מה זה SSN ואיך מספר זהות אמריקאי עובד?

מה לעזאזל זה SSN ולמה זה צריך לעניין אותך בכלל?

נתחיל בווידוי אישי קצר: הפעם הראשונה ששמעתי את הביטוי המסתורי SSN הייתה כשחבר ביקש ממני לעזור לו להבין טופס הזוי שהוא מילא בארה"ב. כשאמרתי לו שמעולם לא שמעתי על SSN, הוא הסתכל עליי כאילו נחתתי כרגע מחללית מכוכב רחוק והכריז חגיגית שכנראה חייתי בבונקר טכנולוגי ולא יצאתי ממנו מאז שנת 1997. מהר מאוד הבנתי שבלי לדעת מה זה SSN, אני אשאר קצת מאחור בתעשיית הטכנולוגיה. כן, כן, אני יודע מה אתם חושבים: "האם זה עוד מושג משעמם להחריד? האם אני באמת חייב/ת לקרוא עליו עכשיו??" אני מבטיח שזה יהיה קצר, מעניין, וגם די מצחיק.

קודם כל, SSN – שלוש אותיות שמחזיקות עולם שלם

אז בואו נוריד את הפיל הטכנולוגי הכבד מהחדר: ראשי התיבות SSN מייצגות את המונח Social Security Number, או בעברית פחות אלגנטית: "מספר ביטוח לאומי אמריקאי". אוקיי, רגע, אל תברחו! זה ממש לא משעמם כמו שזה נשמע. ה-SSN הוא מספר בן תשע ספרות שמונפק על ידי הממשלה האמריקאית, ובאופן אירוני משהו, הוא הפך לאחד השחקנים הראשיים בדרמה הטכנולוגית העולמית – מאבטחת מידע וזהות ועד לסיפורים מטורללים על רשתות האקרים מהסרטים. בקיצור, הרבה מעבר לעוד מספר סקוצ' הזוי.

מדוע מספר הזהות הזה הפך למצרך טכנולוגי נחשק כל כך (ומאוד בעייתי)?

ה-SSN נמצא איתנו כבר משנות השלושים והיה אמור להיות אך ורק עבור עניינים חוקיים וביטוחיים. ההפתעה האמיתית הגיעה כשעידן הדיגיטל פרץ, והיום הוא משמש כבר להרבה יותר מכך: לפתוח חשבון בנק, לאשר הלוואות, לשכור דירה, ואפילו לקנות סמארטפון עם העסקה הכי משתלמת בבלק פריידי. למעשה, בלי מספר זה אין לכם כמעט סיכוי להסתדר בארצות הברית. משום שכמעט כל דבר שאנו עושים כולל טכנולוגיה ורשתות – המידע הזה הפך לפופולרי מאוד… בעיקר בקרב ידיים הלא נכונות.

האם SSN הוא "האוצר האבוד" של ההאקרים?

תשאלו כל האקר שנון במיוחד מה משמח אותו יותר מכל, והוא לא יבחר בביטקוין או בבורקס פינוקים, אלא כנראה ב-SSN אמריקאי למהדרין. ומדוע? כי ברגע שיש לכם SSN של מישהו, יש לכם משהו הרבה יותר יקר מזהב: את הזהות הדיגיטלית שלו. עם תשע ספרות פשוטות לכאורה, אתם מחזיקים בידיכם אינספור הזדמנויות, וגם אינספור צרות פוטנציאליות. ועל כן, אבטחת ה-SSN היא לא פחות ממלחמת סייבר עולמית.

3 מקרי גניבות SSN מטורפים שלא תאמינו שהיו באמת

נא להדק חגורות, אלו מקרים אמיתיים לגמרי:

• הבחור עם 25 זהויות פיקטיביות: ב-2008 נתפס אדם בפלורידה שבאמצעות מספרי SSN גנובים הספיק לרכוש לא פחות מעשרים מכוניות יקרות, שבע דירות ושני מטוסים קלים! (ברור, למה לא לצאת לנסיעת מבחן במטוס חדש אחרי ארוחת בוקר?)
• האקר "רובין הוד" : ב-2017 האקר מפריז גנב כ-10,000 מספרי SSN והחליט באופן מקורי להעניק מתנות צדקה קטנות ("מתנת אהבה מטעם SSN") לחשבונות החשמל והגז של אזרחים אקראיים ברחבי העולם.
• ארוחת בוקר יקרה במיוחד: בשנת 2015 חשפה רשת ארוחות בוקר אמריקאית כי עובדיה נהגו לרשום בחשאי מספרי SSN של לקוחות. מי ידע שחביתת ירק עלולה לעלות לכם בזהות?

5 שאלות בוערות על SSN שבטח כבר שאלתם (או שחשבתם לשאול)

• אפשר לשנות את ה-SSN שלי אם הוא נגנב? אפשרי, אבל תהליכים ביורוקרטיים מורכבים יותר מפקקים באיילון בשישי בצהריים.
• האם אפשר להשתמש ב-SSN של אדם מת כדי לקבל הנחות? אה, זה נקרא הונאה. (לא)//(גדול!)
• איך יודעים אם מישהו משתמש ב-SSN שלי? סימנים חשודים כמו פתיחת אשראי שמעולם לא ביקשתם, חשבון סמארטפון מוזר, או הזמנה של ארבע טונות גלידה משלוח על שמך.
• האם רק לאמריקאים יש SSN? בעיקר כן. זה אמריקאי לגמרי. שאר העולם משתמש במשהו קצת דומה אבל פחות "מותג".
• איפה הכי לא כדאי לשמור את מספר ה-SSN שלי? פתק דביק על המחשב, קעקוע זמני על היד, פוסט בפייסבוק שלך. הבנתם את הרעיון.

אז מה השיעור הטכנולוגי הגדול כאן, חוץ מ"שימו לב ל-SSN שלכם"?

הלקח מהסיפור של SSN גדול יותר מהמספר עצמו – הוא על כמה מהר העולם הטכנולוגי מתפתח וכמה הוא לא צופה מראש איך משהו קטן ונאיבי יכול להפוך למפלצת גלובלית. אנחנו חיים בעולם בו לכל פרט דיגיטלי יש ערך עצום. לעולם אל תזלזלו באבטחת המידע, וקחו את העניינים לידיים שלכם לפני שמישהו אחר יעשה זאת במקומכם – וכנראה שעם פחות כוונות טובות.

וזכרו תמיד את הכלל החשוב הזה: לעולם אל תקנו מטוסים עם SSN של אחרים. פשוט, בלי מטוסים.