהות נפתח האזור האישי, וממנו אפשר להגיע לשירותים של משרדים ורשויות שונים. חלק מהשירותים מאפשרים צפייה במידע, וחלק מאפשרים לבצע פעולה מלאה, כולל תשלום, בלי לצאת מהבית.
שירותים מרכזיים
- שינוי מען בפרטי משרד הפנים.
- בדיקה אם קיים צו עיכוב יציאה מהארץ.
- צפייה בתיקים בנט המשפט.
- כניסה לאזור האישי בנתוני האשראי של בנק ישראל.
- חידוש רישיון נהיגה וחידוש רישיון רכב.
- העברת בעלות על רכב.
- חידוש דרכון.
- הורדת ספח לתעודת הזהות.
- צו ירושה ורישום שם לנולד.
- גישה להר הביטוח ולהר הכסף.
כמה מהשירותים האלה קשורים ישירות לנושאים שקוראים רבים מתעניינים בהם. מי שמתכנן נסיעה ומבקש לדעת כמה עולה הדרכון ומה ההבדל בין הסוגים יכול לקרוא את המדריך חידוש דרכון - עלויות והבדלים בין רגיל לביומטרי. מי שבודק את הצד הכספי של רישיון הנהיגה עוד לפני שהוא מגיע לשלב החידוש ימצא פירוט במדריך כמה עולה להוציא רישיון נהיגה.
הר הביטוח והר הכסף
שני הכלים האלה ראויים לתשומת לב מיוחדת. הר הביטוח של רשות שוק ההון מרכז את פוליסות הביטוח הרשומות על שם המשתמש, והר הכסף של משרד האוצר מסייע לאתר כספים שנשכחו בקופות, בחשבונות ובמוסדות שונים. הכניסה לשני הכלים דרך האזור האישי הממשלתי מאפשרת לבדוק במקום אחד פוליסות וכספים שהציבור נוטה לשכוח מקיומם.
דוגמה היפותטית: מה קורה בכניסה הראשונה
קחו מקרה טיפוסי: יוסי, בן שלושים ומשהו, נרשם למערכת בלי מטרה מיוחדת, רק כדי להכיר אותה. כבר בכניסה הראשונה הוא מגלה הודעה על כך שתוקף רישיון הנהיגה שלו פג לפני כמה שבועות, דבר שלא שם לב אליו. דרך האזור האישי הוא עובר לשירות החידוש, משלם ומשלים את הפעולה בתוך דקות. מקרה כזה ממחיש יתרון שאינו מובן מאליו: מעבר לביצוע פעולות, המערכת עשויה להפנות את תשומת הלב לדברים שהמשתמש לא היה בודק בעצמו. בגרסת ההרצה המוקדמת של המערכת דווח גם על תיבת הודעות שמרכזת אישורים על תשלומים לגורמים ממשלתיים, וכך אפשר היה לראות במקום אחד תשלומים שבוצעו בערוצים שונים.
עד כמה המערכת מאובטחת, ומה המשתמש יכול לעשות
החשש המרכזי של רבים ממערכת כזו הוא גניבת זהות: מישהו אחר שנכנס לחשבון, משנה פרטים או צופה במידע אישי. התכנון של המערכת נבנה בדיוק סביב החשש הזה. ההרשמה דורשת יותר מפרט מזהה אחד, הכניסה דורשת גם ידע (הסיסמה) וגם החזקה במכשיר (הקוד לנייד או הודעת הדחיפה), וקודי ההרשמה מוגבלים בזמן כדי לצמצם ניסיונות ניחוש. פרטי כרטיס האשראי, שרבים חוששים למסור, משמשים לאימות חד-פעמי ואינם נשמרים.
גם החסימה הזמנית שמופעלת כשמחליפים מכשיר או כרטיס SIM היא מנגנון הגנה. מתקפות נפוצות על חשבונות דיגיטליים מבוססות על השתלטות על מספר הטלפון של הקורבן, וחסימה כזו מחייבת אימות נוסף דרך הדואר האלקטרוני לפני שהמכשיר החדש מקבל את ההרשאה. בנוסף, התקשורת בין המשתמש לבין אתרי הממשלה עוברת בחיבור מאובטח ומוצפן, כך שגורם שמנסה ליירט את התעבורה בדרך לא יקבל את התוכן בצורה קריאה.
עם זאת, החוליה החלשה ברוב המקרים היא המכשיר והרגלי השימוש של המשתמש, ולא המערכת עצמה. מי שהטלפון שלו פרוץ, או שמסר קוד אימות למי שהתחזה לנציג, פותח פתח שאף מנגנון לא יסגור. כמה כללים בסיסיים מצמצמים את הסיכון:
- לא למסור לאיש קוד אימות שהתקבל במסרון, בשיחה או בדואר האלקטרוני, גם לא למי שמציג את עצמו כנציג ממשלתי.
- להיכנס למערכת רק מכתובת רשמית באתר הממשלה, ולא מקישור שהגיע בהודעה חשודה.
- לבחור סיסמה ייחודית למערכת, שאינה משמשת באתרים אחרים.
- להגן על הטלפון עצמו בנעילה, בעדכוני תוכנה ובזהירות בהתקנת אפליקציות. הרחבה על כך מופיעה במדריך אילו פעולות לבצע כדי להגן על הסלולרי והמידע שבו.
- לשקול שימוש בכניסה המהירה, שמחליפה את הסיסמה באמצעי זיהוי שקשור פיזית למכשיר.
מי שחושד שנעשה שימוש לא מורשה בחשבון שלו יכול לפנות למוקד המענה הממשלתי במספר 1299.
יתרונות, חסרונות ומה צפוי בהמשך
הוויכוח סביב מערכת הזדהות ממשלתית מקוונת אינו חדש. המתנגדים מצביעים על סכנות כמו גניבת זהות, שינוי פרטים על ידי גורם שאינו בעל החשבון, וחדירה לפרטיות באמצעות ריכוז מידע רגיש במקום אחד. התומכים מדגישים את הנוחות, את חיסכון הזמן והנסיעות ללשכות, ואת הפוטנציאל לחיסכון ציבורי רחב.
הטיעונים בעד
מבחינת האזרח, היתרון הברור הוא זמן: פעולה שחייבה יום חופש, תור ונסיעה מתבצעת בדקות מהבית. מבחינת המדינה, צמצום הצורך בלשכות פיזיות ובכוח אדם שמשרת קהל ישירות עשוי לחסוך כספים משמעותיים, שבתיאוריה יכולים לחזור לציבור בצורת שיפור תשתיות ושירותים. מעבר לכך, ריכוז השירותים תחת חשבון אחד עושה סדר במערך שהיה מפוזר בין גופים רבים.
הטיעונים נגד
מנגד, לא כל הציבור מרגיש בנוח מול מסך. אזרחים מבוגרים, מי שאינו מחזיק טלפון חכם או מי שאינו שולט בשפה עלולים להתקשות. ריכוז מידע רב תחת חשבון אחד גם מגדיל את הנזק האפשרי אם החשבון נפרץ. בשל כך, חשוב שיישארו ערוצים חלופיים, כמו עמדות שירות, לשכות והמוקד הטלפוני.
האם החשבון יהפוך לחובה
כיום ההרשמה רשות, ואפשר לסגור את החשבון בכל עת דרך mygov. מי שסוגר את החשבון ומבקש לחזור לשירותים בהמשך יצטרך להירשם מחדש. קשה שלא להשוות את המגמה למה שקרה בבנקים: קודם השירותים הדיגיטליים הוצעו כאפשרות נוספת, ובהמשך, בחלק מהפעולות, הם הפכו לדרך העיקרית או כמעט היחידה. מי שמכיר את המערכת כבר עכשיו, כשההרשמה עדיין רשות, יהיה מוכן יותר אם בעתיד יותר שירותים יינתנו רק בערוץ הדיגיטלי. מי שמתעניין בצד של מי שעומד מאחורי השירותים האלה יכול לקרוא גם על עבודה בשירות המדינה.
מקורות
- gov.il - שאלות ותשובות על מערכת ההזדהות הלאומית: תנאי הרשמה, אמצעי אימות, סיסמה ומוקד מענה
- gov.il - הרשמה עם תעודת זהות ביומטרית והפעלת התעודה
- gov.il - כניסה למערכת: קוד חד-פעמי והודעת אישור לנייד
- gov.il - כניסה מהירה באמצעות מפתחות גישה
- gov.il - סגירת החשבון במערכת
- gov.il - שירותים זמינים אחרי ההרשמה
- רשות שוק ההון, ביטוח וחיסכון - הר הביטוח
- משרד האוצר - הר הכסף