Worldcoin, el proyecto de Sam Altman, sigue sumando críticas. Luego del "lavado de cara" de la marca, que pasó a llamarse World, la empresa escanea iris ahora exige leer el pasaporte a cambio de una recompensa estimada de 20 tokens, unos 18 dólares al cierre de la edición..
El World ID Credentials promete ser un sistema seguro y anónimo, según la compañía, además de no compartir información con Tools for Humanity (TFG), la Fundación World o terceros.
Según especialistas, la decisión podría ir en línea con negociaciones que tenga la empresa con los gobiernos para requerir este tipo de documentación. Asimismo, es una incógnita si reemplazará completamente a la información del iris o seguirá manteniéndose como un opcional para operar en la app.
Worldcoin: por qué ahora escanea el pasaporte
Marcos Mansueti, director general de Sueños Digitales Argentina, declara a iProUP que Worldcoin "violó leyes de datos personales y se aprovechó tanto del desconocimiento como de la necesidad de las personas. Es decir, la mayoría de los usuarios no era consciente de los riesgos que conlleva entregar información biométrica y simplemente lo hacían para obtener un dinero extra".
"Ante el avance de la tecnología, es claro que es indispensable individualizar digitalmente a las personas, entre otras cosas, para acreditar la identidad de alguien a distancia y protegerse más del robo de identidad. Lo que no es correcto es que un privado con total libertad lleve a cabo este empadronamiento", refuerza.
Asimismo, recordó que en casi todos los países del mundo utilizan las huellas digitales como factor biométrico, pero jamás el iris o algo relacionado con el ADN, ya que se sabe que los posibles riesgos de resguardar esa información serían innumerables.
Worldcoin ahora permite identificarse con pasaporte
En este sentido, el experto cuestiona que, si el Estado no solicita esa información, por qué debería hacerlo un privado. Con el nuevo cambio planteado, en el que se utilizarán los chips NFC del celular para leer los pasaportes, la información a la que se puede acceder está limitada a la que proporciona el documento, haciendo que el esquema sea más amigable con el inversor.
Fabio Sánchez, director de Ciberseguridad de OCP TECH, señala a iProUP que el principal inconveniente de brindar datos sensibles a un privado es que este siempre tendrá fines lucrativos. De esta forma, depende de las propias empresas garantizar la seguridad de la información y su uso legítimo.
"Esta delgada línea gris de transparencia en su uso, su utilización por terceros y el resguardo seguro es lo que lleva a que los países deban poner controles de auditoría y control a estas empresas para proteger a los ciudadanos", resalta.
Así, el cambio llega en línea con lo requerido por los distintos gobiernos, como también para generar un mayor grado de confianza. No obstante, el riesgo del nuevo esquema es que se solicite el pasaporte a todos los usuarios, asociando el iris con su identidad real.
Worldcoin podrá tener toda la información de una persona
Una de las promesas de la empresa era que jamás se asociaría el iris de un usuario con su identidad real, conservando el anonimato que ha caracterizado al ecosistema cripto. Esto buscaba contrarrestar las hipótesis de especialistas.
Si la lectura del pasaporte es obligatorio para todos los usuarios, esa premisa quedaría trunca y expondría aún más a las personas, según los expertos, que lo tildan como un "Gran Hermano cripto" al sugerir que tendrá mayor control sobre quienes se inscriban. Mansueti recuerda que World había anunciado que, si el usuario lo solicitaba, se podía eliminar el dato del iris y esto se ejecutaba luego de seis meses, algo que no terminó de esclarecerse.
De implementarse el nuevo método, el especialista plantea el interrogante sobre qué sucederá con todos los iris escaneados. "La empresa jamás dio una respuesta, más que decir que era necesario para que una persona se acredite de forma universal. El iris biométricamente es mucho más estable porque no se deforma con el paso de los años, como si puede suceder con la huella digital", enfatiza.
Asimismo, remarca que la compañía había asegurado que el dato en sí del iris no se relaciona con la persona, pero lo más probable es que esta acusación sea falsa, sobre todo si se asocia el documento.
¿Cuál es el futuro del proyecto?
Una importante fuente del sector, que decidió mantener el anonimato, considera que si World puede demostrar que la nueva verificación es segura y sencilla, entonces será más fácil impulsar su adopción generalizada. Sin embargo, el éxito dependerá de cómo manejen la confianza y la seguridad de los datos personales.
Sánchez admite que, si bien el escaneo del iris como del pasaporte pueden prevenir registros múltiples y falsas verificaciones, está lejos de ser una solución ideal o definitiva.
"Los riesgos asociados a la privacidad y seguridad de los datos son considerablemente altos y existen otros medios seguros y viables que cumplen el mismo propósito. Adicionalmente, la tecnología no es infalible y puede ser vulnerable a ataques y fraudes, y las bases de datos pueden quedar expuestas", advierte.
Por ejemplo, en el caso de su compañía, cuentan con la plataforma MIA, un modelo de identidad auto soberana (SSI), con tecnologías avanzadas como biometría y criptografía que aseguran la protección de los datos personales.
"La plataforma permite que los usuarios se autentiquen mediante múltiples factores, como el reconocimiento facial o la huella dactilar, eliminando la necesidad de contraseñas y reduciendo el riesgo de fraude. Además, permite controlar qué información se comparte de manera de brindar solo la cantidad justa y necesaria de datos en cada interacción", asegura.
Por último, Mansueti recuerda que muchas plataformas en la actualidad implementan la biometría facial. "Generalmente, se utiliza al igual que la huella digital: hay una conexión con un registro que tiene una entidad pública de las personas. Es algo muy distinto a lo que hace Worldcoin, donde el registro lo tienen ellos sin control de nadie", concluye.