Worldcoin et les périls d'un système mondial d'identification numérique

Worldcoin, l'idée ambitieuse du PDG d'Open AI, Sam Altman, et de deux de ses partenaires, a été entachée de controverses depuis ses débuts fin juillet de l'année dernière.

Worldcoin, une idée originale du PDG d'OpenAI, Sam Altman, et de deux de ses partenaires, collecte des données biométriques depuis ses débuts fin juillet de l'année dernière dans le but d'établir un système mondial d'identification numérique.

Le projet a suscité des réactions mitigées, certains louant son approche de l'identité décentralisée et d'autres exprimant des inquiétudes quant à ses pratiques de collecte de données.

Malgré les controverses, le projet a réussi à se développer rapidement, avec 119 « orbes » – un dispositif sphérique qui scanne l'iris d'un utilisateur – dans 18 pays au cours des premiers mois et prévoit désormais d'augmenter ce nombre à 1 500 dans le monde. Pendant ce temps, l’application World App a attiré plus de 10 millions d’utilisateurs.

Pour mieux comprendre les implications des efforts de collecte de données biométriques de Worldcoin et mieux comprendre les défis plus larges impliqués dans la création de systèmes de vérification d'identité sécurisés et efficaces, crypto.news a contacté Sebastian Rodriguez, directeur des produits de la plateforme d'identité décentralisée Privado ID, pour son points de vue sur la question.

Voici ce que Rodriguez avait à dire à ce sujet :

Que pensez-vous des efforts de collecte de données biométriques de Worldcoin ?

Worldcoin a récemment annoncé qu'il supprimerait toutes les données biométriques et les distribuerait dans un réseau MPC. Cela supprime l’une des préoccupations majeures concernant la concentration des données du point de vue technique.

Worldcoin utilise également l'annulation pour protéger l'utilisateur contre le suivi inter-applications, donc techniquement parlant, nous considérons la nouvelle approche de Worldcoin comme techniquement sécurisée.

Voyez-vous des lacunes dans l’approche actuelle du projet en matière de sécurité ?

La sécurité est plus complexe que sa composante technique : c’est une propriété de l’ensemble de la solution (technologie, personnes, processus et structures de pouvoir). À notre avis, Worldcoin utilise bon nombre des bonnes primitives cryptographiques pour assurer la confidentialité et la sécurité, mais elles ne suivent pas les principes de décentralisation et de transparence adoptés par la plupart des projets Web3.

Ils ont fait des efforts pour ouvrir la plupart de leurs technologies (y compris le matériel dans une certaine mesure), mais la gouvernance du projet, ses objectifs à long terme et la tokenomics restent une source de préoccupation.

Fondamentalement, leur modèle ne fonctionne que s’ils deviennent un monopole de la preuve d’unicité – il s’agit d’un type d’identifiant (lorsqu’il est basé sur des modèles biométriques non standards) qui ne peut être fourni que par un seul fournisseur. Il n’est pas basé sur des documents d’identité nationaux (qui permettraient de recourir à plusieurs fournisseurs de vérification d’identité) mais sur une base de données de hachage biométrique non standardisée contrôlée par une seule organisation privée.

Worldcoin affirme que le calcul multipartite sécurisé améliorera la confidentialité et la sécurité des données en distribuant les données biométriques entre plusieurs parties. Pensez-vous que cette approche peut répondre efficacement aux préoccupations éthiques ?

Non. La sécurité technique ne devrait jamais arrêter le débat éthique autour des implications d’un identifiant unique qui ne peut pas être modifié toute ma vie. C’est un identifiant que je ne peux pas nier ; Je peux être obligé de me présenter et je ne peux pas changer. Les implications sont profondes et, dans certains cas, dangereuses.

Malgré les controverses, Worldcoin a suscité une attention considérable. Que faire

Chaque projet tokenisé est sensible à la spéculation, et Worldcoin n'est pas différent. Ils sont également liés à Sam Altman et à OpenAI, qui ont une aura de « gagnant » qui, à mon avis, a suscité à la fois la controverse et l’intérêt des investisseurs.

Il existe un sentiment selon lequel OpenAI investit dans un problème qu’elle contribue à créer (les identités synthétiques) qui est à la fois éthiquement répréhensible et économiquement attractif.

Les systèmes de vérification d'identité peuvent-ils être améliorés en termes de sécurité et d'efficacité tout en minimisant le recours aux données biométriques ?

La biométrie est au cœur de tous les systèmes d'identité, même des cartes d'identité nationales et des passeports. Il ne s’agit pas de technologie, mais de savoir qui est la source de confiance et dans quelle mesure elle est centralisée.

Nous pensons que les gouvernements devraient jouer ce rôle, et avec des projets comme EUDI [la solution d'identité numérique des Unions européennes], cela va devenir plus accessible à de nombreux citoyens. Certaines alternatives sont basées sur des réseaux de confiance (graphiques sociaux, garant p2p, etc.), mais aucune d'entre elles n'a été adoptée massivement jusqu'à présent.

D'après votre expérience chez Privado ID, quelles sont les principales considérations pour créer des solutions d'identité conformes aux normes internationales de protection des données ?

Wir setzen uns für offene Ökosysteme der Interoperabilität ein. Alles bei einem einzigen Identitätsanbieter zu zentralisieren ist immer verlockend (schneller, einfacher, einfacher) – aber wir müssen ein gesundes offenes Ökosystem konkurrierender und lokaler Identitätsanbieter ermöglichen, das Machtkonzentrationen vermeidet, Auswahl und Alternativen bietet und sich auch anpassen kann örtlichen Vorschriften.

Als Beispiel: Es ist sehr verlockend, die Altersverifizierung zu unseren Google- oder Apple-Konten hinzuzufügen und die Verifizierung über unsere Telefone oder E-Mail-Konten durchführen zu lassen. Aber dadurch erhalten diese Unternehmen riesige Datenbanken über jeden Ort, an dem wir diese Anmeldeinformationen verwenden. Es wird wahrscheinlich auch nicht allen lokalen Vorschriften zu diesem Thema vollständig entsprechen. Ein Ökosystem von Anbietern zur Altersüberprüfung mit Interoperabilität

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!