Faits marquants:
Le changement intervient quelques jours seulement après que les risques potentiels pour les Orbes ont été révélés.
Avec Personal Escrow, Worldcoin promet de fournir le package de données à chaque utilisateur.
Le projet de crypto-monnaie Worldcoin a annoncé aujourd’hui qu’il cesserait de stocker et de crypter les données biométriques des utilisateurs dans ses scanners Orbs ou iris. Et cela garantit que désormais les informations des gens seront directement protégées par chaque individu.
Il s’agit du protocole de garde personnelle, qui établit que les informations traitées dans l’Orb, utilisées pour générer le code de l’iris lors de la vérification de l’utilisateur, restera sur les appareils des gens et non sur le scanner. Ces informations contiennent des images, des métadonnées et d’autres dérivés.
Selon Worldcoin, il permet désormais de « contrôler le flux de ces données », non seulement lors de la vérification, mais dans toute « utilisation future ». Cela a été indiqué dans un communiqué de presse.
« Cela permet de garantir que tout le monde puisse en apprendre davantage sur Worldcoin avant de décider s’il souhaite partager ses informations pour contribuer à l’amélioration du projet », déclare la société.
Worldcoin explique que la mise en œuvre de la garde personnelle à l’heure actuelle suit une recommandation formulée par des experts en matière de confidentialité. lors du lancement de World ID 2.0, en décembre 2023. Sur cette base, il permet de débloquer des cas d’utilisation pour World ID, le soi-disant passeport numérique, en permettant l’authentification faciale pour les applications de haute sécurité.
« Avec l’authentification faciale, vous pouvez vérifier à tout moment que vous êtes la même personne qui a reçu son identifiant mondial en vérifiant dans un Orbe. Surtout, cela fonctionne localement sur votre appareil, sans que vos données ne quittent votre téléphone », explique Worldcoin.
Comment ça marche?
Comme l’explique Worldcoin dans un communiqué, la garde personnelle implique quatre éléments clés : le téléphone ou l’appareil mobile de l’utilisateur, l’Orb, un paquet de données contenant des images et un stockage back-end temporaire.
Généralement, le téléphone mobile des utilisateurs génère des clés publiques et privées pour chiffrer les données, puis transfère la clé publique au backend. À partir de là, des clés supplémentaires sont générées pour les données nécessitant un double cryptage. Les clés publiques sont ensuite envoyées à l’Orb.
Lors de la vérification, c’est-à-dire lorsque la personne scanne son iris, l’Orbe crée les images nécessaires pour vérifier l’ID mondial. Une fois cela fait, l’appareil crée des paquets de données individuels, les crypte, les signe pour garantir l’authenticité et la sécurité, et enfin les envoie au backend.
Comme dernière étape, les paquets de données cryptés sont téléchargés sur le téléphone des utilisateursavant d’être supprimé du backend.
Selon Worldcoin, le résultat final de ce processus est une collection de paquets de données cryptés. qui résident exclusivement sur l’appareil des utilisateurs.
« Vos informations sont supprimées de l’Orb une fois qu’elles ont été envoyées à votre appareil, et l’utilisation du double cryptage dans l’enveloppe de cryptage de bout en bout est une garantie pour protéger la confidentialité et la confidentialité de vos données dans le cas où votre appareil être compromis », déclare Worldcoin.
Réponse à l’audit
Avec la mise en œuvre de Personal Custody, le projet de crypto-monnaie Worldcoin répond à la recommandation formulée par les auditeurs de la société d’analyse Trail of Bits, qui ont identifié d’éventuels risques potentiels pour la vie privée dans le projet.
Comme le rapporte CriptoNoticias, la société d’analyse a déterminé que, si les principaux développeurs de Worldcoin le décident, les informations privées des utilisateurs pourrait être stocké indéfiniment dans la mémoire RAM des Orbes.
Jusqu’à présent ce n’est pas le cas, puisque pour cela, il faut activer l’espace swap dans la mémoire RAM des scanners d’iris. Cependant, l’alerte surgit compte tenu de la demande croissante pour ce projet et des dizaines de files de personnes à travers le monde. en attente de donner vos données biométriques à cette entreprise.
De même, le protocole de garde personnelle est connu quelques jours après l’Espagne a décidé de sortir le projet du pays et lui a demandé de cesser d’utiliser les données biométriques des Espagnols, en raison de préoccupations concernant la confidentialité et la sécurité des informations privées des utilisateurs de ce pays.
L’Agence espagnole de protection des données (AEPD) a émis une mesure de précaution à l’encontre de Worldcoin, à laquelle il a été répondu par un appel. Cet appel a ensuite été rejeté par le Tribunal national, qui a ratifié les préoccupations de l’AEPD et a exigé que Worldcoin s’abstienne d’utiliser les données privées des Espagnols.