¿Worldcoin abandona el almacenamiento de datos biométricos?

Worldcoin anunció que dejará de almacenar y encriptar los datos biométricos de los usuarios en sus Orbs o escáneres de iris, la información ahora será auto custodiada por cada individuo. Todo esto, después de que se revelaran posibles riesgos de privacidad.

Al respecto, Tiago Sada, de Tools for Humanity, expresó que el proyecto Worldcoin siempre se ha tomado en serio la privacidad, pero ve la iniciativa de custodia personal como una oportunidad para reforzar el nivel de confianza que sienten los usuarios potenciales que aún no se han registrado. «Aunque antes todo se eliminaba de forma predeterminada, definitivamente ahora el hecho de que los usuarios tienen control sobre qué hacer con sus datos definitivamente te da esa tranquilidad de no tener que confiar en nadie».

De hecho, fundada en 2023 por Tools of Humanity, una empresa cofundada y presidida por Sam Altman, Worldcoin se posiciona como una iniciativa de verificación de identidad digital que «preserva la privacidad».

Worldcoin adopta la autonomía de datos: Los usuarios toman el control de su privacidad

Específicamente, Worldcoin incorporó una función de Custodia Personal para garantizar que los datos del usuario se mantengan dentro del dispositivo del usuario y no en el escáner. En sí, la Custodia Personal implica almacenar información, como imágenes, metadatos y datos derivados generados por el dispositivo Orb, y utilizados para generar el código de iris durante la verificación de World ID en el dispositivo del usuario. En realidad, este método permite a los usuarios controlar el manejo de sus datos.

Al respecto, según Worldcoin, ahora permite «controlar el flujo de estos datos», no solamente en la verificación, sino en cualquier «uso futuro». Igualmente, indicaron: «Esto ayuda a garantizar que todos puedan aprender sobre Worldcoin antes de decidir si desean compartir su información para ayudar a mejorar el proyecto».

A propósito, Worldcoin ha introducido la funcionalidad de Custodia Personal en respuesta a una recomendación formulada por expertos en privacidad durante el lanzamiento de World ID 2.0 en diciembre de 2023. Esta medida permite desbloquear una serie de casos de uso relacionados con el World ID, al habilitar la autenticación facial para aplicaciones de alta seguridad.

World ID se fortalece con la Custodia Personal

Además de ofrecer control a los usuarios, la Custodia Personal introduce nuevas aplicaciones para World ID al facilitar la autenticación facial con fines de alta seguridad. A través de la autenticación facial, los usuarios pueden confirmar su identidad como la persona que recibió su World ID durante la autenticación con Orb.

Sobre este hecho, Worldcoin dijo: «Con la autenticación facial, puedes verificar en cualquier momento que eres la misma persona que recibió su World ID al verificar en un Orb. Es importante destacar que esto funciona localmente en su dispositivo, sin que sus datos salgan de su teléfono».

Por cierto, la Custodia Personal consta de cuatro componentes: el teléfono móvil o dispositivo del usuario, el Orb, un paquete de datos que contiene imágenes y un almacenamiento temporal de backend.

¿Cómo funciona la Custodia Personal?

1. El teléfono genera claves públicas y privadas para cifrar los datos y luego transfiere la clave pública al backend.
2. El backend genera claves adicionales para los datos que requieren doble cifrado y pasa las claves públicas al Orb.
3. Durante la verificación, es decir, cuando la persona escanea su iris, el Orb crea las imágenes necesarias para verificar tu World ID.
4. Luego, el Orb crea sus paquetes de datos individuales, los encripta, los firma para garantizar autenticidad y seguridad y luego los envía al backend.
5. Sus paquetes de datos cifrados se descargan en el teléfono de los usuarios antes de eliminarlos del backend.

Para finalizar, Worldcoin expresa: «Su información se elimina del Orb una vez que se ha enviado a su dispositivo, y el uso de doble cifrado dentro del sobre de cifrado de extremo a extremo es una salvaguarda para proteger la confidencialidad y privacidad de sus datos en caso de que su dispositivo se vea comprometido».

Cierro con esta frase de Sam Altman: «Worldcoin representa un avance significativo en la forma en que concebimos la identidad digital y la seguridad en el mundo interconectado de hoy. Su enfoque audaz y su visión de futuro tienen el potencial de cambiar la forma en que interactuamos y confiamos en el mundo digital».