top of page

Search Results

נמצאו 136 תוצאות בלי מונחי חיפוש

  • אפיסטמולוגיית המידות – איך אופי משפיע על ביטחון דיגיטלי

    בעולם המחשבים אנחנו רגילים לדבר על מעבדים, זיכרון, אבטחת סייבר, פרוטוקולים. אבל כמעט לא מדברים על החלק הכי חשוב במערכת: האדם שיושב מול המסך. כאן נכנס לתמונה מושג פילוסופי מעניין – “אפיסטמולוגיית המידות”. במילים פשוטות: אפיסטמולוגיה היא תורת הידע – מה נחשב ידע, איך יודעים, למה לסמוך על משהו. אפיסטמולוגיית המידות אומרת: לא מספיק לשאול “האם המידע הזה נכון?” צריך גם לשאול “איזה אדם אני, כשאני עובד עם ידע?” כלומר – במקום להסתכל רק על האמונות שלנו, אנחנו מסתכלים על תכונות האופי האינטלקטואליות שלנו. מה הן “מידות טובות״ של תחום הדעת? בדומה למידות טובות מוסריות (נדיבות, אומץ, חסד), יש גם “מידות טובות של הדעת”. למשל: יושר אינטלקטואלי – לא לזייף נתונים, לא להעלים כשמשהו לא מסתדר לנו. זהירות מחשבתית – לא לקפוץ למסקנות רק כי זה מסתדר לנו רגשית או פוליטית. פתיחות מחשבתית – היכולת לשמוע טיעון טוב שסותר את מה שחשבנו, ולהגיד “אוקיי, אולי טעיתי”. ענווה אפיסטמית – לדעת להגיד “אני לא יודע”, ולא להתבייש בזה. התמדה ובדיקה – לא להסתפק בכותרת, אלא לבדוק הקשרים, מקורות, ניסוחים קטנים. לפי אפיסטמולוגיית המידות, ידע טוב לא נולד רק ממידע נכון, אלא מאדם שמתנהל נכון מול המידע. למה זה חשוב בעולם המחשבים? העולם הדיגיטלי מלא במידע – ומלא גם בזבל מידע. פייק ניוז, אתרי הונאה, מיילים מזויפים, “מומחים” ברשת, וירוסים, קישורים חשודים, הצעות “תמימות” להשתלטות מרחוק על המחשב. אפשר לכתוב אלף נהלים טכניים, אבל בסוף הכול נופל על מידות אינטלקטואליות: טכנאי שמחבר מחשב לרשת בלי לשאול שאלות, כי “נו יהיה בסדר” – זו בעיה של מידה, לא רק של ידע. משתמש שמאשר כל הודעת “אשר הרשאה” בלי לקרוא – זו בעיה של אופי עבודה, לא רק של מערכת. מנהל שמעדיף להסתיר תקלה כדי “לא להיראות חלש” – פוגע בביטחון הארגון, גם אם המערכות הכי מתקדמות. במילים אחרות: אבטחת מידע מתחילה באבטחת המידות האינטלקטואליות של האנשים. אפיסטמולוגיית המידות כבסיס לתרבות ארגונית ארגון שרוצה להיות באמת חכם ודיגיטלי, לא צריך רק “טכנולוגיה חזקה” – הוא צריך אנשים עם מידות אינטלקטואליות חזקות. זה אומר למשל: לעודד שאלות “מציקות” – במקום לכעוס על מי שמטיל ספק, להבין שהוא מגן על המערכת. לאפשר להגיד “לא יודע” – בלי פחד, ואז לחפש יחד את התשובה. להעריך שקיפות – גם כשמישהו טעה, אבל דיווח בזמן. לבחור מנהלי IT ואנשי סיסטם לא רק לפי ידע טכני, אלא גם לפי יושר, זהירות ואחריות. כשהמידות האינטלקטואליות הופכות לחלק מה-DNA של מקום עבודה, הטכנולוגיה נהיית פחות מסוכנת. אותן תכונות אופי שמונעות ממני ללחוץ על לינק חשוד, יובילו אותי גם לא לבזבז כסף על פתרון קסם, ולא למסור גישה מרחוק בלי לחשוב. ביניקס – לא רק “מחשבים”, גם תרבות ידע החזון של ביניקס יכול להיות לא רק “לתקן מחשבים” אלא לעזור לאנשים לעבוד נכון עם ידע וטכנולוגיה: להסביר ללקוחות לא רק מה לעשות, אלא למה – ואיך זה קשור למידות אינטלקטואליות. לפתח הדרכות שמחזקות זהירות, ביקורתיות וענווה, לצד כללי סייבר. להראות שהמקצועיות האמיתית של טכנאי / יועץ מחשבים נמדדת גם באופי האינטלקטואלי שלו – לא רק בכמות האותיות באנגלית על המסך. סיכום: מחשבים בטוחים מתחילים באנשים טובים אפיסטמולוגיית המידות מזכירה לנו שהשאלה היא לא רק: “איזו תוכנת אנטי־וירוס הכי טובה?” אלא גם: “איזו מידת זהירות יש לאדם שמנהל את הרשת?” “כמה יושר יש בכתיבת הדוחות?” “כמה ענווה יש להודות בחולשה ולבקש עזרה בזמן?” בעידן שבו כל אחד מחזיק בכיס מכשיר חזק יותר ממחשבי־על של פעם – מידות אינטלקטואליות הן כבר לא לוקסוס פילוסופי, אלא תנאי בסיס לחיים דיגיטליים בריאים. וכמו שבודקים טמפרטורה של מעבד – אולי הגיע הזמן לבדוק גם את הטמפרטורה של המידות האינטלקטואליות שלנו.

  • איזה הוא חכם – הרואה את הנולד, ריתמולוגיה כגישת מחקר לקצבים, מעגלים וניבוי תופעות

    הקדמה המאמר מציע את הריתמולוגיה (Rhythmology) כפרדיגמה מחקרית אינטרדיסציפלינרית, הממקדת את החקירה המדעית במבני קצב ומחזוריות כתשתית משותפת לתופעות ביולוגיות, פסיכולוגיות, פיננסיות, טכנולוגיות וחברתיות. במקום למדוד תופעות בעיקר במונחי עוצמה, כמות או מבנה סטטי, ריתמולוגיה שואלת: באיזה קצב מתרחשת התופעה, אילו מחזורים מאפיינים אותה, ומהן צורות הסינכרון או הפרעת הקצב בין מערכות שונות הפועלות על סקאלות זמן שונות. המאמר מתווה מסגרות ראשוניות לתת־תחומים כגון ריתמולוגיה התנהגותית, פסיכולוגיה ריתמולוגית, היסטוריה ריתמולוגית וריתמולוגיה סוציולוגית, ומציע לנסח מחדש דפוסים חוזרים – בשווקים, בהיסטוריה, במצבי רוח, בהרגלי יומיום ובמבנים חברתיים – כתופעות קצביות הניתנות למיפוי ולהשוואה. בנוסף נדון פוטנציאל השימוש במודלים טורואידיים לתיאור מחזורים מרובי־ממד, המאפשרים להבין “חזרתיות שאינה זהות” (recurrent but non-identical) ורזוננס בין מחזורים שונים. לבסוף נבחן כיצד חשיבה ריתמולוגית עשויה לחזק יכולת ניבוי והיערכות – כיישום מודרני של העיקרון “איזהו חכם הרואה את הנולד”: לא כחיזוי מיסטי, אלא כזיהוי מיקום בתוך מחזור מוכר והסקת תרחישים סבירים להמשך. מילות מפתח: ריתמולוגיה, קצב, מחזוריות, מודלים טורואידיים, פסיכולוגיה ריתמולוגית, היסטוריה מחזורית, סוציולוגיה קצבית, פרדיגמות מחקר אינטרדיסציפלינריות. פתיח ״איזהו חכם? הרואה את הנולד״ (אבות ב׳, ט׳) 1. ריתמולוגיה – להזיז את הפוקוס מה״כמה״ אל ה״איך זה חוזר״ ריתמולוגיה (Rhythmology) מוצעת כאן כגישה מחקרית אינטרדיסציפלינרית, שבמרכזה רעיון פשוט אך חזק: במקום לשאול רק כמה יש? כמה מהר זה קורה? כמה גדול השינוי? ריתמולוגיה שואלת: באיזה קצב התופעה מתרחשת? אילו מעגלים ומחזוריות מאפיינים אותה? מה ההבדל בין קצב בריא לבין קצב פתולוגי? מה קורה כאשר קצבים שונים נפגשים – ומסתנכרנים או מתנגשים? העיקרון הריתמולוגי אומר: כמעט כל מערכת – ביולוגית, פיננסית, חברתית, פסיכולוגית, טכנולוגית – אינה רק “קו זמן ישר” אלא אריגה של מחזורים. 2. תחומי התעניינות ריתמולוגיים – לאן אפשר לקחת את זה? אפשר למפות “מפת תחומי עניין” לריתמולוגיה כגישת מחקר: ריתמולוגיה פיננסית – מחזורים בשוק ההון, גאות ושפל, בועות, מקצבי סנטימנט (פחד/תאוות בצע). ריתמולוגיה ביולוגית – דופק, נשימה, מחזורי שינה–ערות, הורמונים, מחזורים תאיים. ריתמולוגיה של מערכות מידע – עומסי שרתים, זמני כניסה, דפוסי תקלות, קצב עדכונים ותקיפות סייבר. ריתמולוגיה תרבותית – אופנות, אידיאולוגיות, גלי מחאה, מחזורים של שפה וסגנונות. ריתמולוגיה חינוכית – מחזורים של למידה, שחיקה, מוטיבציה, בחינות, חופשות. ריתמולוגיה של חיי אדם – לידה, ילדות, התבגרות, בגרות, זקנה, משברי אמצע, פרישות וחזרות. בכל אחד מהתחומים הללו אפשר לשאול: מהם המחזורים הטבעיים, מהן הפרעות הקצב, ואיפה נוצר חוסר סנכרון בין רמות שונות (אדם–מערכת, ביולוגיה–חברה, שוק–רגולציה). 3. מה קורה אם משווים תופעות מעגליות לנוסחאות טורואידיות? כדי להעמיק תיאורטית, אפשר להציע מסגרת גאומטרית: טורוס (טבעת–סופגנייה) הוא אחד המודלים המתאימים ביותר לתיאור מחזורים מרובי־ממדים: מעגל אחד – מחזור יחיד, כמו דופק. טורוס – שני מחזורים (או יותר) הפועלים בו־זמנית, ונוצרים מסלולים מורכבים על פני השטח. אם נראה כל תופעה מחזורית כנתיב על טורוס: ציר אחד יכול לייצג מחזור יומי (יום–לילה). ציר שני יכול לייצג מחזור שנתי (עונות, תקופות כלכליות, שנה אקדמית). צירים נוספים – מחזורי מצב רוח, מחזורי שוק, מחזורי בחירות, מחזורי פיתוח טכנולוגי. מה אפשר להרוויח ממבט טורואידי? הבנה של חזרתיות שאינה “אותו דבר בדיוק” מסלול על טורוס יכול לחזור קרוב לנקודה קודמת – אבל לא בדיוק אליה. כך אפשר לתאר תופעות היסטוריות או פיננסיות: “היסטוריה לא חוזרת, היא מתחרזת”. זיהוי רזוננס כאשר שני מחזורים שונים (למשל מחזור שוק ומחזור פוליטי) נכנסים ליחסי תדר מסוימים, נוצרת הגברה: אירוע קטן במעגל אחד יכול להעצים אירוע במעגל אחר. חיזוי מצבי סיכון אם יודעים היכן מסלול הטורוס נמצא כעת, אפשר לשאול: באיזה אזור על המעטפת אנו נכנסים? האם זה “אזור רגוע” או “אזור מועדי לפיצוצים”? במילים אחרות: ריתמולוגיה טורואידית היא ניסיון לייצר מודל גאומטרי מאוחד לתופעות מחזוריות רב־ממדיות – בחיי אדם, בהיסטוריה, בפיננסים ובמערכות טכנולוגיות. 4. תחומי דעת ריתמולוגיים מוצעים כדי להפוך את הרעיון למסגרת מחקרית עשירה, אפשר להגדיר תתי־תחומים חדשים: 4.1 ריתמולוגיה התנהגותית (Behavioral Rhythmology) תחום שיעסוק ב: דפוסי הרגלים יומיומיים (שינה, אכילה, עבודה, צריכת מסכים). מחזורי התמכרות ושבירת הרגלים. קצבי תגובה, דחיינות, פרצי פרודוקטיביות. שאלות מחקר: האם התנהגויות “בעיה” הן לעיתים קרובות הפרעות קצב, ולא רק “חולשה אופי”? איך שינוי קצב (תזמון, מחזורים) משפיע יותר מאשר שינוי תוכן? 4.2 פסיכולוגיה ריתמולוגית (Rhythmic Psychology) גישה פסיכולוגית שממקדת את המחקר ב: מחזורים של מצב רוח (דכדוך–התרוממות). מחזורי קרבה וריחוק ביחסים. מקצבי חלום–מציאות, עומס–רגיעה, ריכוז–פיזור. שאלות מחקר: האם ניתן לזהות “חתימות קצב” להפרעות נפשיות (למשל דיכאון, חרדה, הפרעה דו־קוטבית)? האם טיפול שמייצב קצב חיים (שינה, עבודה, קשרים) יכול להיות יעיל לא פחות מטיפול שמתמקד רק בתוכן המחשבות? 4.3 היסטוריה ריתמולוגית (Rhythmic History) היסטוריה שמודעת למחזורים: גלי עלייה וירידה באימפריות. מחזורים של מלחמות, משברים כלכליים, מהפכות. חזרת רעיונות – אידיאולוגיות, תנועות רוח, אמנות. שאלות מחקר: האם ניתן לזהות “תדרים היסטוריים” שחוזרים לאורך מאות שנים? האם אפשר למקם תקופה מסוימת כקרובה “פאזית” לתקופה אחרת, וללמוד ממנה? 4.4 ריתמולוגיה סוציולוגית (Rhythmic Sociology) סוציולוגיה שבוחנת: מחזורים של אופנה, זרמי דעת, שינויי נורמות. תנועת רעיונות בין מרכז לפריפריה, בין רובד אליטה לרובד עממי. מחזורי אמון–שחיקה במוסדות (מדינה, משפט, אקדמיה, דת). שאלות מחקר: אילו מחלות חברתיות הן בעצם “הפרעות קצב” – למשל קיטוב שנוצר מחוסר סנכרון בין קצב שינוי הטכנולוגיה לבין קצב שינוי ערכים? האם אפשר לזהות מראש נקודות שבהן קצב השינוי החברתי מסוכן ליציבות? 5. ״איזהו חכם הרואה את הנולד״ – ריתמולוגיה וניבוי תופעות חז״ל הגדירו חכם כזה ש רואה את הנולד – לא כמי שמנחש את העתיד, אלא כמי שמסוגל לראות לאן הדברים הולכים. ריתמולוגיה מציעה תרגום מודרני: החכם אינו “נביא” במובן מיסטי, אלא אדם או מערכת שיודעים לזהות קצב, ולהבין מה צפוי להופיע במחזור הבא. איך זה עובד בפועל? זיהוי מחזור ראשית, מזהים שהמציאות אינה כאוס מוחלט אלא תנועה מחזורית: דפוסים חוזרים בשוק, ביחסים, בהיסטוריה, בחיי היום-יום. מיפוי שלב נוכחי שואלים: איפה אנחנו על העקומה? בעלייה? בשיא? בדעיכה? בהתאוששות? הבנת תוצאות טיפוסיות לשלב הבא מתוך מחקר של מחזורים דומים בעבר – לומדים מה בדרך כלל קורה אחרי מצב כזה. פעולה מונעת / מכוונת בפרט: אדם יכול לתכנן הרגלים, מנוחה, החלטות כספיות, שינויי קריירה. במערכות: אפשר להגדיר התרעות, לעצב מדיניות, לתכנן הגנות סייבר, לוחות זמנים ונהלים. לא מדובר ב“אסטרולוגיה של קצבים” אלא במתודולוגיה של התבוננות: היכולת “לראות את הנולד” היא היכולת להצמיד מחזור נוכחי למשפחת מחזורים דומה, ולהסיק – בהסתברות, לא בדטרמיניזם – מהן האפשרויות הסבירות להמשך. 6. תועלת מעשית של חשיבה ריתמולוגית מה יוצא מכל זה, מעבר לשפה יפה? מניעת משברים – זיהוי מוקדם של “הפרעות קצב” פיננסיות, חברתיות או אישיות. עיצוב מערכות מותאמות־אדם – טכנולוגיה, חינוך, עבודה ובריאות שמסונכרנות לקצבים ביולוגיים וחברתיים. שיפור קבלת החלטות – לא על סמך תמונת רגע, אלא על סמך הבנת מיקום במחזור. חיבור בין תחומי ידע – כלים מתמטיים וגאומטריים (למשל מודלים טורואידיים) שמאפשרים לדבר באותה שפה על לב אדם, בורסה, רשת חברתית והיסטוריה. סיכום בסופו של דבר, ריתמולוגיה כגישת מחקר מציעה: לראות את העולם לא רק כקו אלא כריקוד של מעגלים, להבין שאירועים אינם בודדים אלא שייכים לדינמיקת קצב, ולהפוך את המשפט “איזהו חכם הרואה את הנולד” מדימוי פילוסופי עמוק, לעיקרון מחקרי ויישומי – המבוסס על מיפוי מעגלים, קצבים ונקודות מפגש ביניהם.

  • אליטיזם מנדטורי, קליקות בויקיפדיה ושלטון פקידים

    ויקיפדיה מוצגת כלפי חוץ כ"אנציקלופדיה חופשית שכל אחד יכול לערוך" . היא מעודדת תעוזה ומעוף , ומזמינה את כולם להצטרף לשורות העורכים אך בפועל, כמו בכל מערכת אנושית גדולה, מתפתחות בתוכה גם היררכיות, קליקות ושכבות כוח בלתי פורמליות. חלק מן הכוח הזה נשען על סמכויות טכניות, חלק על ניסיון וותק, וחלק על שפה פנימית ותרבות ארגונית או אזורית שסינון טבעי שלה הוא מי "משלנו" ומי לא. כאן נכנס המושג " אליטיזם מנדטורי ": אליטיזם הטוען כי זכויות היתר והסמכויות של קבוצה מסוימת מוצדקות משום שקיבלה מנדט, סמכות או זכויות יתר מצד שלישי הפועל כמקור לגיטימציה – למשל "הקהילה", הנהלה עולמית, או מערכת חוקים ונהלים שנקבעו בעבר. במקרה של ויקיפדיה, האליטה אינה אליטה כלכלית או מפלגתית, אלא אליטה עריכתית־בירוקרטית: מפעילי מערכת, ביורוקרטים , בעלי זכות הצבעה ותיקים, ומי שמחזיקים בהון סמלי של "מוכר בקהילה". קליקות במיזמי עריכה שיתופיים קליקה היא קבוצה קטנה וסגורה יחסית, הפועלת בתוך מערכת רחבה יותר, ומקדמת לכאורה את האינטרסים שלה עצמה לפני האינטרס הכללי . במערכות ויקיפדיה, קליקות יכולות להיווצר סביב: – קבוצת כותבים ותיקים החולקים תפיסת עולם דומה. – משתמשים המחזיקים יחד בזכויות יתר טכניות (מפעילים, ביורוקרטים). – קבוצה שמדברת באותה שפה לא־רשמית, מכירה זה את זה היטב, וקובעת בפועל את "מה נחשב מקובל". מבחוץ, קליקה יכולה להיראות פשוט כ"גרעין פעיל" של מפעילים מסורים . בפועל, היא עשויה להחזיק בכוח מוגבר: יכולת למחוק ערכים, לחסום משתמשים, לעצב מדיניות, ולהשפיע על שיח הקהילה. מהו אליטיזם מנדטורי בהקשר של ויקיפדיה אליטיזם מנדטורי מתאר מצב שבו חברי האליטה אינם רואים את כוחם כעניין מקרי או זמני, אלא כמבוסס על "מנדט": – מנדט טכני: קיבלתי הרשאות ממערכת הגלובלית, לכן מותר לי. – מנדט קהילתי: "הקהילה בחרה בי" או "קיימת הסכמה רחבה שאני ראוי". – מנדט נורמטיבי: אני שומר על "מדיניות רשמית" ולכן יש לי הצדקה להפעיל כוח. במסגרת אליטיזם מנדטורי, זכויות היתר אינן רק כלי לניהול טכני, אלא הופכות לנקודת מוצא ערכית: מי שאינו חלק מהאליטה נדרש להוכיח את עצמו שוב ושוב, בעוד מי שנמצא בפנים נהנה מחזקת לגיטימיות כמעט אוטומטית. שלטון פקידים במיזמים שיתופיים "שלטון פקידים" הוא מצב שבו בעלי תפקידים אדמיניסטרטיביים – גם אם אינם נבחרי ציבור במובן הקלאסי – מחזיקים בפועל בסמכות רחבה לעצב את המערכת. בוויקיפדיה ניתן לראות ביטויים לשלטון פקידים במספר מישורים: מחיקה וחסימה: מפעילי מערכת יכולים למחוק ערכים, לחסום משתמשים, ולסגור דיונים. גם כאשר יש הליך פורמלי, בפועל יש משמעות רבה לפרשנות האישית של מי שמפעיל את הכפתור. פרשנות של מדיניות: מדיניות נכתבת לעיתים באופן כללי. הפרשנות היומיומית נקבעת על ידי אלה שנמצאים "במשמרת": מפעילים ותיקים, ביורוקרטים ומובילי דיונים. כך נוצרת שכבת פרשנות בלתי כתובה – הלכה למעשה של המערכת. קביעת נורמות תרבות: מי שנמצא שנים רבות במיזם קובע, במודע או שלא במודע, מה נחשב "התנהגות נאותה", איזה סגנון כתיבה לגיטימי, וכיצד ״נכון״ לשוחח בדפי שיחה. משתמשים חדשים שלשונם שונה, סגנונם ישיר יותר או שאלותיהם רבות, עלולים להיתקל בסתימת פיות וחסימה. החיבור בין קליקות, שלטון פקידים ואליטיזם מנדטורי כאשר קליקה של ויקיפדים ותיקים מחזיקה גם בסמכויות טכניות וגם בהון חברתי, קל לה לחוות את עצמה כמי שקיבלה "מנדט" לייצג את המיזם כולו. מכאן, נוצרת תפיסה שבה: – הסתייגות מהחלטת מפעיל נתפסת כפגיעה "בקהילה" ולא כביקורת לגיטימית. – ערך שנמחק בהחלטה מהירה מתויג כ"לא אנציקלופדי", גם אם לא התקיים דיון מהותי רחב. – משתמש שמערער על הפרשנות של אליטה ותיקה מתויג כבעייתי, טרול או "מי שלא הבין את כללי המשחק". אליטיזם מנדטורי במובן זה מתפקד כמנגנון הגנה : האליטה אינה רק מגנה על המדיניות, אלא גם על עצם העובדה שהיא זו שמוסמכת לפרש אותה ולהפעיל אותה. השלכות על ידע, גיוון ושיח כאשר קליקות ושלטון פקידים מתחזקים מערכת באמצעות אליטיזם מנדטורי, נוצרות כמה בעיות: – הצרת מרחב הערכים : נושאים שאינם מעניינים את האליטה, או סותרים את נקודת מבטה, עשויים להידחק החוצה בתואנות טכניות. – הרתעת כותבים חדשים : מי שחווה את המערכת כעוינת או סגורה, יימנע מלהשקיע ולתרום. – אחידות מחשבתית : קולות שונים, סגנונות כתיבה אחרים ותפיסות ידע לא שגרתיות מתקשים לשרוד. עם זאת, חשוב לציין כי מיזמים כמו ויקיפדיה נשענים גם על עבודת מתנדבים אחראית , וכי חלק גדול מן הפעילים פועלים מתוך כוונה טובה לשמור על איכות התוכן. הביקורת אינה על עצם קיומם של תפקידים טכניים או סטנדרטים לערכים, אלא על הסיכון שבהתקשחות, בהסתגרות וב״תחושת מנדט״ עודפת שמלווה אותם. סיכום אליטיזם מנדטורי, קליקות פנימיות ושלטון פקידים הם שלושה מרכיבים שיכולים להתלכד לכלל דינמיקה אחת: מערכת שבה קבוצה מצומצמת של בעלי סמכות רואה את עצמה כמי שקיבלה מנדט לגיטימי לקבוע מהו ידע, מי רשאי לכתוב, ומהי צורת הביטוי הנכונה. הכרת הדינמיקה הזו אינה קריאה לבטל תפקידים טכניים או להתיר אנרכיה עריכתית, אלא הזמנה לחשיבה ביקורתית על מבני הכוח בתוך מיזמים שמתיימרים להיות פתוחים ושיתופיים. שאלות על שקיפות, על פיזור ו ביזור סמכויות, על הנגשת מנגנוני ערעור ועל עידוד מצטרפים חדשים, הן חלק בלתי נפרד מקיום בריא של מיזם ידע חופשי.

  • כיצד סגנונות לבוש משפיעים על ניידות בין מגזרים – ועל ההתנהגות שלנו

    טיוטא כשאנחנו חושבים על ניידות בין מגזרים – מעבר בין קבוצות חברתיות, קהילות, מעמדות – אנחנו בדרך כלל מדברים על השכלה, כסף, קשרים. אבל יש גורם אחד פשוט, כמעט שקוף, שיש לו כוח מפתיע: הבגדים שלנו. הלבוש הוא לא רק בד על הגוף. הוא שפה חברתית. הוא משדר לאן אנחנו שייכים, מה אנחנו מאמינים, כמה “סכנה” או “נוחות” יש באינטראקציה איתנו – ולפעמים, הוא גם כרטיס הכניסה (או היציאה) ממגזר שלם. בוא נפרק את זה. 1. לבוש כסוג של “תעודת זהות” חברתית בכל חברה, ובמיוחד בישראל, סגנונות לבוש הפכו לסוג של קוד מגזרי: חליפה שחורה, כובע, חולצה לבנה – משדרים חרדיות קלאסית. חולצת פולו ומכנסיים קצרים – נתפסים כחילוני/ישראלי “רגיל”. כיפה סרוגה, חולצה מכופתרת, ג’ינס – משדרים לרוב דתי-לאומי. כיסוי ראש לנשים, סוג החצאית או המכנסיים – מסמנים מיד קהילה, רמת שמרנות, “מקום” במפה החברתית. המשמעות: לפני שאמרנו מילה – כבר דיברנו בשפת הלבוש. אנשים מסווגים אותנו בראש: “משלנו” / “לא משלנו”, “מוכר” / “זר”, “בטוח” / “מאיים”. זה יכול לעבוד לטובתנו, כשאנחנו נמצאים בסביבה שמתאימה לקוד שלנו – ולרעתנו, כשאנחנו מנסים לעבור בין מגזרים. 2. לבוש כמקדם או חוסם ניידות בין מגזרים ניידות בין מגזרים יכולה להיות: ניידות פיזית – כניסה לשכונה, למוסד לימודי, למקום עבודה. ניידות חברתית – קבלה לחברה, לחבר’ה, לקהילה. ניידות תעסוקתית – ראיון עבודה, נטוורקינג, לקוחות. דוגמה: חרדי במכנסי ג’ינס אדם חרדי שמחליט ללבוש ג’ינס, טי-שירט, ולהוריד את הכובע והחליפה – לא רק “משנה סטייל”. הוא משנה את האפשרות לנוע בין מרחבים: פתאום הוא יכול להרגיש פחות בולט בקניון חילוני. הוא מתקבל אחרת בראיון עבודה בהיי-טק. יחד עם זאת, הוא עלול להתנגש עם הנורמות של משפחה וקהילה. הלבוש כאן הופך לגשר מצד אחד, ומחסום מצד שני. דוגמה: חילוני/ת בבית כנסת או בשכונה חרדית חילוני שמגיע לבית כנסת עם חולצה קצרה וג’ינס קרוע, או חילונית עם לבוש שלא עומד בקוד הצניעות המקומי – מרגישים מיד את אי ההתאמה. לעומת זאת, אותו אדם עם חולצה מכופתרת, חצאית או מכנסיים ארוכים, כיסוי ראש זמני – כבר נתפס כ”אורח שמכבד את המקום”, ולא כאיום על הקוד התרבותי. במילים אחרות: לעיתים, כדי לנוע בין מגזרים, צריך ללמוד גם את ה”דרכון הלבושי” המתאים. 3. “קוד לבוש” כשליטה בהתנהגות – לא רק של אחרים, גם שלנו לבוש לא משפיע רק על איך אחרים רואים אותנו – הוא משפיע גם על איך אנחנו מתנהגים. כשאנחנו לובשים: בגדי עבודה רשמיים – אנחנו נוטים לשבת זקוף יותר, לדבר בצורה פורמלית יותר, לקחת את עצמנו יותר ברצינות. בגדי ספורט – אנחנו מרשים לעצמנו לזוז, לשבת על הרצפה, להיות דינאמיים. בגדים “מגזריים” מאוד ברורים – אנחנו מרגישים מחויבים יותר לקוד ההתנהגות של המגזר, גם אם בפנים אנחנו לא תמיד באותו מקום. זה אומר שלבגד יש שני כוחות: כוח חיצוני – איך החברה מגיבה אלינו. כוח פנימי – איך אנחנו מרשים לעצמנו להיות. 4. לבוש כ”מתג מצב”: בין זהויות שונות הרבה אנשים בישראל חיים על הקו בין עולמות. למשל: בחור/ה שחיים בבית דתי אבל עובדים בסביבה חילונית. חרדי לשעבר שנמצא בתהליך יציאה, ועדיין קשור למשפחה ולקהילה. אישה שמרנית שמרגישה נוח יותר בלבוש פתוח בחו”ל מאשר בארץ. אצלם, הלבוש עובד כמו מתג זהות: כיפה בכיס / על הראש. מטפחת / פאה / שיער חשוף. ג’ינס לעבודה, חצאית לבית. היכולת להחליף לבוש מאפשרת ניידות זהותית – סוג של “מעבר גבול שקט” בין מגזרים, בלי להכריז שום דבר בקול רם. 5. בגד כאיתות של “לאן אני שואף” סגנון לבוש לא רק אומר איפה אני עכשיו, אלא גם לאן אני שואף להגיע: צעיר משכונת מצוקה שמתחיל להגיע לראיונות עם חולצה מכופתרת ושעון – מאותת לעצמו ולעולם: “אני מכוון למעמד אחר”. בחור/ה מהמגזר הדתי שמאמצים לבוש קצת יותר חופשי – מאותתים על רצון לבדוק גבולות, להיפתח לעולם אחר. אדם שהתחיל לעבוד בהיי-טק ומאמץ טי-שירט, ג’ינס ונעלי סניקרס מותגיות – משדר שייכות לתרבות ארגונית מסוימת. במובן הזה, הלבוש הופך להצהרת כיוון – לא רק כרטיס ביקור. 6. המחיר הנפשי והחברתי של שינוי לבוש כאן חשוב לומר את האמת: שינוי סגנון לבוש הוא לא תמיד “קטע אופנה”. לפעמים זה כרוך ב: אשמה ובושה – מול ההורים, הקהילה, הרב, החברה. ניתוק חברתי – “הוא כבר לא משלנו”, “היא התחילה להתפרק”. קונפליקט פנימי – “מי אני באמת?” – הזהות הפנימית מול הציפייה החיצונית. לכן, לבוש הוא גם שדה קרב עדין בין נאמנות למקום שממנו באתי, לבין הרצון לניידות, חופש ושינוי. 7. האם אפשר להשתמש בלבוש ככלי מודע לניידות בריאה? כן – אם עושים את זה חכם ורחום, קודם כל כלפי עצמנו. כמה עקרונות: מודעות – להבין שכשאני מחליף לבוש, אני לא רק מחליף סגנון. אני משנה איך שיתפסו אותי, וגם איך אתנהג בעצמי. כנות פנימית – לשאול: האם אני מתלבש ככה מפחד? מריצוי? או באמת מבפנים, כי זה מתאים לי? גשר, לא מסכה – אפשר לבחור בגדים שמכבדים את המרחב שאליו אני נכנס, בלי למחוק את עצמי. למידת קודים – כמו שלומדים שפה חדשה, לומדים גם איך מתלבשים במקומות מסוימים: ראיון עבודה, בית כנסת, בר-מסעדה, כנס מקצועי, שכונה חרדית, קמפוס אוניברסיטאי. קבלה של אחרים – לזכור שגם מי שמתלבש אחרת מאיתנו, פשוט מדבר בשפה חברתית אחרת. זה לא בהכרח אומר שהוא נגדנו. 8. לסיכום: הבגדים שלנו מספרים סיפור – כדאי שאנחנו נכתוב אותו לבוש הוא אחד הכלים הכי יומיומיים שיש לנו – אבל הוא גם אחד הכלים החזקים ליצירת ניידות בין מגזרים, לפתיחת דלתות, לשינוי זהות, ולהשפעה על ההתנהגות שלנו ושל מי שמולנו. אי אפשר לבטל את כוחו, אבל גם לא חייבים להיות שבויים בו. אפשר לבחור: להשתמש בלבוש כגשר במקום כחומה. ללמוד את הקודים – ואז גם לשחק איתם, ולא להיות שבויים שלהם. לבנות לעצמנו סגנון שהוא גם מכבד את המרחבים השונים – וגם נאמן לעצמנו. אם נבין לעומק איך סגנון לבוש משפיע על ניידות והתנהגות, נוכל לייצר חברה שיש בה פחות שיפוט על סמך בגדים, ויותר סקרנות על האדם שבתוכם. ואולי שם מתחילה הניידות האמיתית – לא רק בין מגזרים, אלא בין תודעה לתודעה.

  • גישה טרנס־דיסציפלינרית: לחשוב באמת מחוץ לקופסה בעידן המחשבים 🧠💻

    בעולם המחשבים הישן, השאלה הייתה: "איזה מחשב / שרת / תוכנה הכי מתאימים?" בעולם של היום, השאלה העמוקה יותר היא: "איזו בעיה אנושית־עסקית אני באמת פותר, ואיזה שילוב של עולמות ידע צריך בשביל זה?" כאן נכנסת לתמונה הגישה הטרנס־דיסציפלינרית  – דרך חשיבה שמכריחה אותנו לצאת לא רק מחוץ לקופסה , אלא מחוץ לגבולות המקצוע הצר שלנו. מה זה בכלל גישה טרנס־דיסציפלינרית? במילים פשוטות:גישה טרנס־דיסציפלינרית היא צורת עבודה וחשיבה שמשלבת כמה תחומי ידע שונים   וגם  אנשים מהשטח – משתמשים, לקוחות, אנשי שירות, רגולטורים ועוד – כדי לפתור בעיות מורכבות בעולם האמיתי. היא לא מסתפקת רק בשיתוף פעולה בין מקצועות בתוך האקדמיה, אלא מחברת בין מדע, טכנולוגיה, חברה ויום־יום . ( Wikipedia ) אפשר לחשוב על זה כעל מעין "צוות חלומות" שבו יושבים יחד: טכנאי מחשבים / מומחה סייבר מעצב חוויית משתמש איש/אשת כספים או תפעול מומחה למשפט / רגולציה (איפה שצריך) והכי חשוב – הלקוח עצמו והמשתמשים בפועל לא כל אחד עושה את שלו ו"הולך הביתה", אלא כולם מסתכלים על אותה בעיה , כל אחד מזווית אחרת, ויחד יוצרים פתרון שלא היה יכול לצאת ממקצוע אחד בלבד. מה ההבדל בין מולטי, אינטר וטרנס? כדאי לעשות סדר קצר: רב־תחומי (מולטי־דיסציפלינרי)  – כמה מקצועות עובדים ליד זה, כל אחד עושה את החלק שלו, אבל בלי באמת להתערבב. בין־תחומי (אינטר־דיסציפלינרי)  – משלבים שיטות וכלים מתחומים שונים ליצירת "תחום ביניים" חדש (למשל: ביואינפורמטיקה). טרנס־דיסציפלינרי  – הולכים צעד קדימה: משלבים ידע מכמה תחומים, פותרים בעיות של העולם האמיתי, ומכניסים לתמונה גם שחקנים מחוץ לעולם המקצועי  – הציבור, לקוחות, קהילה, בעלי עניין. ( Wikipedia ) במילים אחרות: מולטי = "כולם בחדר" אינטר = "כולם מדברים" טרנס = "כולם גם יוצרים ביחד משהו חדש ורלוונטי לחיים עצמם". למה זה חשוב דווקא בעולם המחשבים? כי רוב הבעיות היום לא טכנולוגיות בלבד . דוגמה 1: סייבר הוא לא רק פיירוול היום, רוב מתקפות הסייבר לא מנצלות "חור בקוד", אלא חור בהתנהגות  – פישינג, מניפולציות רגשיות, מסרונים מתחזים, לחץ זמן, מסכים עמוסים.מי שמסתכל רק על אנטי־וירוס ופתחי פורטים – מפספס את העיקר. צריך גם: להבין פסיכולוגיה של משתמשים, לעצב מסכים ברור יותר, להכשיר עובדים, לבנות נהלים פשוטים ולא רק "תיק סייבר" שמעלה אבק. ( ScienceDirect ) דוגמה 2: מערכת מחשוב לעסק קטן "אני צריך תוכנה לניהול לקוחות" – זה המשפט השטחי. במציאות, אם רוצים לעשות עבודה טובה, צריך להבין: איך הלקוח עובד בפועל (תהליכי עבודה, טלפונים, ווטסאפ, ניירת), מי מדבר עם מי (מזכירה, מנהל, ספקים, לקוחות), איך נראה היום שלהם, מה רמת הידע הדיגיטלי שלהם, ומה התקציב והקצב הרגשי שהם יכולים לעמוד בו. טכנאי או מפתח שחושב טרנס־דיסציפלינרית שואל לא רק: "איזו תוכנה להתקין?" אלא גם: "איזה שינוי ארגוני אני גורם פה, והאם הוא מותאם לבני אדם?" דוגמה 3: בריאות דיגיטלית, בית חכם, עיר חכמה הפרויקטים האלו מחברים: תקשורת ורשתות, חומרה ותוכנה, פרטיות ואבטחת מידע, אתיקה, ותרבות – איך אנשים מרגישים עם זה שהכל "מחובר". בלי גישה טרנס־דיסציפלינרית, יוצרים מערכות "חכמות" שמרגישות לאנשים טיפשות, פולשניות או מעיקות. ( Division of Research and Innovation ) לחשוב מחוץ לקופסה – אבל גם מחוץ להגדרות הביטוי "לחשוב מחוץ לקופסה" קצת נשחק. הגישה הטרנס־דיסציפלינרית מציעה משהו יותר מחייב: לצאת מההגדרות  – מהבועה של "אני רק טכנאי", "אני רק מפתח", "אני רק מנהל רשת". במקום לשאול: "איזו מערכת / אנטי־וירוס / כונן לשים?" שואלים: "מה הכאב האמיתי?" "מי האנשים שמעורבים?" "איזה ידע נוסף חסר לי כדי להבין את התמונה?" זה כבר לא "טריק יצירתי", אלא שיטה שלמה – כזו שכבר הפכה לגישה מוכרת בעולם המחקר והאקדמיה, בעיקר סביב פתרון בעיות מורכבות בחברה, סביבה ובריאות. ( Universiteit Utrecht ) איך מיישמים גישה טרנס־דיסציפלינרית בעסק מחשבים? 1. שואלים שאלות לא־טכניות לפני שמתחילים להציע פתרונות: "איך נראה יום עבודה טיפוסי אצלך?" "איפה אתה מרגיש את התסכול הכי גדול?" "מי עוד נוגע במערכת חוץ ממך?" "מה הכי מפחיד אותך – תקלה, אובדן מידע, זמן השבתה, או משהו אחר?" פתאום מבינים שהבעיה אינה  "המחשב איטי", אלא: מבנה קבצים כאוטי, לחץ של עובדים, או חוסר ידע בסיסי. 2. עובדים בשיתופי פעולה לא חייבים להיות מומחים בהכל.גישה טרנס־דיסציפלינרית אומרת: תבנה לעצמך "מעגל מומחים קטן" : יועץ עסקי/תפעולי, מאפיין UX, יועץ משפטי כשצריך, איש תוכן/חינוך דיגיטלי. אתה נשאר מומחה המחשבים – אבל הפתרון שאתה מציע ללקוח כבר עומד על כמה רגליים. 3. משלבים את המשתמשים בתהליך במקום "להתקין ולברוח", אפשר: לעשות פיילוט קטן, לשמוע פידבק, לכוונן, ואז להטמיע בקצב שמתאים לאנשים. זה לא רק "שירות טוב". זו ממש גישה טרנס־דיסציפלינרית – שילוב בין טכנולוגיה לבין ידע מהשטח. 4. מתרגלים שפה כפולה – טכנית ואנושית אנשי מחשבים נוטים לדבר בשפה של: "שרתים, פורטים, גיבויים, פרוטוקולים".גישה טרנס־דיסציפלינרית דורשת ללמוד לדבר גם בשפה של: "ראש שקט", "פחות כאבי ראש", "זמן שהתפנה", "סיכון שירד", "עובדים שמבינים מה עושים". כשאנחנו מתרגמים טכנולוגיה לתועלת אנושית – אנחנו כבר חושבים מעבר לדיסציפלינה. ואיפה נכנסת בינה מלאכותית לתמונה? בינה מלאכותית (כמו הכלי שאתה קורא בו עכשיו) היא בעצם מנוע טרנס־דיסציפלינרי טבעי :היא "יושבת" על הרים של ידע מתחומים שונים – טכנולוגיה, פסיכולוגיה, כלכלה, חינוך, מדיניות – ויכולה לעזור לחבר ביניהם במהירות. ( Xisdxjxsu ) אבל חשוב להבין:ה-AI לא מחליף  את הגישה הטרנס־דיסציפלינרית – הוא משרת  אותה. הוא יכול להציע זוויות חדשות, לסכם מחקר מתחומים שונים, לנסח מסמכים ללקוחות, לעזור לתכנן מערכות בצורה רחבה יותר. אבל מי שמחליט איזו  שאלה לשאול, איזו  בעיה לפתור, ו איך  לשלב את הכל בשטח – זה עדיין בן אדם עם הבנה של הקשר, ערכים, ורגישות אנושית. ביניקס מחשבים כנקודת מבט טרנס־דיסציפלינרית בעולם שבו הרבה ספקי מחשבים עדיין עובדים בשיטת "תן לי לפתור לך את התקלה ולסמן וי", גישה טרנס־דיסציפלינרית  אומרת: לראות את המחשב כחלק מהחיים – לא רק כמכשיר, להבין שהאבטחה היא גם התנהגותית, לא רק טכנית, להבין שהמערכת היא גם עסקית־רגשית, לא רק תשתיתית, ושהפתרון הנכון הוא זה שמקל על בני האדם, לא רק על המעבד. זו בדיוק הרוח שביניקס מחשבים שואפת אליה:לא "עוד מעבדה", אלא נקודת מפגש בין מחשבים, אנשים, תודעה וסביבה דיגיטלית בריאה. לסיכום גישה טרנס־דיסציפלינרית היא לא מילה מפוצצת לאקדמיה –היא ארגז כלים מעשי  לכל מי שעובד עם מחשבים, רשתות ובני אדם: היא עוזרת להבין את הלקוח באמת, לבנות פתרונות עמידים ופשוטים יותר, ולהפוך כל קריאת שירות, פרויקט סייבר או מערכת חדשה – להזדמנות אמיתית לשיפור חיים, לא רק לשדרוג חומרה. אם רוצים לחשוב באמת מחוץ לקופסה,צריך קודם להסכים לצאת מחוץ למקצוע  –ושם, בין בני האדם, הבעיות האמיתיות והטכנולוגיה –מתחילה הטרנס־דיסציפלינריות. 💡

  • האם כל דבר בבריאה מלמד אותנו חכמה נסתרת?מה אפשר ללמוד מהסברס

    יש אנשים שמסתכלים על העולם ורואים אוסף מקרים. יש אנשים שמסתכלים על העולם ורואים ספר לימוד פתוח. אם עוצרים רגע ליד שיח סברס – אותו צבר קוצני שגדל בשולי שדות ובצידי דרכים – מגלים שהוא אחד המורים העדינים, החכמים והכואבים ביותר שיש בבריאה. 1. לא להיות קמצן – גם כשחותכים כדי ליהנות מסברס, צריך לקלף אותו. מי שמנסה “להרוויח” עוד סנטימטר מהפרי, לחתוך דק־דק ו”לא להפסיד כלום”, מגלה מהר מאוד שאי־אפשר: אם לא חותכים בנדיבות, ומשאירים מעט מהפרי עם הקליפה והקוצים – נשאר קרום דק ומטריד, שמפריע לכל מלאכת הקילוף, ויכול ממש לפגוע בחוויה. הסברס מזכיר לנו: מי שחי בתודעת קמצנות – מפסיד בגדול. לפעמים, כדי להגיע ללב הדברים, חייבים “להפסיד קצת” בדרך: קצת זמן, קצת כסף, קצת אגו. מי שמנסה לצאת מכל דבר בלי לוותר על שום גרגיר – נשאר בחוץ, עם הקוצים. 2. שפע מתחת לפני השטח – גם במדבר הסברס גדל במקומות צחיחים, יבשים, שוממים. על פני השטח – שמש קופחת, אבק, כמעט שום סימן לחיים. ובכל זאת, הפירות שלו מלאים מים, עסיסיים, מתוקים. מאיפה המים? הוא יודע, בדרכו הצמחית, לשלוח שורשים עמוקים אל מי התהום, אל השפע שמסתתר מתחת לפני הקרקע. זה משל עדין לחיים שלנו: גם כשעל פני השטח הכל נראה צחיח – מבחינה כלכלית, רגשית, חברתית – אין זה אומר שהכל יבש באמת. הסברס לוחש לנו: השפע לא נעלם, הוא רק נסתר. מתחת לפני השטח, מחוץ לטווח הראייה, יש שכבות של אפשרויות, קשרים, רעיונות, עזרה – כמו מי תהום – שרק מחכים שנשלח שורשים עמוקים יותר. 3. מבחוץ קוצים, מבפנים מתיקות אי־אפשר לפספס את זה: הסברס נראה לא מזמין. כולו קוצים. אבל מי שעוצר, מתאמץ, מקלף – מגלה פרי מתוק, עדין, מלא חיים. זו תזכורת פשוטה אך כואבת: אי־אפשר לשפוט אדם לפי מראה עיניים. יש אנשים שנראים קשים, עוקצניים, סגורים. לפעמים זו פשוט שכבת הגנה שצמחה על פצעי עבר. מאחורי הקוצים – יש לב, יש מתיקות, יש רצון טוב. הסברס כמו אומר לנו: אל תיבהל מהקוצים. המתיקות האמיתית של העולם כמעט תמיד מגיעה אחרי קצת מאמץ, סבלנות והסרה עדינה של שכבות הגנה. 4. לא להילחם – ללמוד לזרום מי שמנסה ללעוס את זרעי הסברס בכוח, כאילו זה גרעיני אבטיח – בדרך כלל מתאכזב. זה לא נעים, ולעיתים אפילו מקלקל את כל חוויית האכילה. הסוד הוא לא להילחם: למעוך בעדינות, לתת לפרי להתמסר, ולבלוע את הגרעינים יחד איתו. רק כך ההנאה שלמה. זה משל לחיים: יש מציאויות לא רצויות שאנחנו לא יכולים לשנות כרגע – מחלה, אכזבה, טעות עבר, מגבלה, קושי. ככל שננסה “להילחם” בהן ללא הפסקה, הן רק יכאבו יותר. לעיתים, הדרך לריפוי פנימי עוברת דווקא דרך קבלה: להפסיק להיאבק בכל גרעין, ולמצוא את הדרך לבלוע אותו כחלק מהסיפור הכולל – מתוק, מורכב, אמיתי. לא מדובר בוויתור על שינוי, אלא בהפסקת המלחמה העיוורת עם המציאות. הסברס מלמד: פחות התנגדות, יותר זרימה – יותר הנאה מהחיים עצמם. 5. מים קרים שמורידים קוצים עוד סוד קטן של הסברס: כששמים אותו במים קרים, רוב הקוצים נושרים, מתרככים, מפסיקים להכאיב. אותו פרי קוצני ומשוריין הופך פתאום נגיש, נעים, מוכן למפגש. זה משל לאדם כועס: אדם כועס הוא כמו סברס קוצני בשמש המדבר – מתחמם, מבעבע, פולט קוצים לכל עבר. אבל “מים קרים” – מילה רכה, מענה רגוע, כוס מים, תשומת לב אמיתית – יכולים לעשות לו מה שהמים עושים לסברס: להוריד את עוקץ הכעס, לרכך, לאפשר קרבה. לא תמיד צריך אש מול אש. לפעמים מספיק “מענה רך” כדי “להשיב חימה” ולהמיס את כל החומות. אז האם כל דבר בבריאה מלמד אותנו חכמה נסתרת? הסברס הוא רק דוגמה אחת. שיח אחד, קוצני, שבדרך כלל חולפים על פניו בלי לחשוב, ופתאום מתגלה כמורה גדול לחיים: על נדיבות הלב והוויתור הקטן כדי להגיע לעיקר. על שפע נסתר מתחת לפני השטח. על מתיקות שמסתתרת מאחורי קוצים. על היכולת לזרום עם המציאות במקום להילחם בה. ועל הכוח המרפא של “מים קרים” – תשומת לב, עדינות ומילה טובה. אולי זאת אחת המתנות השקטות של הבריאה: כל קוץ, כל פרי, כל תופעה – יכולים להפוך למכתב אישי, שיעור קטן שמופנה אלינו. השאלה היא רק: האם נעצור לקרוא. 🌵💚

  • יוטיוב בלי פרסומות במחשב, ב2025, בחינם

    יש דבר כזה? כן!!! בדרך חוקית שכל משתמש מחשב בינוני יצליח לבצע. כיצד? בכמה שלבים פשוטים 1. מתקינים דפדפן Firefox איך? מחפשים בגוגל Firefox ומתקינים. 2. לאחר ההתקנה פותחים את דפדפן Firefox נכנסים לחנות האפליקציות שבתוך פיירפוקס, איך? פשוט לוחצים על הסמל בסרגל למעלה, שנראה כמו חלק של פאזל. 3. בחנות האפליקציות מתקינים תוסף בשם Ublock, וזהו. עכשיו תוכלו לגלוש בדפדפן Firefox באתר יוטיוב , ויטיוב מיוזיק ללא פרסומות 4. בונוס: תוסף בשם Nonstop יתן לכם אפשרות לצפות ללא העצירה האוטומטית שמתרחשת בדרך כלל לאחר חצי שעה בהצלחה 😇 באדיבות ביניקס ישראל - מחשבים וטכנולוגיות מרוצים מהתוכן? אנא השאירו לנו ביקורת חיובית בגוגל https://share.google/ZODsecFzvQLsnvHq6 בברכת בשורות טובות

  • לימוד מהלכות סנהדרין לעולם הסייבר ואבטחת המידע: מי ראוי לקבל את המפתחות לדאטה שלנו

    בעולם העתיק, הסנהדרין ישבה במרכז החיים הציבוריים. הם לא היו רק “שופטים”, אלא גוף שקיבל לידיו את הסמכות הרגישה ביותר: לדון דיני נפשות, לפסוק הלכה, ולהוביל את עם ישראל. בעולם הדיגיטלי המודרני, חלק גדול מהכוח שלנו עבר לידיים אחרות: חברות טכנולוגיה, פלטפורמות ענן, אפליקציות “חינמיות” ושירותי סייבר. הם מחזיקים גישה לכסף, לתמונות, לשיחות, למסמכים רגישים ולמידע האישי ביותר שלנו. כשאנחנו מתקינים אפליקציה, נותנים הרשאות , או מפקידים מידע בשירות ענן, אנחנו למעשה שואלים את אותה שאלה יסודית: במי מותר לסמוך, ומי לא ראוי לקבל סמכות כזאת על החיים שלנו? כדי לענות, אפשר לחזור לרמב״ם ולדרישות שהוא מציב לחברי הסנהדרין – ולבדוק איך נראית הגרסה המודרנית שלה בעולם הסייבר. חברי סנהדרין לפי הרמב״ם – תמצית הקריטריונים הרמב״ם פותח את הלכות סנהדרין בקביעה: אין מעמידין בסנהדרין אלא אנשים חכמים ונבונים, מופלגים בחכמת התורה ובעלי דעה מרובה, שיודעים גם מעט מכל חכמה נוספת הנצרכת לדין – רפואה, חשבון, תקופות ומזלות וכדומה. כלומר, הדיין לא יכול להיות מצומצם: הוא חייב להבין עולם, לא רק טקסט. בהמשך מחדד הרמב״ם שבע מידות אופי שכל דיין חייב בהן: חכמה, יראה, ענווה, שנאת ממון, אהבת האמת, אהבת הבריות ושם טוב. הוא מפרש: “אנשי חיל” – חזקים באופי ובמצוות, בעלי אומץ מוסרי; “יראי אלוקים” – בעלי יראת שמים; “שונאי בצע” – אינם נבהלים אחר הממון; “אנשי אמת” – מחפשי צדק, שונאי חמס; ו”ידועים לשבטיכם” – בעלי מוניטין נקי, שרוח הבריות נוחה מהם. הרמב״ם מוסיף גם דרישות חיצוניות ותפקודיות: שלמות גופנית ונוכחות מכובדת, יכולת דיבור ושכנוע, ידיעת לשונות, וכן שיהיו אנשים שחוו אחריות משפחתית (בעלי בנים) כדי שתהיה בהם מידה של רחמים. לצד כל זה הוא מתאר תהליך מיון מדורג: מתחילים מדיינות מקומית, ורק מי שניכר בו שילוב של חכמה, אופי ושם טוב – עולה שלב עד לסנהדרין הגדולה. אם מחברים את כל הדרישות יחד, מתקבלת תמונה חדה: לא כל מי שמבין “חוק” ראוי לדון. נדרש שילוב של מומחיות, יושרה, בשלות נפשית ונקיון אינטרסים. המקבילה המודרנית: נמשל “הסנהדרין” של החיים הדיגיטליים בעולם שלנו, רבים מהשיקולים שעוברים דרך בתי משפט וסנהדרין פעם – עוברים היום דרך מערכות דיגיטליות: אלגוריתמים מחליטים מה נראה בפיד, איזה פרסומות נקבל, מי יסומן כחשוד, ואילו טרנזקציות יאושרו או ייחסמו. שירותי סייבר וענן מחזיקים בידיהם את מפתחות החיים העסקיים והאישיים שלנו. כאשר אנחנו נותנים אמון בשירות טכנולוגי, אנחנו עושים פעולה מקבילה למינוי דיין: אנחנו מאפשרים לו לשפוט, לסווג, לשמור, לעבד ולהעביר מידע עלינו. אם כך, השאלה היא לא רק “האם זה עובד”, אלא: האם מי שמקבל את המידע שלנו עומד, באיזו מידה, בקריטריונים דומים לאלו שהרמב״ם מציב לדיין? אפשר לתרגם את הקריטריונים של הרמב״ם לשפה טכנולוגית חכמה ומקצועיות – האם יש כאן גוף מקצועי, שמתעדכן, מבוקר, ויודע להתמודד עם פרצות אבטחה בצורה רצינית? אהבת אמת ויראה – האם החברה שקופה לגבי מה שהיא עושה עם הדאטה, מוכנה לדווח על כשלים ולתקן, או מסתירה? שנאת בצע – מה מודל ההכנסות? האם המוצר “חינמי” אך האינטרס המרכזי הוא מכירת נתונים והתמכרות המשתמשים? שם טוב ואמון ציבורי – מה המוניטין? האם היו פרשות חמורות, ואיך טופלו? אהבת הבריות – האם יש התייחסות להשפעות החברתיות והנפשיות של המוצר, או שרק מודדים “זמן מסך” ורווח? ככל שהשאלות הללו מקבלות תשובה חיובית ואחראית יותר – כך יש היגיון לתת לאותו שירות יותר סמכות וגישה. הטכנולוגיה אינה רק כלי – היא סביבה שמעצבת אותנו כאן נכנס רובד נוסף מהרמב״ם, מחוץ להלכות סנהדרין, אבל קריטי להבנת האחריות שלנו בבחירת טכנולוגיה. בהלכות דעות כותב הרמב״ם שטבע האדם הוא להימשך אחר דעות ומעשים של חבריו ולהתנהג לפי אנשי מדינתו, ולכן צריך להתחבר לצדיקים ולהתרחק מרשעים, כדי שלא ילמד ממעשיהם. בעידן הדיגיטלי, “חבריו” ו“אנשי מדינתו” של האדם הם גם – ואולי בעיקר – המרחבים הדיגיטליים שבהם הוא חי. האפליקציות שאיתן הוא קם בבוקר, הפיד שהוא גולל לפני השינה, הקבוצות שבהן הוא משתתף, ומערכות ההמלצה שמחליטות בשבילו מה ייכנס לו לתודעה. אם לפי הרמב״ם חובה על אדם לבחור לעצמו סביבה אנושית שמרוממת ולא משפילה, אז היום צריך לתרגם את זה גם לבחירת סביבה דיגיטלית: לא רק מי שומר על המידע שלי, אלא גם מי מעצב את החשיבה שלי, את הריכוז שלי, את כמות ההסחות והלחץ שלי, ואת רמת החסד או האלימות שבה אני נחשף לאחרים. במילים אחרות: הטכנולוגיות שאנחנו בוחרים כאינדיבידואלים וכחברה הן גם אלו שמובילות אותנו, באמצעות “הנדסה חברתית רכה” – מבנה המסך, הצליל של הנוטיפיקציה, כפתור הלייק, האלגוריתם של “עוד סרטון אחד”. מי שלא מבין את זה, חושב שהוא “המשתמש” – ובפועל הוא החומר הגולמי. בחירה טכנולוגית כבחירה הלכתית–מוסרית כשמחברים את דברי הרמב״ם על סנהדרין עם דבריו על השפעת הסביבה, מתקבלת נקודת מבט חדה: בחירת שירות טכנולוגי אינה רק החלטה טכנית או כלכלית. היא הכרעה למי אני נותן כוח על המידע שלי, ועל המרחב התודעתי והחברתי שבו אני חי. כשם שלא היו מעמידים לדין נפשות אדם בור, תלוי בממון, חסר שם טוב וחסר אחריות – כך אין סיבה אמיתית להפקיד בידיים של כל אפליקציה אנונימית את כל חיינו הדיגיטליים, רק מפני שהיא “נוחה” או “חינמית”. השאלה הראויה היא: האם הגוף שמחזיק את הדאטה שלי, ומעצב את הממשק שבו אני חי, מתקרב במשהו לסטנדרט של סנהדרין – במקצועיות, ביושרה, בשקיפות, ובאחריות החברתית שלו? ככל שנאמץ את נקודת המבט הזו, גם כיחידים וגם כציבור, כך נוכל לבנות לעצמנו עולם דיגיטלי בריא יותר: כזה שלא רק מאבטח את המידע, אלא גם מכבד את האדם. סימוכין רמב״ם, משנה תורה, הלכות סנהדרין והעונשין המסורין להם, פרק ב – דרישות לחכמי הסנהדרין, שבע המידות הנדרשות בדיין, נוכחות חיצונית ותהליך המינוי המדורג. רמב״ם, הלכות סנהדרין פרק ב הלכות א–ג, ז–י: חכמים ונבונים, בעלי דעה מרובה, ידיעת חכמות נוספות, תנאי יוחסין, רחמנות, שלמות הגוף ונוכחות מכובדת. רמב״ם, הלכות סנהדרין פרק ב הלכה ז והלאה: “אנשי חיל, יראי אלוהים, אנשי אמת, שונאי בצע, ידועים לשבטיכם” ופירוש המידות – חכמה, יראה, ענווה, שנאת ממון, אהבת האמת, אהבת הבריות ושם טוב. רמב״ם, משנה תורה, הלכות דעות פרק ו הלכה א: “דרך ברייתו של אדם להיות נמשך בדעותיו ובמעשיו אחר רעיו וחבריו… לפיכך צריך אדם להתחבר לצדיקים… ולהתרחק מן הרשעים ההולכים בחושך”. מקורות מודרניים בסייבר–פרייבסי על מודלי הכנסה של תוכנות “חינמיות” והסיכון בכך שהמשתמש והדאטה שלו הופכים למוצר: דיון על חסרונות תוכנות חינמיות מבחינת פרטיות ואבטחת מידע.

  • ההתנגשות הפנימית שבאדם, והצורך בשופט ממוחשב

    למה אי־אפשר לסמוך רק על כוונות טובות, ואיך פרויקט ונוס מציע לצאת מהמלכודת 1. הבעיה: כשמי שאמור לעזור לך – זקוק שתישאר תלוי בו ניקח שני תפקידים טעונים־אמון: פסיכולוג מנהל מערכת / אדמין / בעל סמכות במערכת ארגונית שניהם נשכרים כדי לשרת אינטרס חיצוני להם: הפסיכולוג – לקדם את רווחת המטופל, עד לרמה שבה כבר לא צריך אותו. מנהל המערכת – לבנות מערכת יציבה, בטוחה, מתועדת, כך שגם אם יוחלף – הארגון יוכל להמשיך לשרוד ולהשתפר. אבל בפנים יש גם אינטרס אחר, אנושי לגמרי: פרנסה סטטוס צורך שיעריכו אותי ויזדקקו לי פחד מלהיות “מיותר” ופה נולדת התנגשות האינטרסים הפנימית: האם אני באמת מוביל את האדם/המערכת לעצמאות, או משאיר “קצת תלות”, כדי להישאר נחוץ? בספרות האתית על פסיכותרפיה למשל, מודגש שוב ושוב כמה הרסני זה כשצרכי המטפל (כסף, אגו, שליטה) מתערבבים במרכז הטיפול – בייחוד כי מטופלים מגיעים למערכת ממקום פגיע ותלוי מראש. 2. איך קוראים לזה בשפה של מדעי החברה? בכלכלה ומדעי המדינה זה נקרא בעיית הממנה־סוכן (Principal–Agent Problem): אחד (הממנה) נותן כוח למישהו אחר (הסוכן) לפעול בשמו – ואז מגלה שלסוכן יש אינטרסים משלו, ידע עודף, וכמעט בלתי אפשרי לוודא שהוא באמת פועל לטובתו. דוגמאות קלאסיות: בעל מניות ↔ מנכ״ל אזרחים ↔ נבחרי ציבור חולה ↔ רופא מטופל ↔ פסיכולוג בכל המקרים – מי שמחזיק את המידע ואת המקצוע, יכול לשחק על הגבול הדק בין שירות נאמן לבין ניצול עדין. 3. הפסיכולוג / מנהל המערכת – גרסת היום־יום פסיכולוג האינטרס המוצהר: להביא את המטופל לעצמאות, הפחתת סבל, הפחתת תלות, אפילו להיפרד בטוב. האינטרס הפנימי־השקט: עוד שעות טיפול = עוד הכנסה עוד שימור תלות = תחושת חשיבות מטופל שחוזר שוב ושוב מחזק את הזהות המקצועית מחקרים על גבולות מקצועיים בטיפול מדגישים, שכאשר הצרכים של המטפל הופכים מרכזיים – האמון נשבר, ולעיתים הנזק למטופל עמוק וארוך טווח. מנהל מערכת / אדמין האינטרס המוצהר: לבנות מערכות מתועדות לכתוב נהלים להפחית תלות באדם יחיד האינטרס הפנימי: “אם רק אני מבין את הבלגן – אי אפשר לפטר אותי” לא כל־כך משתלם לעשות דוקומנטציה שתאפשר להחליף אותי בקלות אם אבנה מערכת שקופה מדי – אולי יראו גם את הטעויות שלי 4. למה זה לא נפתר פשוט ב”אנשים טובים”? הבעיה היא לא רק רשעות או שחיתות, אלא: הטיות לא מודעות (bias) עייפות, שחיקה, פחדים אישיים מבנים חברתיים שמתגמלים תלות ושימור כוח אפילו אדם ישר, מוסרי ורגיש – חי במבנה שבו עצמאות של אחרים = פגיעה אפשרית במעמדו ובפרנסתו. פה נולדת שחיקה באמון האנושי: אתה כבר לא בטוח אם מי שמייעץ לך, פועל ממש לטובתך, או גם לטובת שרידות המעמד שלו. 5. הסאגה הפילוסופית העדכנית: ממוסר מקצועי ל”ממשל בינה מלאכותית” ב־20 השנים האחרונות התחברו כמה זרמים פילוסופיים/מעשיים: ביקורת על מערכות מקצועיות – רפואה, פסיכולוגיה, משפט, רגולציה – על ניגודי אינטרסים מובנים. הבנה עמוקה של בעיית הממנה־סוכן – בכלכלה וממשל, כמודל יסודי להסבר כשלי אמון. עליית הבינה המלאכותית – והרעיון שמערכות אלגוריתמיות יכולות: למדוד ביצועים לחשוף דפוסים לזהות הטיות וניגודי אינטרסים טוב יותר מבני אדם עייפים ומוטים. אבל – וזה אבל גדול – האקדמיה והחברות עצמן מזהירות: אלגוריתמים יכולים גם להעמיק הטיות, להיות לא שקופים, ולהעביר את כוח ההחלטה מגורם אנושי אחד – לחברה שמחזיקה את המערכת. לכן היום מדברים בעולם על: Responsible AI governance – ממשליות אחראית של מערכות בינה מלאכותית Explainability – יכולת להסביר למה האלגוריתם קיבל החלטה מסוימת Oversight – שכבות פיקוח על המערכות עצמן כלומר, גם לשופט הממוחשב – צריך שופט. 6. למה בכל זאת חייבים שכבת מערכות ממוחשבות לביקורת? דווקא בגלל הטבע האנושי, ולא במקומו, יש היגיון להכניס עוד שכבה: מערכות ממוחשבות ש: מתעדות החלטות – מי החליט מה, על סמך אילו נתונים, באיזה הקשר. מודדות תוצאות – האם המטופלים, העובדים, האזרחים – באמת משתפרים או רק “נשארים תלויים”. מזהות דפוסים חשודים – לדוגמה: מטפל שתמיד “שוכח” לדבר על סיום טיפול מנהל מערכת שמעולם לא תיעד את המבנה שהוא בנה מציגות חלופות – “אם היינו הולכים בנתיב B, התוצאה לטווח ארוך הייתה טובה יותר למטופל/ארגון”. מפרידות תמריצים – שכר/תגמול מבוססי מדדי תוצאה אובייקטיביים יותר, ולא רק על מספר שעות/תיקים. כאן בינה מלאכותית יכולה לסייע: לזהות קורלציות, סימני אזהרה, דפוסי תלות – הרבה לפני שאדם בודד היה שם לב. אבל – וזה קריטי – אסור להשאיר את המערכת בידי בעל אינטרס יחיד. צריך מבני בקרה חברתיים, ולא רק טכנולוגיים. 7. פרויקט ונוס: הצעה לשנות את מגרש המשחקים כולו כאן נכנס פרויקט ונוס (The Venus Project), שמציע לא רק “לתקן את המערכת”, אלא לשנות את כללי המשחק: מעבר לכלכלת משאבים (Resource-Based Economy). הרעיון הבסיסי: משאבי הפלנטה הם נכס משותף של כלל האנושות. ניהול המשאבים, הייצור והחלוקה – נעשה על־ידי מערכות חכמות, המבוססות על מדע וטכנולוגיה, ולא על שיקולי רווח קצר־טווח. כסף, חוב ושכר בצורה שאנחנו מכירים היום – מאבדים את מרכזיותם, כי המטרה היא רמת חיים גבוהה לכלל, ולא מקסימום רווח ליחיד. מה זה עושה לבעיה שלנו של פסיכולוג / מנהל מערכת? פחות תלות כלכלית במטופל המטפל לא תלוי באופן ישיר בשאלה האם המטופל ימשיך לשלם לו. שכר/משאבים מוקצים לפי תרומה אמיתית, מדידה, ולא לפי “כמה הצלחת לשמר תלות”. מדדי הצלחה מבוססי מערכת, לא אגו ערך של פסיכולוג/מנהל מערכת נמדד לפי: כמה אנשים הפכו לעצמאיים יותר כמה מערכות נהיו מתועדות, שקופות, קלות להעברה זה משתלב יפה עם מערכות בקרה ממוחשבות שמנטרות תוצאות לאורך זמן. בינה מלאכותית כמנהל משאבים, לא כמנגנון שליטה לטובת אליטה קטנה האלגוריתמים לא מתוכננים כדי למקסם רווח של תאגיד אחד, אלא כדי למקסם רווחה מערכתית. זה מצמצם את בעיית הממנה־סוכן: אין “בעלים” אחד של המערכת, אלא מערכת משותפת, שקופה, שבה הגישה למשאבים נבחנת לפי קריטריונים גלובליים של תועלת. הפחתת הפיתוי “לשבור אמון” אם רמת החיים הבסיסית מובטחת בלי מאבק יומיומי על פרנסה, קטן מאוד הפיתוי של פסיכולוג/מנהל מערכת לנצל תלות כדי לשרוד. במילים אחרות, פרויקט ונוס מציע לא רק להתקין מערכת ביקורת חכמה, אלא לתכנת מחדש את תמריצי היסוד – כך שדווקא שחרור אנשים מתלות, הפיכת מערכות ליותר עצמאיות, תיעוד ונגישות – יהיו מקור היוקרה והתגמול. 8. אז מה עושים מכאן? להכיר בזה שהבעיה אמיתית ומובנית – גם באנשים טובים. להכניס שכבת מערכות ממוחשבות לביקורת – שקיפות, מדידה, איתור דפוסים של תלות ושליטה. לבנות מבני תמריצים חדשים – בארגונים קטנים כבר היום: מתגמלים על יצירת תיעוד מחזקים מקצועית מי שמקצר תהליכים ומגדיל עצמאות של אחרים לפתוח את הראש למודלים רחבים כמו פרויקט ונוס – ככיוון מערכתי שבו ניגודי אינטרסים אישיים פוחתים, כי התלות הכלכלית הישירה בתלות של אחרים – נעלמת בהדרגה. לקריאה נוספת בעיית הממנה־סוכן (Principal–Agent Problem): https://en.wikipedia.org/wiki/Principal%E2%80%93agent_problem גבולות מקצועיים והתנגשות אינטרסים בפסיכותרפיה: מאמר על קונפליקטי אינטרסים וגבולות מקצועיים בטיפול (PDF): https://www.researchgate.net/publication/281462737_Professional_Boundaries_and_Conflicts_of_Interest אתיקה וממשליות של בינה מלאכותית בקבלת החלטות: סקירה על ממשליות AI אחראית: https://www.sciencedirect.com/science/article/pii/S0963868724000672 סקירה עדכנית על בינה מלאכותית, הטיות וממשליות: https://journalwjarr.com/sites/default/files/fulltext_pdf/WJARR-2025-0571.pdf פרויקט ונוס וכלכלת משאבים (Resource-Based Economy): אתר הבית של The Venus Project: https://www.thevenusproject.com   הסבר על כלכלת משאבים: https://www.thevenusproject.com/resource-based-economy/

  • פרצת “טלגרם – תא קולי”: כששירות ותיק בטלפון פוגע באבטחה של אפליקציה מודרנית

    בשנים 2024–2025 דווח בישראל על גל ניסיונות השתלטות על חשבונות טלגרם , שבחלקם נעשה שימוש משולב בשירותי התא הקולי של חברות הסלולר. דפוס התקיפה, שקיבל את הכינוי הלא רשמי “טלגרם – תא קולי”, מדגים כיצד חולשה בתשתית טלפוניה ותיקה יכולה להפוך לנקודת כניסה למערכת מסרים מודרנית. הכתבה הזו מסכמת באופן אינפורמטיבי את עקרון הפעולה של הפרצה, את תיעודה בשטח, ואת הלקחים העיקריים עבור משתמשים ואנשי מקצוע. עקרון הפרצה: קוד אימות שנוחת בתא הקולי טלגרם מאמתת משתמשים באמצעות קוד חד־פעמי שנשלח למספר הטלפון: כברירת מחדל – ב־SMS. אך לעיתים – גם באמצעות שיחת טלפון אוטומטית המקריאה את הקוד. כאשר המשתמש אינו עונה לשיחה, ההודעה הקולית נשמרת לעיתים בתא הקולי של הקו. כאן מתחברת חולשה ותיקה: אצל משתמשים רבים התא הקולי פעיל למרות שאינם משתמשים בו בפועל. סיסמת התא הקולי נשארת לעיתים סיסמת ברירת המחדל שסיפקה חברת הסלולר, או סיסמה חלשה. במצב כזה, תוקף שמצליח לגשת לתא הקולי (למשל באמצעות קוד ברירת מחדל, ניחוש סיסמה או שימוש בשירותי גישה מרחוק) יכול, בתנאים מסוימים: להאזין להודעת טלגרם האוטומטית, לקבל את קוד האימות, ולהשלים השתלטות על חשבון טלגרם הרשום על אותו מספר. לאחר כניסה לחשבון, ניתן לנתק את בעליו החוקי מהגישה אליו, להשתמש בזהותו לצורכי התחזות, פישינג, הפצת תכנים, איסוף מידע ועוד. מטעמי אחריות, כתבות מקצועיות בנושא זה נמנעות בדרך כלל מתיאור מלא של כל שלבי התקיפה, ומתמקדות ברמת העיקרון ובאמצעי ההגנה. זיהוי הדפוס בשטח: מקרה לקוח שהפך לסימן אזהרה אחד המקרים המתועדים, שהאיר את הדפוס הזה, התרחש בחודש אוקטובר 2024 במסגרת עבודה של איש סיסטם ומנהל מערכות מידע בחברת דיביאי שירותי מחשוב. באותו מקרה התקבלה פנייה מלקוחה, שלטענתה נפתח על מספר הטלפון שלה חשבון טלגרם – אף שמעולם לא התקינה את האפליקציה ולא ביקשה להשתמש בה. חשבון הטלגרם שוחזר, אך זמן קצר לאחר מכן אירעה פריצה נוספת לאותו מספר. שילוב נסיבות זה, יחד עם בחינה טכנית של אופן האימות בטלגרם ושל התנהגות התא הקולי בקווים סלולריים בישראל, העלה את החשד שמדובר בדפוס תקיפה מערכתי ולא בכשל נקודתי. האירוע תועד בדו”ח אבטחת מידע פנימי, שבו הוסבר הדפוס המשוער: שימוש בקוד אימות המגיע לשיחת טלפון, שנשמרת בתא קולי בעל הגנה חלשה. התלונה הרשמית: “ביטחון לאומי” על בסיס הדו”ח המקצועי והחשש מהשלכות רחבות, הוגשה תלונה רשמית באמצעות מערכת הדיווח המקוונת של גורמי האכיפה והסייבר בישראל. התלונה, שהוגשה ב14.10.2024 בדחיפות על ידי איש הסיסטם בנימין ברנדשטטר , נוסחה כמתארת דפוס תקיפה ברמה לאומית, ולא אירוע לקוח בודד הקשר לביטחון לאומי בתלונה פורט ההיגיון הטכני של ההתקפה והודגש הפוטנציאל לשימוש בפרצה לצרכים פליליים או עוינים, במיוחד על רקע רגישות ההקשר הישראלי והאפשרות לפתיחת חשבונות טלגרם על גבי מספרי טלפון “כשרים” או מספרים של משתמשים שאינם מודעים כלל לשיוכם לאפליקציה. לפי התיעוד, בתוך כרבע שעה מהגשת התלונה התקבלה שיחת טלפון מחוקר משטרה, שביקש לאמת את הפרטים, לשאול שאלות הבהרה, והבהיר שהנושא יועבר לטיפול בגורמים המתאימים. מהירות התגובה והאופן הענייני שבו התנהלה השיחה חיזקו את ההערכה שמדובר בדפוס בעל משמעות רחבה. תושייה מקצועית בשטח – כמשלים לעבודת גופי הסייבר המקרה מדגים כיצד תצפית נקודתית של איש מקצוע “בשדה” יכולה להשלים את עבודתם של גופי סייבר רשמיים: איש סיסטם הנמצא בקשר יומיומי עם משתמשי קצה נחשף לעיתים ראשון לדפוסים מוזרים. כשהוא מתעד את האירוע, מנתח אותו כשל מערכת ולא כתקלה מקומית, ומגיש תלונה מסודרת – המידע הזה יכול להתגלגל במהירות לגורמי אכיפה וסייבר. במובן זה, פרשת “טלגרם – תא קולי” מדגישה לא רק את החולשה הטכנית, אלא גם את חשיבותה של יוזמה ואחריות מקצועית מצד אנשי IT וטכנאים, כחלק מהגנת הסייבר הכוללת. תגובת המערכת: אזהרות רשמיות והסברה לציבור לאחר שהצטבר מידע על גל ניסיונות השתלטות על חשבונות טלגרם, פרסמו גופי סייבר רשמיים בישראל אזהרות לציבור. באזהרות אלו הוסבר בקצרה דפוס התקיפה והומלצו מספר צעדי הגנה, בהם: ביטול התא הקולי למי שאינו זקוק לו. שינוי סיסמת ברירת המחדל של התא הקולי. הפעלת אימות דו־שלבי בחשבון טלגרם. בהמשך הצטרפו אתרי חדשות וארגוני אינטרנט, שסיפקו מדריכי הגנה מפורטים ועסקו בהשלכות על אוכלוסיות שונות, כולל משתמשי “טלפונים כשרים” והקשרי ביטחון מידע. הקשר רחב יותר: שילוב בין טכנולוגיות ישנות וחדשות הפרצה המכונה “טלגרם – תא קולי” אינה מקרה יחיד בקנה מידה עולמי. בשנים קודמות תועדו פרצות דומות באפליקציות מסרים אחרות, שהתבססו על אותו עיקרון: שירות מסרים מודרני, מנגנון אימות טלפוני, ותא קולי עם הגנה חלשה. השילוב בין מערכת חדשה הנסמכת על תשתית ותיקה, שחלק מהגדרות ברירת המחדל שלה אינן מותאמות לאיומי סייבר עדכניים, מייצר “חוליה חלשה” שניתנת לעיתים לניצול. מצב עדכני ואחריות המשתמשים נכון למועד סיקור האירועים, נטען כי עדיין לא הוטמע טיפול מלא בכל הרמות – הן בצד האפליקציה והן בצד תשתיות הטלפוניה – וכי חלק משמעותי מהפחתת הסיכון תלוי בהתנהלות המשתמשים עצמם. ההמלצות העיקריות לציבור הן: תא קולי מי שאינו זקוק לו – מומלץ שיבטל את השירות מול חברת הסלולר. מי שמשתמש בו – חשוב לוודא שסיסמת ברירת המחדל הוחלפה לסיסמה חזקה. אימות דו־שלבי בטלגרם הפעלת סיסמה נוספת מעבר לקוד החד־פעמי, כך שגם אם קוד האימות נחשף, לא ניתן יהיה להיכנס לחשבון בקלות. בדיקת מכשירים מחוברים מעת לעת מומלץ לבדוק ברשימת המכשירים המחוברים לטלגרם ולנתק מכשירים שאינם מזוהים. חשדנות לקודים שלא ביקשתם קבלת SMS או שיחת טלפון עם קוד אימות, כאשר המשתמש לא ניסה להתחבר, היא נורת אזהרה המחייבת בדיקה. סיכום פרצת “טלגרם – תא קולי” מדגימה היטב כיצד: שירות טלפוני ותיק, אפליקציית מסרים מודרנית, והגדרות ברירת מחדל חלשות, יכולים יחד לייצר סיכון ממשי לחשבונות אישיים ולמידע רגיש. הפרשה גם מדגישה את העובדה שהגנת סייבר אינה רק נחלתם של גופי מדינה וחברות אבטחה גדולות: לעיתים, דו”ח אירוע מדויק ותלונה אחת מסווגת היטב, שמגיש איש סיסטם מן השורה, יכולים להיות החוליה שמחברת בין אירוע מקומי לבין מודעות ציבורית ופעולה מערכתית. קריאה נוספת: הדיווחים והאזהרות מישראל אזהרת איגוד האינטרנט הישראלי על גל פריצות טלגרם דרך תא קולי (מאקו) https://www.mako.co.il/nexter-news/Article-81161769550f591027.htm ידיעה על קמפיין הסייבר נגד ישראלים – השתלטות על חשבונות טלגרם דרך תא קולי (ynet בעברית) https://www.ynet.co.il/digital/technews/article/b1b11a7ftke הגרסה האנגלית לגל ההתקפות – השתלטות על חשבונות טלגרם באמצעות תא קולי (Ynetnews באנגלית) https://www.ynetnews.com/business/article/sya8100kayg אזהרת איגוד האינטרנט וניתוח ההונאה – איך עובדת פריצת טלגרם דרך תא קולי (IsraelDefense מסכם) https://www.israeldefense.co.il/node/64787 המלצות רשמיות להגנה על חשבון הטלגרם – אתר gov.il של מערך הסייבר הלאומי https://www.gov.il/he/pages/_telegram_recommendations2024 פוסט רשמי של מערך הסייבר: “שומרים על חשבון הטלגרם שלכם – כך תמנעו מניצול תא קולי לפריצה” (טלגרם/פייסבוק) https://t.me/s/Israel_Cyber/182 https://www.facebook.com/IsraelCyber/posts/1009067051252364 קריאה נוספת – הסברה לציבור והקשר רחב יותר מאמר הסבר לקהל הרחב: מתקפות בזמן מלחמה ופריצות טלגרם דרך תא קולי (Cybertis) https://www.cybertis.co.il/post/%D7%9E%D7%AA%D7%A7%D7%A4%D7%95%D7%AA-%D7%A1%D7%99%D7%99%D7%91%D7%A8-%D7%95%D7%94%D7%95%D7%A0%D7%90%D7%95%D7%AA-%D7%91%D7%96%D7%9E%D7%9F-%D7%9E%D7%9C%D7%97%D7%9E%D7%94-%D7%97%D7%96%D7%99%D7%AA-%D7%93%D7%99%D7%92%D7%99%D7%98%D7%9C%D7%99%D7%AA-%D7%97%D7%93%D7%A9%D7%94 קו הסיוע לאינטרנט בטוח – עזרה, דיווח וסיוע נפשי/טכני אחרי הונאות ופריצות (איגוד האינטרנט הישראלי) https://www.isoc.org.il/digital-literacy/report ניתוח רחב יותר של השתלטות על חשבונות וואטסאפ וטלגרם ומדריך הגנה (Kaspersky) https://www.kaspersky.com/blog/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing/53012/ מהעולם – התקפות דומות דרך תא קולי (WhatsApp / Telegram) מאמר טכני: Taking over WhatsApp accounts by reading voicemails (Medium) https://medium.com/@rramgattie/taking-over-whatsapp-accounts-by-reading-voicemails-68ad70dc2499 סופוס: התקפות וואטסאפ דרך תא קולי – שימוש בסיסמאות ברירת מחדל לתא קולי https://news.sophos.com/en-us/2018/10/08/attackers-use-voicemail-hack-to-steal-whatsapp-accounts/ דיווח בטיימס אוף ישראל על פרצות וואטסאפ דרך תא קולי (קוד אימות שנקלט בהודעה קולית) https://www.timesofisrael.com/israelis-whatsapp-accounts-said-hacked-due-to-security-loophole/ סופוס: Hackers target Telegram accounts through voicemail backdoor – מקרה ישן יותר של טלגרם ותא קולי https://news.sophos.com/en-us/2019/07/30/hackers-target-telegram-accounts-through-voicemail-backdoor/ ניתוח עדכני: Hackers Hijack Telegram Accounts via Default Voicemail Passwords (GBHackers) https://gbhackers.com/hackers-hijack-telegram-accounts/ Telegram accounts hijacked – סקירה על חטיפת חשבונות טלגרם (Cyberpress) https://cyberpress.org/telegram-accounts-hijacked/ בלוג אבטחה: Hacking into WhatsApp accounts via voicemail – הסבר על השיטה (Infologo) https://infologo.ch/en/blog/hacking-into-whatsapp-accounts-via-voicemail-an-ingenious-approach/ סקירת NCSC שווייץ – דוגמאות להשתלטות על חשבונות דרך תא קולי (כולל וואטסאפ/טלגרם) https://www.ncsc.admin.ch/ncsc/en/home/aktuell/im-fokus/2023/wochenrueckblick_32.html

  • התנגשות אינטרסים בחינוך: כשמי שזקוק ללמידה הוא התלמיד – אבל מי שנהנה להחזיק את הידע הוא המורה

    בעולם הכלכלה מדברים על “בעיית הממנה־סוכן”: מצב שבו מי שמבקש שירות (הממנה) ומי שמבצע אותו (הסוכן) רוצים כביכול את אותו הדבר – אבל בפועל יש ביניהם פער אינטרסים. ברפואה זה מטופל ורופא, בבנקאות זה לקוח ויועץ. בחינוך – זה תלמיד (או ההורה שלו) מצד אחד, ומורה/מוסד לימודים מצד שני. על פניו, שניהם “רוצים”: שהתלמיד ילמד, יתפתח, ירכוש כלים לחיים. במציאות, המורה והמוסד פועלים בתוך מערכת מורכבת של צרכים, אינטרסים, לחצים ותגמולים, שלא תמיד מתיישרים עם מה שטוב לתלמיד. למי המורה באמת מחויב? אידיאלית, המורה הוא “שליח” של התלמיד: הוא אמור לראות מולו אדם צעיר, ייחודי, עם קצב למידה וחוזקות מסוימות, ולשאול – מה יעזור לו לפרוח. אבל בפועל המורה מחויב קודם כול ל: מערכת שעות ותכנית לימודים קשיחה סטנדרטים של מבחנים וציונים דרישות מנהלים ומשרד חינוך תרבות בית־ספרית של משמעת, “שקט” ועמידה בכללים מחקרים שמשתמשים במסגרת של “ממנה־סוכן” לניתוח מערכת החינוך מראים בדיוק את זה: המורה נמדד ונתגמל על מדדים שאינם בהכרח טובת התלמיד, אלא טובת המוסד ותדמיתו. כלומר, גם אם כמורה אני אוהב את התלמידים – המבנה שסביבי דוחף אותי להיות קודם כול נאמן למערכת, ורק אחר כך ללומד. ידע, שליטה וסטטוס, והבטחת פרנסה מעמד מקצועי למטרת פרנסה אישית הוא רק שכבה אחת. לפניו, יש למורה ולמוסד כמה אינטרסים אנושיים חזקים מאוד: 1. תחושת חשיבות כשאני המורה, אני “זה שיודע”. אני זה שמסביר, מגדיר, מתקן, מחליט מה נכון ומה לא. העמדה הזאת מייצרת תחושת ערך: אני לא עוד אדם רגיל, אני “בעל הידע”. קל מאוד (ולעתים קרובות בלי מודעות) להיאחז בתחושה הזאת. 2. שליטה הכיתה היא מרחב שבו המורה שולט: הוא קובע את הקצב הוא מחליט מי מדבר ומתי הוא בוחר מה נכנס לדיון ומה “מחוץ לנושא” כשהתלמידים תלויים בו כדי להבין מה קורה, השליטה הזאת מתחזקת. קל יותר לשמור עליה כשהחומר נראה מורכב, מאיים, “גבוה”. 3. מעמד (“חומר גבוה”) ככל שהתלמידים מרגישים שהחומר קשה, ככל שהם “נאבקים” להבין, כך קל יותר למורה להרגיש שהוא עוסק בידע נעלה, חשוב, אקדמי. פה נכנסת דינמיקה מסוכנת: משתמשים בשפה מסובכת כשאפשר להסביר בפשטות מייצרים תחושת “קודש” סביב מקצועות/תארים מציגים חומר כמשהו שרק “מתי מעט” יכולים להבין במקום למדוד הצלחה לפי כמה טוב הבנת, היא נמדדת לפי כמה הרגשת שזה קשה. הציפייה לרווח כספי מהחוסר של האחר ההיבט הכלכלי קיים – אבל הוא לא הליבה, אלא ביטוי נוסף: מערכת שמתפרנסת ממספר תלמידים, שנות לימוד והיקף קורסים מוסד שזקוק ל”המשכיות” כדי להישאר קיים שוק של שיעורים פרטיים, קורסי השלמה, תארים מתקדמים בנקודה הזאת הכסף פוגש את הפסיכולוגיה: אם התלמיד מרגיש תמיד “לא מספיק”, אם תמיד צריך עוד קורס, עוד הסמכה, עוד שנה – זה גם שומר על תחושת העליונות של המערכת, וגם שומר על זרימת כספים פנימה. אבל חשוב לומר בבירור: רבים מהמורים עצמם שבויים בתוך המערכת הזאת. הם לא בהכרח יושבים ומחשבים “איך נחזיק את התלמיד תלוי”. הם פשוט חיים בתוך מבנה שבו תלות של התלמיד במערכת – רגשית, אינטלקטואלית וכלכלית – הופכת לנורמה, ולא לכשל. איך זה מרגיש מהצד של התלמיד? לתלמיד אין את כל התאוריות האלה בראש. הוא מרגיש: “אם קשה לי – כנראה אני לא מספיק חכם” “אם אני לא מבין, כנראה אני הבעיה” “המורה בטח יודע מה הוא עושה; מי אני שאתווכח?” במקום לשאול האם הדרך שבה מלמדים אותו הגיונית, הוא מפנים שיש “בעיה” בו. כך נוצר מעגל: המורה והמוסד נהנים מהחזקת הידע, השליטה והסטטוס. ומתוגמלים ממריחת הלימודים לאורך זמן התלמיד מרגיש קטן, תלוי, זקוק לתיווך מתמיד. כל כישלון בלמידה מתורגם לכישלון אישי, לא לכישלון שיטה שוב חוזרים למורה, לעוד קורס, לעוד “הכנה” אלטרנטיבה: חינוך שמחזיר את הכוח ללומד מול המודל הזה, הולכת ומתחזקת בעולם גישה של למידה עצמית ומונחית־עצמי (Self-Directed Learning): סביבה שבה הלומד בוחר מה לחקור, באיזה קצב, ובאיזה אמצעים, והמורה הופך למלווה ולא למפקח. כשמתכננים סביבה כזאת היטב, רואים אצל הלומדים: יותר תחושת שליטה דרך הלמידה יותר ביטחון עצמי ביכולת ללמוד לבד יותר מוטיבציה אמיתית (לא רק “בשביל המבחן”) יותר יכולת לחשוב ביקורתית, לשאול שאלות, ולפתור בעיות ההבדל העמוק הוא בשאלה: האם הידע משמש כעילה לשליטה, או ככלי לשחרור. ז׳אק פרסקו ו־The Venus Project: לתכנן את החינוך מחדש ז׳אק פרסקו, יזם רעיוני ומעצב חברתי, הציע במסגרת The Venus Project להסתכל על חברה – כולל חינוך – כמו מהנדס: אם המטרה היא בני אדם חופשיים, יצירתיים, משתפי־פעולה, צריך לבנות סביבם סביבה שמקדמת את זה בפועל. במקום בתי ספר שבהם: המורה שולט במידע התלמיד נשפט לפי ציון הכיתה מנותקת מבעיות אמת בעולם הוא דיבר על סביבות למידה עשירות, פתוחות, שבהן ילדים ומבוגרים חוקרים יחד, מקבלים גישה חופשית לידע, לטכנולוגיה ולניסויים. בחזון כזה: אין טעם “להחזיק” ידע כדי לשמור על מעמד אין היגיון בליצור קושי מלאכותי כדי להצדיק שכר לימוד המורה מוערך לא לפי כמה אנשים תלויים בו, אלא לפי כמה אנשים הוא הפך לעצמאיים. צוות בראשית – הקיבוץ הדיגיטלי הראשון בהשראת כיוונים כאלה, קמה גם קבוצת המחקר הישראלית “צוות בראשית – הקיבוץ הדיגיטלי הראשון”. כאן המטרה היא לא עוד מוסד לימודים קלאסי, אלא קהילה דיגיטלית שבה: ידע זורם בין אנשים, לא ננעל אצל “מומחה יחיד” לומדים דרך פרויקטים אמיתיים, לא רק דרך מבחנים כל משתתף הוא גם לומד וגם תורם ידע טכנולוגיה (כולל בינה מלאכותית) משמשת כדי להעצים לומדים, לא כדי לשלוט בהם זה ניסיון ליצור מודל שבו המורה, המנחה או הכלי הטכנולוגי – הוא באמת סוכן של הלומד, ולא של מערכת ישנה. לסיכום: איפה מזהים את הכשל? הכסף חשוב, אבל הוא רק סימפטום. הסימן העמוק לכשל הוא זה: כל עוד המורה או המוסד זקוקים שהתלמיד ירגיש ללא סוף שהוא “לא מספיק” ושבלעדיהם הוא אבוד – יש כאן בעיית ממנה־סוכן. אם המערכת נמדדת לפי כמה מהר התלמיד הופך לחופשי, חושב, עצמאי, ורק אז לפי נוחות הניהול והיוקרה שלה – אנחנו בכיוון של תיקון. הקריאה היא לא “להפיל” את החינוך, אלא להעז לשאול: למי באמת נאמנה הדרך שבה אנחנו מלמדים – לתלמידים החיים כאן ועכשיו, או לתחושת השליטה, המעמד וההרגל של המערכת. קריאה נוספת – אנגלית Principal–Agent Problem – הסבר כללי https://en.wikipedia.org/wiki/Principal%E2%80%93agent_problem Teacher Incentives and Performance: An Application of Principal–Agent Theory (מאמר על יישום בעיית הממנה־סוכן בחינוך) https://ideas.repec.org/a/taf/oxdevs/v37y2009i1p33-46.html Understanding the Principal–Agent Problem in Schools https://www.linkedin.com/pulse/p-142-understanding-principal-agent-problem-schools-dhiraj-singh What is Self-Directed Learning? – Benefits and Overview https://standtogether.org/stories/education/self-directed-learning-the-new-era-of-education Developing Self-Directed Learners (סקירת מחקר) https://pmc.ncbi.nlm.nih.gov/articles/PMC7159015/ The Venus Project – האתר הרשמי https://www.thevenusproject.com Jacque Fresco – ביוגרפיה https://en.wikipedia.org/wiki/Jacque_Fresco קריאה נוספת – רוסית Прое́кт Вене́ра – ערך בוויקיפדיה הרוסית https://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82_%D0%92%D0%B5%D0%BD%D0%B5%D1%80%D0%B0 Критический разбор и רקע נוסף על The Venus Project https://designing-the-future.org/rip-the-venus-project/insiders-info/ Статья о самообразовании и навыках самообучения (Self-Directed Learning) https://www.sgu.ru/sites/default/files/page/files/sborniksrs2023165-170.pdf Обучение школьников навыкам самообразования https://www.mce.biophys.msu.ru/rus/archive/authors/person603/doc282418/

  • מתן גישה מרחוק לאנידסק – נוח, אבל מסוכן: כך תישמרו

    תארו לכם: מתקשרת אליכם “נציגת בנק”, “חברת אינטרנט” או “תמיכה של מיקרוסופט”. היא נשמעת מקצועית, מדברת יפה, מסבירה שיש “בעיה דחופה במחשב” וצריך לטפל עכשיו. היא מבקשת להתקין תוכנה קטנה – אנידסק – “רק כדי לראות את המסך ולעזור”. מרגע שנתתם את הקוד – נתתם לאדם זר מפתח לבית הדיגיטלי שלכם. מכאן, הדרך לגניבת קבצים, פרטים אישיים, ואפילו הקמת שליטה סמויה על המחשב – קצרה מאוד. הכתבה הזו נועדה להסביר בשפה פשוטה: מה הסיכון במתן גישה דרך אנידסק איך גונבים קבצים מאחורי הקלעים איך מקימים לעצמם “הרשאת שליטה” קבועה ואיך להתנהל בצורה זהירה ונכונה מה זה בכלל אנידסק? אנידסק (AnyDesk) היא תוכנת שליטה מרחוק. המשמעות: אדם אחד, שיושב במקום אחר, יכול בעזרת קוד ו/או סיסמה: לראות את המסך שלכם להזיז את העכבר להקליד במקלדת לפתוח תיקיות וקבצים להתקין תוכנות לשנות הגדרות במחשב כשהשימוש לגיטימי – למשל, טכנאי אמין שאתם מכירים – זו יכולה להיות עזרה נהדרת. אבל בידיים הלא נכונות זו אחת הדרכים הכי יעילות לעקוץ אנשים. הסיכון המרכזי: נתתם גישה – ופתחתם הכול כשאתם נותנים קוד אנידסק לאדם זר, אתם בעצם אומרים לו: “בוא, תיכנס למחשב שלי, תעשה בו מה שאתה רוצה, ואני אפילו לא תמיד אבין מה אתה עושה.” מה אפשר לעשות תוך דקות ספורות? לפתוח את “מסמכים”, “שולחן העבודה”, “הורדות” ולראות את כל הקבצים לשמור לעצמו מסמכים: חוזים ת”ז/דרכון שצילמתם טופסי בנק, תלושי שכר, דוחות מס תמונות אישיות לפתוח דפדפן ולראות: לאילו אתרים אתם מחוברים האם הדפדפן שומר סיסמאות להיכנס לחשבונות פתוחים (מייל, פייסבוק, בנק, קניות) אם הם כבר מחוברים כל זה יכול להיעשות גם תוך כדי שהוא “מסביר לכם משהו על המסך” – אתם בכלל מרוכזים בהסברים, והוא ברקע פותח תיקיות, גורר קבצים, מתקין תוספים ושומר לעצמו נתונים. גניבת קבצים “מאחורי הקלעים” איך גונבים קבצים בלי שתשימו לב? הפורץ כבר רגיל: הוא יודע לחפש “מסמכים”, “תמונות”, “שולחן העבודה”, “Downloads”, דיסק־און־קי מחובר ועוד. יש לאנידסק מנגנון שמאפשר העברת קבצים בין המחשבים מאחורי הקלעים מבלי שהדבר מובחן במחשב הלקוח. בלחיצת כפתור – הקובץ עם המידע הרגיש כבר אצלו. לפעמים אתם תראו חלון קטן של העברת קובץ – לפעמים אפילו לא תבינו מה זה. מבחינתכם “הוא רק עזר לי”, מבחינתו – הוא כבר אסף חומר על חצי חיים שלכם. סיכון נוסף: הקמת “דלת אחורית” – הרשאת שליטה קבועה מעבר לגניבת קבצים, יש סכנה חמורה נוספת: הקמת הרשאת שליטה קבועה על המחשב. בתוך אנידסק יש אפשרויות כמו: “גישה ללא נוכחות” (Unattended Access) – אפשרות להתחבר למחשב גם כשאתם לא מאשרים בכל פעם. שמירת סיסמת גישה קבועה. מה סקמר מתוחכם יכול לעשות? להיכנס להגדרות אנידסק להגדיר לעצמו סיסמה קבועה לסמן אפשרות של התחברות אוטומטית לפעמים גם להוסיף את אנידסק להפעלה אוטומטית עם פתיחת המחשב התוצאה: גם אם סגרתם את שיחת האנידסק ואמרתם “תודה, שלום” – הוא יכול לחזור למחשב שלכם בלילה, מבלי שתראו או תאשרו כלום. משם הוא כבר יכול: להמשיך לחפש קבצים להתקין תוכנות זדוניות לפתוח לעצמו משתמש חדש במחשב לשנות הגדרות אבטחה ולבנות לעצמו שליטה מתמשכת “אבל אני רואה מה הוא עושה על המסך” – לא תמיד הרבה אנשים חושבים: “אם הוא עושה משהו חשוד, אני אראה.” בפועל: הוא יכול להעתיק חומר מאחורי הקלעים כשמחובר, במקביל להסברים. הוא יכול לבקש מכם לפתוח בעצמכם דברים (לדוגמה: “תיכנס רגע לבנק שלך, שאבדוק משהו”). לפעמים המסך מלא בחלון אחד – ואתם לא שמים לב שברקע הוא פתח תיקייה או חלון נוסף. חלק מההגדרות (כמו unattended access) נראות כמו הגדרות “טכניות” תמימות. כללי זהירות ברזל – במיוחד לגבי AnyDesk 1. לעולם לא לתת גישה מרחוק לאדם לא מזוהה לא לבנק לא לחברת האשראי לא לחברת הטלפון לא לאף “נציג מיקרוסופט” אף גוף כזה לא עובד בצורה כזו מול לקוחות פרטיים. אם מישהו אומר לכם: “אני מהבנק, התקן אנידסק” – זה 99.9% עוקץ. 2. מי כן? רק מי שאתם מכירים אישית וסומכים עליו למשל: טכנאי מחשבים קבוע שאתם עובדים איתו (ועדיף אחד מקומי, עם שם, כתובת וטלפון אמיתיים) בן משפחה שאתם סומכים עליו גם אז: לתת גישה רק כשהמחשב מולכם לסגור את אנידסק כשמסיימים לעבור יחד איתו על מה שהוא עושה, ולא לתת לו “להסתובב לבד” במחשב 3. לעולם לא לתת לו לפתוח לבד את אתר הבנק / הכסף אם הטכנאי מבקש: “תיכנס לבנק שלך, אני אראה” – צריך להידלקת נורה אדומה. אין שום סיבה טכנית אמיתית שהוא יראה את החשבון הבנקאי שלכם. 4. לא לשמור אנידסק פתוח במחשב בלי צורך אם השתמשתם חד־פעמית: לסגור את התוכנה ואם לא צריך – לשקול להסיר אותה בכלל. מה לעשות אם כבר נתתי גישה לאדם חשוד? אם יש לכם חשד שנתתם גישה דרך אנידסק למישהו שלא בטוח שהיה אמין – כדאי לפעול: להסיר את אנידסק מהמחשב להיכנס ל”הוספה/הסרה של תוכניות” ולהסיר. במידת הצורך – לבקש מטכנאי אמין לבדוק שאין סימנים להמשך שליטה. להחליף סיסמאות חשובות מייל ראשי חשבון בנק / אפליקציית בנק פייפאל / ביט / כרטיסי אשראי פייסבוק / וואטסאפ־ווב / גוגל / אפל להפעיל אנטי־וירוס מלא סריקה יסודית על כל הדיסק. לשקול שימוש בכלים ייעודיים נגד תוכנות ריגול. אם יש חשד לגניבת כסף/פרטים בנקאיים לפנות מיד לבנק לבקש חסימה / החלפת כרטיס / מעקב עם מחלקת הונאות לסיכום: אנידסק – כלי עזר או סכנת חיים דיגיטלית אנידסק היא לא “תוכנה רעה” בפני עצמה. היא כמו מפתח אוניברסלי: אצל מנעולן אמין – היא מצילה חיים. אצל פורץ – היא אסון. כלל הזהב: אם אינני מכיר אישית את האדם, לא חתמתי איתו על שירות, ולא בחרתי בו כטכנאי – לא נותן לו אנידסק. נקודה. ואם בכל זאת צריך עזרה מרחוק – לבחור טכנאי אחד קבוע לתאם איתו מראש להיות מול המחשב בזמן העבודה לסגור את החיבור בסיום ולא לתת לעולם גישה לחשבונות בנק ולסיסמאות תוך כדי. סימוכין: 1. ויקיפדיה – AnyDesk (סקירה כללית + שימוש בתוכנה בהונאות תמיכה טכנית) https://he.wikipedia.org/wiki/AnyDesk https://en.wikipedia.org/wiki/AnyDesk 2. AnyDesk – עמוד רשמי: How to Avoid Remote Access Scams https://anydesk.com/en/abuse-prevention 3. AnyDesk – Abuse Management (התייחסות רשמית לניצול לרעה של התוכנה) https://support.anydesk.com/docs/abuse-management 4. RealVNC – Is AnyDesk safe? A security analysis for IT professionals https://www.realvnc.com/en/blog/is-anydesk-safe/ 5. The Rise of AnyDesk Scams: What You Need to Know (MoneyRedress) https://moneyredress.com/news-blog/the-rise-of-anydesk-scams-what-you-need-to-know/ 6. Framed for AnyDesk – how criminals launder money using remote access (Kanga Exchange) https://kanga.exchange/framed-for-anydesk-or-how-criminals-launder-money-using-remote-access 7. כתבה על הונאות AnyDesk נגד קשישים – Northern Beaches / Manly (אוסטרליה) https://manlyobserver.com.au/crime-watch-northern-beaches-anydesk-software-used-to-scam-northern-beaches-residents/ 8. Online fraudsters fleecing Northern Beaches seniors (Daily Telegraph – על שימוש ב-AnyDesk ואפליקציות דומות בהונאות גישה מרחוק) https://www.dailytelegraph.com.au/newslocal/manly-daily/online-fraudsters-fleecing-northern-beaches-seniors-out-of-tens-of-thousands-of-dollars/news-story/d786faf33c31f2e15dc82c266e73fd69 9. 'Serious risk': Aussie's bank warning – $24k stolen after installing AnyDesk (news.com.au) https://www.news.com.au/finance/money/costs/banks-dreadful-move-as-24k-stolen/news-story/41f99c7f9dddcce4836b495480b9d2f8 10. 'Keep phone down': Trick to steal $5k – Remote access scam using AnyDesk (news.com.au) https://www.news.com.au/finance/money/costs/scammers-ask-man-question-it-costs-him-5000/news-story/a2ce3f31892d6bad90d1080cb5d895ac

bottom of page