מאת ראובן ברמן, עו"פ
מה המוסדות הפיננסיים יכולים עוד לעשות על מנת שגורם בלתי מורשה לא יחגוג על חשבון הלקוחות שלהם
כשני מיליון ישראלים נוהגים לפקוד את חשבון הבנק שלהם באופן תדיר באמצעות אתר האינטרנט של הבנק, וחלקם אפילו מבצעים בצורה זו פעולות בחשבון הבנק שלהם, כגון מסחר בניירות ערך. אולם בפתיחתו של חשבון הבנק לעבודה דרך האינטרנט יש משום נטילת סיכון, שכן גורם בלתי מורשה יכול להשיג גישה לחשבון הבנק, ולרוקן אותו. פורצים יותר מתוחכמים נוהגים למשוך מחשבון הבנק של הקורבן סכום זעיר באופן חד פעמי או קבוע, על מנת שלא למשוך את תשומת לבו של בעל החשבון.
אחת הדרכים המוכרות להשגת פרטי הכניסה לחשבון בנק, כגון מספר חשבון וסיסמה, נקראת "חכת דייג", או בכינויה הבינלאומי Phishing, והאיות השגוי בא במטרה לרמוז על כך שהמדובר במעשה הונאה. חכת הדייג היא דבר דוא"ל (דואר אלקטרוני) הנשלח כהודעת "זבל" (SPAM) למספר גדול של נמענים, בתקווה שלפחות חלק מהם יבלע את הפיתיון. במכתב שנשלח כביכול על ידי הבנק מודיעים לנמען כי התגלתה בעיה בחשבון הבנק שלו ובעקבותיה עליו להיכנס לחשבון דרך האינטרנט על מנת לבצע פעולה זו או אחרת. לנוחיותו של הנמען הודעת הדואר מכילה קישורית, וכל מה שעליו לעשות הוא להקיש עליה על מנת להגיע לאתר האינטרנט של הבנק. אלא שהקישורית לא מובילה אל אתר האינטרנט של הבנק, אלא לאתר האינטרנט של הפורץ. האתר של הפורץ אמנם נראה כמו אתר האינטרנט של הבנק, אבל הוא לא. המשתמש התמים, הדג שעלה בחכת הפורץ, מקיש את הפרטים המזהים כולל הסיסמה, והפלא ופלא אתר האינטרנט מודיע לו שברגע זה ממש מתבצעות פעולות תחזוקה באתר האינטרנט של הבנק ועליו לחזור ולהיכנס לחשבון שלו מאוחר יותר. פרטי הכניסה לחשבון הבנק, כולל הסיסמה, מגיעים לפורץ, והוא יכול לחגוג על חשבונו של הדג שעלה בחכה...
דרך אחרת להשגת פרטי הכניסה לחשבון בנק היא על ידי תוכנת סוס טרויאני. זו תוכנה שרצה על המחשב של הקורבן, ושולחת את תמונת המסך או התווים שהמשתמש מקיש אל המחשב של הפורץ באמצעות האינטרנט. יש דרכים רבות לשתול את תוכנת הסוס הטרויאני במחשב של הקורבן, כמו למשל להטמיע את הסוס הטרויאני בתוכנות חינמיות (Freeware).
אבל חשבון הבנק הינו רק צרה אחת. צרה לא פחות צרורה היא כרטיס האשראי. לכל ישראלי בוגר יש היום לפחות כרטיס אשראי אחד, איתו הוא נוהג לעשות קניות. כידוע, קניות באמצעות כרטיס אשראי ניתן לבצע גם טלפונית או דרך האינטרנט, כלומר ללא הצגה פיסית של כרטיס האשראי. ואפשרות זו חושפת את הכרטיס לשימוש לרעה על ידי גורמים פליליים. אמנם אנו מציצים מדי פעם בתדפיס של חברת האשראי ועוברים על רשימת העסקאות שבצענו במטרה לגלות עיסקה לא מוכרת, אבל האם מישהו יכול לאמר בוודאות שהוא אכן היה זה ששילם עבור כל פעולות התדלוק שמופיעות בחשבון שלו, או שהיה מי שחגג על חשבונו?
המומחים לאבטחה מזהירים אותנו שנבקש את הבנק שלא לאפשר הוצאת כספים מחשבון הבנק שלנו על ידי העברה לחשבון אחר. מגבלה כזו אמנם תבטיח שלא ירוקנו את חשבון הבנק שלנו, אבל זה עדיין לא יפתור בעיות אבטחה אחרות. מכל מקום הזמן שמשתמש צריך להשקיע על מנת לוודא שלא פרצו לחשבון הבנק שלו הוא נכבד, וגם אם המשתמש הקדיש את הזמן הזה, עדיין אין בכך בכדי להבטיח שבחשבון שלו לא נעשות פעולות על ידי גורם בלתי מוסמך.
אבל, מסתבר שלבעיות אלה יש פתרון. היום הטלפון הסלולארי הפך להיות אביזר אישי המצוי כמעט אצל כל אחד, ובשל כך הוא יכול לשמש כערוץ יחסית בטוח להעברת סיסמה מנותן השירות הפיננסי אל בעל חשבון הבנק / כרטיס האשראי. באמצעות כלים המצויים בטלפון הסלולארי, כגון מסרון (SMS) והשמעת הודעה, ניתן להעביר מהחברה הפיננסית אל הלקוח סיסמה חד פעמית שאיתה הוא יוכל לקבל שירות חד פעמי, כגון כניסה לחשבון הבנק שלו דרך האינטרנט, ביצוע רכישה באמצעות האינטרנט, משיכת כסף מהכספומט, וכדומה.
למשל, כאשר בעל חשבון הבנק נכנס לאתר האינטרנט של הבנק, ומקיש את מספר החשבון שלו, מחשב הבנק שולח אל הטלפון הסלולארי שלו סיסמה חד פעמית באמצעותה הוא מקבל היתר כניסה לחשבון. או למשל בד בבד עם מתן האישור לבית העסק על ביצוע עיסקה בכרטיס האשראי של לקוח, המחשב של חברת האשראי שולח אל המכשיר הסלולארי של בעל הכרטיס מסרון (SMS) ובו פרטי העיסקה שאושרה. בעל כרטיס האשראי מקבל הודעה על שימוש בכרטיס האשראי שלו בו זמנית עם ביצוע העיסקה, או לכל היותר זמן קצר לאחר מכן, וכתוצאה מכך מתאפשר לו לבדוק את נכונות העיסקה כשפרטיה עדיין טריים בזכרונו. לכן, שימוש לא חוקי בכרטיס האשראי עשוי להתגלות על ידי בעל הכרטיס די מהר, דבר שהופך את השימוש בכרטיס אשראי גנוב כמעט לבלתי אפשרי. יש טכנולוגיה קצת יותר מתקדמת לפיה בעל כרטיס האשראי מתבקש לאשר את העיסקה לפני ביצועה באמצעות ממשק למשתמש. למשל, הלקוח מקבל אל הטלפון שלו שיחה מהמחשב של חברת האשראי שבה מושמעת הודעה קולית בנוסח "הקש אחת אם אתה מאשר את העיסקה, הקש אפס אם אינך מאשר". פשוט להפליא ויעיל להפליא.
השימוש בטכנולוגיה שתוארה לעיל גורמת לכך שעל מנת לעשות שימוש בלתי חוקי בכרטיס האשראי או חשבון הבנק, הפורץ צריך גם לדעת את פרטי כרטיס האשראי / חשבון בנק, וגם לגנוב לבעליו את הטלפון הסלולארי. אבל מאחר והשימוש במכשירים סלולאריים בחיי היום-יום הוא אינטנסיבי, גניבתו או אובדנו מתגלה די מהר על ידי בעליו, ולכן הזמן שעובר מרגע הגניבה עד שהחברה הסלולארית מתבקשת לנעול את המכשיר הוא יחסית מהיר, ובשל כך הסיכוי שגורם לא מורשה יוכל לעשות שימוש בסיסמאות הנשלחות אל הטלפון הוא יחסית נמוך. קשה להאמין שזה יעצור את הפריצות באופן מוחלט, אבל זה בהחלט צעד נגד הפשטות הבלתי נסבלת של הפריצה לחשבונות בנק של קורבנות תמימים.
למרות שהשימוש בערוץ הסלולארי לצרכי אבטחה הינו יחסית חדש, מסתבר שהוא בכל זאת מוכר בארץ. לפני מספר חודשים שמתי לב שאחת מחברות הטלפונים הסלולאריות מיישמת את הערוץ הסלולארי על מנת להעביר סיסמה חד פעמית כל אימת ששולחים מסרון באמצעות אתר האינטרנט של החברה. כלומר, הרעיון של שימוש בטלפון סלולארי לצרכי אבטחה אינו חדש לציבור בישראל, וודאי ובוודאי למומחי האבטחה של המוסדות הפיננסיים. ומי שמתאמץ מעט יותר יוכל למצוא גם מסמכי פטנטים המציגים את הרעיון. למשל, הבקשה האמריקנית לפטנט מספר 20040203595 שפורסמה באוקטובר 2004 אומרת:
"ההמצאה הנוכחית מכוונת לשיטה ומכשיר עבור מערכת אימות משתמש העושה שימוש בטלפון סלולארי. לפי תצורה אחת, מערכת האימות משמשת לאכסון סיסמאות של משתמש. כאשר המשתמש שוכח את סיסמה, המשתמש יכול לקבל את הסיסמה על ידי שיחה ללא חיוב אל מערכת האימות באמצעות המכשיר הסלולארי שלו, לפני הכניסה למערכת. הטכנולוגית הנוכחית לזיהוי של מתקשר באמצעות טלפון סלולארי המסופקת על ידי חברות סלולאריות מזהה בעליו של טלפון סלולארי והיא משמשת לאימות המשתמש המתקשר אל מערכת האימות." (פיסקה 10)
"לפי תצורה אחרת, מערכת האימות אינה מאכסנת את הסיסמאות, אלא יוצרת, לפי דרישה, סיסמה אקראית התקפה לזמן מוגבל. --- הסיסמאות יכולות להיות מאוד פשוטות, למשל מספר תלת ספרתי, ואמורות להיות הרבה יותר בטוחות באופן התפעול והשימוש שלהן מאשר השימוש העכשווי בסיסמאות." (פיסקה 11)
וזו רק דוגמא אחת מיני רבות.
אבל עם כל ההתלהבות אני לא מרגיש הקלה, כי משום מה מוסדות פיננסיים לא ששים ליישם את החידושים שהטכנולוגיה מציעה, והם מעדיפים להיצמד לדפוסי האבטחה הישנים. למשל, היום יש תחליף הרבה יותר בטוח לכרטיס המכיל פס מגנטי, והכוונה ל"כרטיס חכם", Smartcard. זה למעשה כרטיס פלסטיק המכיל מעבד זעיר וזיכרון "מאובטחים", כלומר לא ניתנים לשכפול באמצעים "רגילים", אלא רק באמצעות ציוד מאוד מתוחכם, אם בכלל. כך רמת האבטחה שמספק הכרטיס החכם הינה הרבה יותר גבוהה מאשר רמת האבטחה שמספק כרטיס האוגר את המידע שבתוכו בפס מגנטי. חברות הטלפון עמדו על היתרונות של הכרטיס החכם, וכבר שנים שכרטיסי חיוג בטלפון ציבורי ברחבי העולם מתבססים על כרטיס חכם, ללמדך שמחירו שווה לכל נפש. אבל למרות שהטכנולוגיה מוכרת ונמצאת בשימוש זמן רב, המוסדות הפיננסיים בכל זאת דבקים בצורה המסורתית של כרטיס הפס המגנטי. אז אם טכנולוגיה אלמנטארית כמו כרטיס חכם לא מיושמת על ידי המוסדות הפיננסיים בארץ, איזה סיכוי יש לטכנולוגיות אחרות?
כאמור, דיני הפטנטים נועדו להגן על חידושים טכנולוגיים. המסמך שמנפיקה מדינה, המעניק בעלות בלבדית, לפרק זמן קצוב, על המצאה שיש בה חידוש טכנולוגי וזיק המצאתי, נקרא פטנט.
מדגם הוא עיצוב של חפץ. על העיצוב להיות מיוצר בייצור תעשייתי. זו לא לשון החוק, אלא תיאור ממצה של המושג.
סימן מסחר הינו סימן המיועד להבדיל טובין או שירותים של אדם מהטובין או השירותים של משנהו. סימן מסחר יכול להיות מורכב מאותיות, מספרים, מילים, דמויות, או אותות אחרים, או שילובם, בשניים או שלושה מימדים. חברות מסחריות נוהגות לציין את מוצריהן ו/או השירותים שהן נותנות באמצעות סימני מסחר על מנת להבדילם מאלו של אחרים. סימני מסחר ושרות נרשמים ל-10 שנים, לאחר מכן יש לחדשם כל 10 שנים.
חוק זה קובע עיקרון פשוט: אסור לאדם להתעשר על חשבון חברו. ואכן, החוק לעשיית עושר ולא במשפט מהווה מטרייה לכל חוקי הקנין הרוחני. למשל, כפי שהגדרנו לעיל, העתקת קנין רוחני (פרי הגות מחשבתית מקורית כגון יצירות אומנות, המצאות ועיצובים) של יוצר על ידי אדם אחר לצורך עשיית רווחים פירושו התעשרות על חשבונו של היוצר, כלומר הפרת החוק.
למרות שרוחב ההגנה שמעניק 
מאחר וראובן האמין בהמצאה שלו, הוא הגיש בקשה לפטנט שכללה את התביעה הבאה:
האם השרפרף של שמעון מפר את הפטנט של ראובן (בהנחה שראובן קיבל פטנט על התביעה)?
מנוע החיפוש של גוגל עשה היסטוריה, ולא צריך להרחיב בנושא זה. ומשגוגל החליטה ליישם את טכנולוגיית החיפוש גם בתחום הפטנטים, אפשר לומר שהתחום עבר מהפיכה. גוגל אינה עוד שחקן בשטח חיפוש פטנטים, אלא אחד השחקנים המובילים, ואולי אף השחקן הראשי. יתרונו הגדול של מנוע חיפוש הפטנטים של גוגל על פני מאגרי פטנטים אחרים הינו בכך ששאילתת החיפוש לא צריכה לנקוב במילים הנרדפות, שכן נראה שמנוע החיפוש של גוגל לוקח בחשבון גם את המילים הנרדפות. יש בכך משום הקלה משמעותית למשתמש, בייחוד זה שאינו מומחה לחיפוש פטנטים. כמו כן, מנוע חיפוש הפטנטים של גוגל משחרר את המשתמש מהצורך להזין משפט חיפוש המכיל תנאים לוגיים כגון 
לאחרונה אנו עדים למאבק קשה המתנהל בקהילייה האירופית בין המצדדים בהנהגת פטנטים על תוכנה לבין המתנגדים לצעד כזה. 648 חברים בפרלמנט האירופי דחו הצעת החלטה שמאפשרת לרשום פטנט על רכיב התוכנה בהמצאות אשר פועלות באמצעות תוכנה.משמעות ההצבעה היא שהחוק האירופי יישאר כפי שהוא: לא ניתן לרשום פטנט על המצאות בתחום התוכנה. חברי הפרלמנט התנגדו להחלטה משום שהם רואים בה פגיעה בחופש העבודה של המפתחים ובחדשנות. לעומתם המחוקק בארה"ב דווקא הכיר בפטנטים על תוכנה, וכך גם בבריטניה.
על מנת להתחיל בסטארט-אפ נדרשת השקעה. וגם אם ההשקעה אינה תמיד כספית, היא בכל זאת נמדדת בכסף, כי עבודה נמדדת בכסף, וודאי ובוודאי קניית ציוד וחומרים, העסקת עובדים, שכירת מקום, פרסום, וכו'.
בפירוט של בקשה לפטנט נהוג להקפיד על התאמה בין שם ההמצאה לפתיח של התביעות הבלתי תלויות. למשל, אם תביעה בלתי תלויה נפתחה במשפט "מכשיר לחיתוך לחם", גם שם ההמצאה צריך להיות מנוסח כך. 
ראשית יש לבדוק את נימוקי הבוחן שכן לפעמים הבוחן לא יורד לניואנסים של ההמצאה. לעיתים הבוחן מבין את ההמצאה אך בכוונה תחילה הוא מעלה את ההשגות, כדי שמבקש הפטנט יטרח ויעלה על הכתב את נימוקי ההמצאתיות לעומת אותם הציטוטים, ולא הוא.
על מנת לעודד את הציבור להמציא, החוק קבע צורה של בעלות על המצאות, והיא נקראת פטנט. מבחינה פורמאלית פטנט הינו מסמך שהמדינה מנפיקה, המעניק לבעל ההמצאה בלעדיות על המצאתו לתקופה מוגבלת של עד 20 שנים. הבלעדיות מאפשרת לבעל הפטנט למנוע מאחרים לעשות שימוש בהמצאה שלו ללא הסכמתו, להתיר את השימוש בהמצאה תמורת תשלום, וכו'. למעשה יש כאן מעין הסכם בין הממציא למדינה - הממציא מגלה את המצאתו לציבור, ואילו המדינה מעניקה לו בלעדיות על המצאתו לתקופה מוגבלת של 20 שנים מיום שהממציא הגיש בקשה לפטנט.
