מערכת ההזדהות הממשלתית

מה בעצם עושים במערכת ההזדהות הממשלתית

הרעיון שמאחורי המערכת פשוט: במקום שכל גוף ממשלתי ינהל משתמשים משלו וכל אזרח יצטרך לזכור שם משתמש נפרד לכל לשכה, נבנה חשבון אחד שמזהה את האזרח מול המדינה כולה. ההרשמה נעשית פעם אחת, ההזדהות נעשית פעם אחת, ומשם אפשר לעבור בין שירותים בלי לחזור על תהליך האימות מחדש בכל אתר. המערכת נועדה לחסוך הגעה פיזית ללשכה ממשלתית והזדהות מול פקיד, בכל מקרה שבו אפשר לספק את השירות דרך מסך.

בפועל, הרשימה שנפתחת אחרי הכניסה כוללת כמה קבוצות של שירותים. הראשונה היא שירותי משרד הפנים: שינוי כתובת מגורים בגישה ישירה למרשם, הזמנת ספח חדש לתעודת הזהות, בקשה להנפקת דרכון או לחידושו, וצפייה בפרטי הדרכון הקיים לרבות תאריכי היציאה והכניסה האחרונים לארץ. הקבוצה השנייה היא שירותי תחבורה: חידוש רישיון נהיגה וחידוש רישיון רכב, שניהם כולל תשלום האגרה באותו מסך. קבוצה שלישית כוללת צפייה בפרטי זהות בסיסיים של המשתמש ושל ילדיו הקטינים, וכן ארכיון של אישורי תשלום.

לצד אלה, החשבון הממשלתי משמש כשער כניסה לשירותים נוספים שנמצאים מחוץ לתפריט הראשי - בדיקת קיומו של צו עיכוב יציאה מהארץ, צפייה בתיקים אישיים במערכות המשפט, ובדיקת הנתונים הרשומים על המשתמש במערכת נתוני האשראי. השירותים הללו מנוהלים על ידי גופים שונים, אבל ההזדהות אליהם נשענת על אותו חשבון. מדובר בגישה דומה לזו שמאפיינת שירותים ציבוריים אחרים שעברו למסך בשנים האחרונות, כמו המעבר בין קופות החולים שנעשה כיום באופן מקוון במקום בדלפק.

מי כבר רשום, מי צריך להירשם ומה זה קורא כרטיסים

לפני שניגשים לתהליך ההרשמה כדאי לוודא שהוא בכלל נדרש. מי שהונפקה עבורו תעודת זהות ביומטרית רשום למערכת באופן אוטומטי ואינו נדרש לעבור תהליך הרשמה נפרד. זהו למעשה אחד היתרונות הפרקטיים של התעודה הביומטרית: הזיהוי כבר בוצע פיזית בלשכה בעת ההנפקה, והמדינה אינה צריכה לאמת את האזרח שוב.

הצד הפחות נוח של הזיהוי הביומטרי

מי שבוחר להשתמש בתעודה הביומטרית עצמה כאמצעי הזדהות מהמחשב, יצטרך התקן חומרה קטן שנקרא קורא כרטיסים - רכיב שמתחבר למחשב ויודע לקרוא את השבב שבתעודה. ההתקן אינו יקר, אבל הוא אינו נפוץ בבתים פרטיים: בעיקר משתמשים בו רואי חשבון, עורכי דין ובעלי מקצוע שנדרשים לחתימה דיגיטלית או לסליקת כרטיסים מול המחשב. מי שאין לו קורא כרטיסים אינו חסום מהמערכת, אבל הנתיב הנוח יותר עבורו יעבור דרך הטלפון הסלולרי.

הכניסה מהנייד

אחרי ההרשמה אפשר להיכנס לחשבון גם מהמחשב וגם מאפליקציית ההזדהות הממשלתית. היתרון באפליקציה הוא שהטלפון כבר יודע לזהות את בעליו באמצעות טביעת אצבע או זיהוי פנים, ולכן היא חוסכת הקלדת סיסמה ידנית בכל כניסה. זהו אותו היגיון אבטחה שמוכר ממשלמים ומאפליקציות בנקאיות: המכשיר עצמו הופך לגורם זיהוי. מי שמנהל גם את המכשירים של ילדיו ומכיר כלים כמו גוגל פמילי לינק יזהה את העיקרון - זיהוי המשתמש נשען על שילוב בין מה שהוא יודע לבין המכשיר שברשותו.

ההרשמה שלב אחר שלב ואילו אמצעי זיהוי מתקבלים

תהליך ההרשמה נפתח במילוי פרטים מזהים בסיסיים: שם פרטי ושם משפחה, כתובת דואר אלקטרוני ומספר טלפון סלולרי. שני האחרונים אינם פרט טכני - זו הפעם הראשונה שבה האזרח מקשר באופן רשמי בין הזהות שלו לבין שני ערוצי התקשורת האישיים שלו מול המדינה. בהמשך הטופס אפשר לבחור אם לאשר למשרדי הממשלה לפנות באופן יזום לדואר האלקטרוני ולנייד, או להשאיר את הפרטים כאמצעי זיהוי בלבד.

השלב המהותי הוא ההזדהות. נדרשת מסירת פרטים משני אמצעי זיהוי מתוך שלושה בלבד: תעודת זהות, דרכון או כרטיס אשראי. כרטיס אשראי נחשב אמצעי זיהוי תקף מפני שהבנק כבר זיהה את המבקש לפני הנפקתו, והכרטיס קשור לשם המלא ולמספר תעודת הזהות. מי שאינו מוצא את פרטי הכרטיס או שאינו בטוח בזהות המנפיק יכול לאתר אותם באותו אופן שבו מאתרים פרטי חיוב לצורך ביטול עסקה בכרטיס אשראי.

נקודה שמפתיעה רבים: רישיון נהיגה אינו נכלל ברשימת אמצעי הזיהוי, למרות שבחיי היומיום נהוג להציג אותו כתעודה מזהה לכל דבר. בין השירותים שנפתחים אחרי ההרשמה נמצאת גם הנפקת דרכון וחידושו, וסביב האגרה הזו פורסמו בעבר הודעות ממשלה - כך למשל בחורף 2022 פורסמה הודעה על הנחה באגרת הדרכון.

מקור: אתר הממשלה - הודעה בנושא אגרת דרכון (2022)

דרישות הסיסמה והקודים החד-פעמיים

לצד הפרטים המזהים בוחר הנרשם סיסמה, והמערכת אוכפת עליה את הסטנדרט המקובל היום לסיסמאות. הסיסמה חייבת לכלול מעל שמונה תווים, לפחות אות גדולה אחת, לפחות אות קטנה אחת, לפחות ספרה אחת ולפחות תו מיוחד אחד שאינו אות ואינו ספרה. השילוב הזה אינו קפריזה טכנית: כל תנאי כזה מרחיב את מרחב האפשרויות שתוקף צריך לעבור כדי לנחש את הסיסמה, והמעבר משמונה תווים בלבד לשילוב של ארבעה סוגי תווים מאריך את הזמן הדרוש לפריצה בסדרי גודל.

אחרי מילוי הפרטים ובחירת הסיסמה מתחיל שלב האימות הכפול. תחילה נשלח לכתובת הדואר האלקטרוני קוד בן שש ספרות שיש להקליד בטופס, ומיד לאחר מכן נשלח קוד נוסף בן שש ספרות בהודעת טקסט לטלפון הסלולרי. מי שאינו יכול לקבל הודעות טקסט - מסיבה טכנית, מסיבה רפואית או בגלל מכשיר שאינו תומך - יכול לבחור בקבלת הקוד בשיחה נכנסת שבה הקוד מוקרא קולית.

שני הקודים מוגבלים בזמן ופגים כעבור דקות בודדות. המגבלה הזו נועדה לחסום ניסיונות ניחוש חוזרים: תוקף שמנסה לעבור על צירופים של שש ספרות זקוק לזמן, והזמן פשוט אינו עומד לרשותו. מי שמקבל קוד בלי שביקש אותו צריך להתייחס לכך כאל סימן אזהרה - מישהו מנסה להירשם או להיכנס בשמו.

עד כמה המערכת מאובטחת

אבטחת המערכת נשענת על שלושה רבדים שפועלים יחד. הרובד הראשון הוא ידע: מספר תעודת הזהות והסיסמה שנבחרה. הרובד השני הוא החזקה פיזית: הטלפון הסלולרי שאליו מגיע הקוד החד-פעמי. הרובד השלישי, באפליקציה, הוא ביומטרי: טביעת אצבע או זיהוי פנים של בעל המכשיר. כל כניסה לחשבון מחייבת הקלדת קוד חד-פעמי שנשלח לנייד, ולכן מי שהשיג את מספר תעודת הזהות ואת הסיסמה עדיין אינו יכול להיכנס בלי המכשיר עצמו.

מעבר לכך, המערכת פועלת תחת פרוטוקול אבטחה מתקדם, כך שהמידע שעובר בין הדפדפן של המשתמש לבין שרתי הממשלה מוצפן. משמעות הדבר היא שגורם שמצליח ליירט את התעבורה בדרך רואה רצף חסר משמעות ולא את הפרטים עצמם. זהו אותו עיקרון שמגן על תקשורת בנקאית ועל גיבוי בענן, והוא הפך לתקן בסיסי ולא ליתרון.

מה עדיין תלוי במשתמש

החולשה במערכות מהסוג הזה כמעט תמיד אינה טכנולוגית אלא אנושית. סיסמה שחוזרת על עצמה באתרים אחרים, מסירת קוד חד-פעמי בטלפון למי שמתחזה לנציג, או השארת המכשיר פתוח ובלי נעילה - כל אלה עוקפים את ההגנות. שום גורם ממשלתי אינו מבקש בטלפון את הקוד שנשלח בהודעת טקסט, וזו אמת מידה פשוטה להבחנה בין פנייה אמיתית לניסיון הונאה.

מה קורה אחרי הכניסה - תיבת הודעות ואישורי תשלום

המסך הראשון שנפתח אחרי הכניסה אינו רק תפריט שירותים אלא גם לוח התראות אישי. המערכת מצליבה נתונים מול מרשמי המדינה ומציגה למשתמש דברים שהוא לא בהכרח היה מודע להם - למשל שרישיון הנהיגה שלו פג לפני שבועות אחדים, בלי שקיבל על כך תזכורת. התראה כזו מובילה בלחיצה אחת למסך תשלום האגרה, וחידוש הרישיון מתבצע באותו מעמד בלי הגעה לסניף.

לצד ההתראות קיימת תיבת הודעות ממשלתית. לתוכה נכנסים אישורי תשלום על שירותים שבוצעו במערכת עצמה, אבל גם אישורים על תשלומים שלא נעשו באופן מקוון כלל - למשל אגרת רישיון רכב ששולמה בערוץ אחר ובכל זאת תועדה בתיבה. התוצאה היא ארכיון מסודר של ההתנהלות הכספית מול המדינה, שמחליף את התיקייה הפיזית שבה נהגו לשמור קבלות. עבור מי שנדרש להציג אישורי תשלום בדיעבד, זו נקודה משמעותית יותר ממה שהיא נראית.

מבחינת חוויית השימוש, המערכת מלווה בהסברים בכל שלב, מההרשמה ועד הגעה לשירות עצמו, ובכל מסך מוצג מספר התמיכה הטלפונית 1299 שבו אפשר לשוחח עם נציג. עם זאת, מדובר במערכת שעדיין נמצאת בהתרחבות: מספר השירותים מוגבל ביחס לכלל הפעולות הממשלתיות, וניכרים בה כשלים עיצוביים אופייניים לגרסה שנמצאת בהרצה. הכיוון ברור - הוספת תשלום חובות לגורמים ממשלתיים, הנפקת תעודת זהות חדשה ולא רק ספח, והנפקת דרכון לילדים.

יתרונות, חששות ולאן זה הולך

הוויכוח סביב מערכת ההזדהות הממשלתית מתנהל בשני קולות. המתנגדים מצביעים על סיכוני גניבת זהות, על האפשרות שגורם זר יבצע שינויים בפרטים האישיים, ועל ריכוז מידע רגיש במקום אחד שהופך למטרה אטרקטיבית. המצדדים מצביעים על חיסכון בזמן, על ביטול הצורך בהגעה פיזית ללשכה, ועל שיפור מתמיד בנגישות השירות לאזרחים שמתקשים להגיע - קשישים, תושבי פריפריה ואנשים עם מוגבלות.

מעבר לנוחות, המערכת אמורה לחסוך למדינה מיליוני שקלים בשנה באמצעות צמצום כוח האדם המספק שירות פיזי וצמצום מספר הלשכות והמבנים. בתיאוריה, כסף שנחסך בדרך הזו אמור לחזור לציבור בצורת תשתיות ושירותים. בפועל, המסלול מוכר מעולם הבנקאות: תחילה השירות מוצע בדיגיטל כאפשרות, אחר כך הערוץ הפיזי מצטמצם, ובסופו של דבר חלק מהשירותים ניתנים בדיגיטל בלבד.

נכון להיום אפשר להירשם וגם לסגור את החשבון בדיעבד, אבל סביר שהמגמה תימשך לכיוון שבו החשבון הממשלתי יהפוך לתשתית בסיסית לכל אזרח - בדומה לאופן שבו מערכות ממשלתיות אחרות, כמו פורטל חירום לאומי, הפכו בתוך זמן קצר מכלי משלים לכלי מרכזי. מי שמעדיף להמתין, יוכל להמשיך להגיע ללשכה כל עוד היא פתוחה; מי שמעדיף לחסוך את הנסיעה, כבר יכול לבצע חלק ניכר מהפעולות מהבית.

למי זה חוסך הכי הרבה

שלוש קבוצות מרוויחות מהמערכת יותר מהאחרות. הראשונה היא הורים לילדים קטנים, שעבורם יציאה ללשכה בשעות הבוקר משמעה היעדרות מהעבודה וסידור השגחה. השנייה היא עצמאים ובעלי עסקים קטנים, שכל שעה מחוץ לעסק מתורגמת אצלם ישירות להכנסה שלא נוצרה - אותו חישוב שמלווה כל החלטה בתמחור נכון של העסק. השלישית היא תושבי יישובים שבהם אין לשכת משרד הפנים או משרד רישוי, ושכל פעולה מולם כרוכה בנסיעה של עשרות קילומטרים הלוך ושוב.

תקלות נפוצות ומה עושים כשההרשמה נתקעת

לא כל הרשמה עוברת חלק בפעם הראשונה, והתקלות חוזרות על עצמן בדפוסים מוכרים. השכיחה שבהן היא אי-התאמה בתאריך ההנפקה של תעודת הזהות: המערכת משווה את התאריך שהוקלד מול המרשם, ותאריך שגוי בספרה אחת יגרום לדחייה גם אם כל שאר הפרטים נכונים. התאריך מופיע על גבי התעודה עצמה, ובספח שצמוד אליה, וכדאי להקליד אותו בדיוק בפורמט שהמערכת מבקשת ולא בפורמט שנוח למקליד.

תקלה שנייה נוגעת לכרטיס האשראי. כרטיס שאינו רשום על שם הנרשם - למשל כרטיס משנה על חשבון של בן זוג או כרטיס של חברה - לא יעבור את האימות, מפני שההצלבה נעשית מול שם בעל הכרטיס ומספר הזהות שלו. במקרה כזה יש לעבור לצמד אחר של אמצעי זיהוי, כגון תעודת זהות ודרכון. תקלה שלישית היא קוד חד-פעמי שאינו מגיע: לרוב הסיבה היא מספר סלולרי שהוקלד עם ספרה חסרה, מכשיר שחסם הודעות מגורמים לא מוכרים, או שינוי מספר שלא עודכן מול הגורמים הרלוונטיים. כשהקוד אינו מגיע בהודעת טקסט, המערכת מאפשרת לבחור בקבלתו בשיחה נכנסת שבה הוא מוקרא קולית, וזו הדרך הפשוטה ביותר לעקוף את התקלה.

כשאף אחד מהפתרונות לא עובד

בכל מסך במערכת מוצג מספר התמיכה הטלפונית 1299, והנציגים שם מטפלים בדיוק בתרחישים האלה - אימות שנכשל, חשבון שננעל אחרי ניסיונות כושלים, או צורך בעדכון פרטי התקשרות. כדאי להצטייד מראש בתעודת הזהות ובספח שלה לפני הפנייה, מפני שהשיחה תיפתח בשאלות זיהוי. מי שנתקל בחשבון שננעל לא צריך להיבהל: נעילה אחרי ניסיונות כושלים היא מנגנון הגנה מתוכנן, לא תקלה.

נקודה אחרונה שחשוב להכיר: שינוי מספר טלפון או כתובת דואר אלקטרוני מחייב עדכון בחשבון. מי שמחליף מספר ואינו מעדכן, עלול לגלות זאת דווקא ברגע הלא נוח - כשהוא זקוק לחידוש רישיון דחוף ואינו יכול לקבל את הקוד. זו אותה היגיינה בסיסית שנדרשת בניהול חשבונות מקוונים אחרים, מחשבונות בנק ועד מנויים מתמשכים שהחיוב עליהם ממשיך גם כשפרטי הקשר התיישנו.

מקורות

• אתר הממשלה - הודעה בנושא הנחה באגרת דרכון
• כל זכות - תעסוקת נוער