תוכנית זהות דיגיטלית נפתחת כמעט תמיד בהצעה למסד נתונים חדש: פנים, תבניות, רישום, מכרז, ובעיית חזקה של עשרים שנה. יש דרך קצרה יותר. בדרכון שבמגירה של התושב יש צ’יפ שהמדינה חתמה עליו במפתח שלה, והחתימה הזאת ניתנת לאימות על טלפון, ללא רשת, אל מול השורש של המדינה עצמה. אין מה לרשום מחדש, ואין פנים שצריך לשמור.
הדף הזה נכתב לקורא ישראלי, ולכן הדבר הראשון שמופיע בו הוא הדבר שרוב הספקים משאירים לסוף.
הוא נעול בידי המדינה. לא נעול בפני ספק שעדיין לא אושר, לא נעול עד לפיילוט — נעול, ואינו ניתן לקריאה: לא על ידי JERIX ולא על ידי שום גורם אחר מחוץ למערכות המדינה עצמה. ספק שמספר למשרד ממשלתי שהאפליקציה שלו קוראת את הצ’יפ הזה מתאר דבר שאינו מתרחש.
לכן ב-JERIX תעודת זהות ישראלית היא אימות מבוסס תצלום בלבד: המסמך המודפס מצולם ונקרא, והצילום נחתם על המכשיר, אבל אין מאחוריו חתימת צ’יפ והוא אינו מגיע לרמת הוודאות הנשענת על צ’יפ. מסלול הצ’יפ בדף הזה הוא הדרכון, וכל מספר שמופיע למטה שייך לדרכון.
ארבעת הטיעונים המערכתיים לדרך הזאת, בסדר שבו אגף תקציבים שואל עליהם.
תושב מגיע פיזית מסיבה אחת: השירות אינו יכול אחרת לדעת בוודאות מי שואל. הסירו את אי-הוודאות הזאת, ורוב הביקור מפסיק להיות הכרחי.
| ערוץ | איך נקבעת הזהות היום | עם בדיקה הנשענת על צ'יפ |
|---|---|---|
| דלפק | פקיד בודק מסמך בעין ושופט פנים. | החתימה של המדינה עצמה מאומתת, והביקור מפסיק להיות הדרך היחידה לקבוע מי שואל. |
| טלפון | שאלות ידע: מספר זהות, כתובת, תאריך. | תשובות שמסד נתונים שנפרץ כבר מכיל מפסיקות להיות ההוכחה. |
| מקוון | סיסמה, ולפעמים קוד חד-פעמי למספר שרשום במערכת. | אישור שקשור למסמך שהמדינה הנפיקה, ולמכשיר שעליו נחתם הצילום. |
לא מדדנו ירידה בביקורים בדלפק באף רשות, ולא נציב אחוז בדף הזה. המכניזם הוא מה שמוצע; את החיסכון תמדלו אתם מול נפחי הערוצים שלכם.
הטיעון בעד לא לשמור נטען בדרך כלל באופן מופשט. בשוק הזה הוא נטען במקומנו, בכתבי בית משפט, ביוני 2026.
בן 20 נעצר בישראל בחשד שפתח חשבונות בנק במרמה ושאב כספים מכ-120 נפגעים. הוא קנה תצלומי זהות ממסדי נתונים שנפרצו, הנפיש אותם בבינה מלאכותית, ועבר בדיקות מרוחקות שהסתכלו על תמונה שהוגשה להן.
חומר הגלם לתקיפה הזאת היה ביומטריה שמורה של מישהו אחר. תוכנית מדינה שרושמת פנים אל מאגר מרכזי מייצרת, בין היתר, את חומר הגלם הזה בקנה מידה לאומי.
מקור: כלכליסט · 21.06.2026
| תצלומי פנים | אין. אפס שימור, מאומת על הדיסק. |
|---|---|
| תבניות פנים או embeddings | אין. |
| תצלומי מסמך, נתוני הצ'יפ | אין. |
| שני hashes נגזרי־פנים | נשמרים 30 ימים ו-7 ימים, ואז נעלמים. |
| שם, מספר זהות, תאריך לידה | נשמרים מוצפנים, ללא תפוגה. |
זאת כל הרשימה. זו הסיבה שהטענה היא אפס שימור של תמונות ושל ביומטריה, ולעולם לא “איננו שומרים כלום”.
הערכה במשרד ממשלתי מגיעה לארבעת הסעיפים האלה בעצמה. למצוא אותם כתובים כאן זו כל הכוונה.
הליבה כבר מאמתת ללא רשת, וזה רוב מה שהתקנה מופרדת־רשת צריכה ארכיטקטונית. זה לא אותו דבר כמו פריסה מוצרת, מותקנת ומתוחזקת.
לא נמסראריזה להתקנה בתוך הארגון. אין אף התקנת ייחוס. לא נתאר אחת, ולא נפנה אתכם ללקוח שיש לו אחת, מפני שאין כזה.
ליבת החתימה נמסרה. משטח הפדרציה שרשות הייתה באמת מתחברת אליו לא.
לא נמסרנקודות קצה של SSO / OIDC / Entra. חסום על נקודות הקצה, לא על הקריפטוגרפיה שמתחתן.
התנהגות השימור מוכרעת ומוצגת למעלה במלואה. המסמך שמתחייב לה פורמלית, בצורה שממונה פרטיות ממשלתי מתייק, אינו כתוב.
לא נמסרמדיניות שימור נתונים כמסמך מפורסם. חסום על ניסוח, לא על התנהגות.
שני מייסדים, לפני הסמכה. לא התחילה שום ביקורת, ואין באתר הזה שום תג, מפני שלא הושג אף אחד.
לא נמסרSOC 2, ISO 27001, בדיקת חדירה, iBeta ISO 30107-3. אין באחזקתנו ואין בתהליך.
שרשרת האמון שנפתרת בלי שום חיבור היא ההדגמה. עשרים דקות, בעברית או באנגלית, עם המגבלות שלמעלה על השולחן מהדקה הראשונה.
לתיאום הדגמהטופס הפנייה הוא באנגלית. אפשר גם במייל contact@jerix.co או בטלפון, בעברית.