Op-ed: Miks Worldcoin ei suuda saavutada tasakaalu edusammude ja privaatsuse vahel

Järgmine on külalispostitus Philippe Desmarais, Kelvin Zero tegevjuht.

Kas soovite, et teie võrkkesta skanniks metallkera, mis kuulub OpenAI-ga sama asutajaga eraettevõttele, et leida krüpto ja digitaalne maailma ID? Alles nädala pärast Maailmamünt käivitamisel ütles üle kahe miljoni inimese "jah".

Kas ma mainisin, et valitsused ja eraettevõtted saavad puudutada digi-ID süsteem? Veel viis aastat tagasi oleks see kõlanud hullumeelselt. Kuid ärge eksige, seda raskekaalu projekti toetab üks moodsa ajaloo edukamaid ettevõtjaid ja raha on pannud mõned maailma võimsaimad riskikapitalifirmad. Kui te ei võta Worldcoini tõsiselt ja kaalute hoolikalt selle mõju – kõige murettekitavamat –, on nüüd hea aeg alustada.

Isikuna, kes elab ja hingab privaatsust ja andmekaitset, keskendus küberjulgeoleku ettevõtte kaasasutaja ja tegevjuht autentimisele ja detsentraliseeritud biomeetriale – Worldcoin tekitas uuesti eksistentsiaalse küsimuse, mille esitan endale iga päev: mis hinnaga privaatsus nõuab meie digitaalset arengut?

Worldcoini puhul on hind liiga kõrge.

Kuna maailm liigub rohkem vastastikku seotud tuleviku poole, on arutelu plokiahela tehnoloogia väärtuse ja potentsiaali üle turvalisema ja veelgi ühendatud digitaalse maailma loomisel lahendatud. See on mängu muutja. See viib meid Worldcoini juurde, mis on võtnud keskpunkti, mille ambitsioonikas eesmärk on soodustada kõigi rahalist kaasatust.

Aga teod räägivad valjemini kui sõnad. Worldcoini lähenemine biomeetriliste andmete kogumisele tekitab märkimisväärset muret isikliku privaatsuse pärast. Lähtepunktiks on see, et biomeetrilise teabe massiline kogumine ja tsentraliseeritud salvestamine ei tohiks kunagi toimuda, kui juba on olemas tehnoloogia, mis annab üksikisikutele kontrolli oma biomeetria üle, tagades samal ajal nende identiteedisüsteemile kindluse. Kunagi pole põhjust biomeetrilisi andmeid koguda ja tsentraliseerida. Täispeatus.

Kui maailmamündid kõrvale jätta, on biomeetria kahtlemata autentimise tuleviku lahutamatu osa. Küsimus pole selles, kas, vaid kuidas. Ilmunud on mitmesugused strateegiad ja lahendused, kusjuures kõige tähelepanuväärsemad meetodid tuginevad eranditult biomeetrilise malli räsile, välistades vajaduse salvestada tegelikke biomeetrilisi andmeid seadmesse või pilvekeskkonda. Biomeetrilise autentimise maastik areneb pidevalt, kuid kõige lootustandvamad on need, mis seavad esikohale andmeturbe ja privaatsuse.

Teisest küljest sihivad küberkurjategijad turvaaukude ärakasutamiseks regulaarselt tsentraliseeritud biomeetrilisi andmebaase, mis võivad mõjutatud isikutele kaasa tuua laastavaid tagajärgi. Kuigi kasutajad saavad lasta oma biomeetrilised andmed kustutada pärast Worldcoini nimetuse "World ID" loomist, saavad nad ka lubada oma andmete krüpteerimist ja salvestamist.

Lihtsalt biomeetriliste andmete krüptimisest ei piisa. Kui andmed satuvad ohtu, saab neid aja jooksul hoida kuni dekrüpteerimiseni. Biomeetriline teave on võib-olla meie kõige isiklikum asi ja erinevalt paroolist on see püsiv. Kui dekrüpteerimisprotsess läbi saab, on see igaveseks kadunud. Kui parool satub ohtu, muudab kasutaja seda. Kui inimese võrkkest on kahjustatud, ei saa ta seda enam kunagi ohutult kasutada.

Ilma nõutava kolmanda osapoole järelevalveta usaldame ühele tõrkepunktile andmebaasi, mis võib saada üheks maailma väärtuslikumaks andmebaasiks – ja selliseks, mida ei tohiks kunagi eksisteerida. Kas suur tehnoloogia on arenenud nii kaugele, et nad näitavad meile lõpuks oma kätt? Worldcoiniga teame, milleks nad võimelised on ja mida nad kavatsevad teha.

Keenia rahvas lihtsalt peatatud Worldcoin just nende murede jaoks. Mõne nädala jooksul pärast käivitamist on Baieri osariigi andmekaitsejärelevalve amet – Saksamaa privaatsuse järelevalveorgan – teatas see oli Worldcoini uurinud alates 2022. aasta novembrist, kuna projekt töötles "tundlikke andmeid väga suures ulatuses".

Lisaks säilitamis- ja järelevalveküsimustele võib massiline biomeetriliste andmete kogumine luua potentsiaalse jälgimisseisundi globaalses mastaabis. Arusaam sellest, et ühel üksusel on juurdepääs meie kõige intiimsematele andmetele laialdaselt, tõstab häirekella võimaliku võimu kuritarvitamise kohta. Vaatamata kõige rangematele turvameetmetele ei ole ükski süsteem küberohtude suhtes täiesti haavamatu. Ja millised on tänapäeval kõige otsesemad küberohud? Rahvusriigid.

Kogu Worldcoini küünilisusest – suurem osa sellest õigustatud – on võib-olla projekti kõige alatu osa selle käivitamisstrateegia. Nimetagem seda nii, nagu see on: nad sihivad mõningaid maailma vaesemaid piirkondi, pakkudes veidi üle 50 dollari väärtuses krüptoraha mõnele majanduslikult kõige haavatavamale elanikkonnale õiguseks koguda oma biomeetrilisi andmeid massiliselt.

Oletame, et organisatsioon ignoreerib biomeetriliste andmete kogumise ja tsentraliseerimise põhilisi vigu ja teeb seda ikkagi. Sel juhul seisneb ootuste alus selles, et osalejad teavitavad sellest loobumise tagajärgi. Worldcoin ei tee sellel rindel piisavalt. Eriti arengumaades osalevad tõenäoliselt paljud inimesed, ilma et nad mõistaksid, milleks nad registreeruvad.

Ethereum Asutaja Vitalik Buterin avaldas ka pikema tükk väljendas oma muret seoses Worldcoiniga. Ta puudutas paljusid siin kirjeldatud põhiprobleeme, kuid astus ka sammu edasi, seadis kahtluse alla võrkkesta skaneerivate orbide tundmatute võimete ja viitas süsteemi tagauste potentsiaalile.

Tema, nagu minugi, mõte on selles, kuidas me teame, et kõik töötab nii, nagu peab? Vastus on, et me ei tee seda. Usaldame eraomandis olevat ühte tõrkepunkti, mis võib lõpuks olla maailma võimsaim andmebaas. Usume, et tehnoloogia on veatu ja viis, kuidas seda meile esitatakse, on täiesti täpne.

Worldcoini põhitõde on see, et kui projektis peaks juhtuma mingisugune ebaõnnestumine või pahatahtlikkus, pole tagasiteed. Vastuvõetamatu tegevuse, mõistmise või mõlema reguleerijate puudumine kogu maailmas on viinud meid selleni, et eraisik kogub ja salvestab biomeetrilisi andmeid üksikisikute kohta peaaegu igas maailma nurgas.

Nüüd, kui Worldcoin on nii kaugele jõudnud, kutsun seadusandjaid sekkuma, enne kui on liiga hilja. Vajasime enne selle käivitamist tõstatatud küsimustele täielikke ja kontrollitavaid vastuseid ja me neid ei saanud. Praegusel hetkel on kõige mõistlikum edasiminek keelata biomeetrilise teabe kogumine ja tsentraliseerimine, eriti kui seda kasutatakse erastatud digitaalse identiteedi režiimi loomiseks.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
• Allikas: https://cryptoslate.com/op-ed-why-worldcoin-fails-to-strike-the-balance-between-progress-and-privacy/