En cualquier centro comercial de las grandes ciudades españolas, es común ver cómo cientos de personas, en su mayoría jóvenes, hacen fila frente a puestos con misteriosos orbes cromados que escanean el iris a cambio de una criptomoneda valuado en decenas de euros.
En su punto máximo hace tres meses, Worldcoin tenía 10.000 registros semanales. Actualmente cuenta con casi 400.000 usuarios verificados en España, lo que ha generado preocupaciones sobre la privacidad y denuncias ante la AEPD.
Para comprender las implicaciones del servicio, hemos consultado la política de privacidad y tratamiento de datos de Worldcoin.
De una imagen a un hash e incógnitas sobre el futuro
Al aceptar ser escaneado, el usuario da su consentimiento para que la empresa recopile la información biométrica de su iris. Worldcoin asegura que la imagen del iris se convierte en un hash, lo que le permite crear un identificador único para cada persona. Sin embargo, surge la incógnita de qué ocurriría si un atacante tomara el control de los orbes sin ser detectado.
En caso de robo de información, los atacantes solo obtendrían el hash, no la imagen del iris de cada usuario. Aunque esto plantea la duda de si el hash puede ser revertido para identificar a una persona en el futuro.
![Orbe de Worldcoin](https://ciberpro.es/wp-content/uploads/2024/02/Que-informacion-y-control-entrega-un-adolescente-al-permitir-que.jpeg)
Orbe de Worldcoin. Imagen: Worldcoin.
Utilizando el algoritmo de Daugman, Worldcoin asegura que el hash creado a partir de la imagen del iris no puede ser convertido de nuevo en la imagen original.
La preocupación radica en el uso potencial del hash para suplantar la identidad de una persona en sistemas de autenticación biométrica. Dado que el iris es una característica única e inalterable, este escenario representa un riesgo a largo plazo.
Además, Worldcoin combina el hash con información personal del usuario, como su número de teléfono móvil, lo que plantea preocupaciones adicionales sobre la privacidad y la seguridad de los datos.
Otro riesgo potencial es la usurpación de identidad a través de la información biométrica del iris, que no puede modificarse como una contraseña o un número de teléfono.
Esto plantea la incógnita de si la información biométrica del iris permitirá a un atacante suplantar la identidad de una persona en el futuro.
La compañía también se reserva el derecho de compartir la información biométrica con terceros, lo que agrega posibles riesgos de seguridad y privacidad para los usuarios.
Worldcoin almacena el hash creado a partir del iris de cada usuario y no permite su eliminación, incluso si el usuario decide darse de baja de la aplicación.
Además, Worldcoin se blinda legalmente ante posibles imprecisiones en su sistema y se libera de cualquier responsabilidad en caso de robo de información. Este enfoque genera preocupaciones sobre la seguridad y la privacidad de los datos biométricos de los usuarios.
Estos riesgos, asociados a la información biométrica del iris, plantean desafíos únicos en términos de seguridad y privacidad que podrían tener consecuencias a largo plazo para los usuarios.
La empresa se ha enfrentado a críticas y denuncias sobre el tratamiento de datos en varios países, lo que ha generado preocupaciones adicionales sobre la seguridad y la privacidad de los usuarios.
La construcción de un sistema de identidad basado en el iris plantea desafíos únicos en términos de seguridad y privacidad, lo que ha llevado a investigaciones y denuncias en varios países.
En última instancia, Worldcoin se blinda legalmente ante los riesgos potenciales asociados con el escaneo del iris, trasladando la responsabilidad a los propios usuarios.
Los riesgos potenciales asociados con el sistema de escaneo del iris de Worldcoin plantean preocupaciones significativas sobre la seguridad y la privacidad de los usuarios, así como sobre la responsabilidad legal de la empresa en caso de robo de información.
Estos riesgos, vinculados a la información biométrica del iris, plantean preocupaciones significativas sobre la seguridad y la privacidad de los usuarios, así como sobre la responsabilidad legal de la empresa en caso de robo de información.
Algunos reguladores ya han anunciado investigaciones sobre Worldcoin, lo que destaca las posibles implicaciones de seguridad y privacidad asociadas con el escaneo del iris.
Los precedentes en otros países, como Kenia, donde se identificaron vulnerabilidades en el sistema de Worldcoin, ponen de manifiesto las posibles implicaciones de seguridad y privacidad asociadas con el escaneo del iris.
La empresa se enfrenta a riesgos legales y de privacidad asociados con el escaneo del iris, y se libera de cualquier responsabilidad en caso de robo de información o errores en el sistema.
Los riesgos asociados con la información biométrica del iris plantean desafíos únicos en términos de seguridad y privacidad, lo que resalta la necesidad de una mayor comprensión y regulación en este ámbito.
La necesidad de comprender y regular el uso de la información biométrica del iris es crucial para garantizar la seguridad y la privacidad de los usuarios a largo plazo.
Imagen destacada | v2osk en Unsplash
En Ciberpro | He escaneado mi iris a cambio de tokens gratis: Worldcoin señala el camino de lo que nos espera con la identidad digital