Worldcoin rischia di essere vietato in tutto il mondo a causa dei crescenti timori per la privacy

La crescente adozione di Worldcoin, un progetto di identificazione incentrato sull'intelligenza artificiale e dotato di una propria criptovaluta, sta allarmando i sostenitori della privacy e le autorità di regolamentazione.

Secondo il progetto, oltre 5 milioni di persone si sono già messe in fila per fissare una sfera d'argento grande come una palla da bowling e scansionare la propria iride.

Oltre a ricevere la verifica online dell'identità, gli utenti vengono ricompensati con 25 WLD, del valore di circa 115 dollari.

All'11 aprile, oltre 10 milioni di persone si erano iscritte alla World App di Worldcoin.

Sam Altman, fondatore di Worldcoin e CEO di OpenAI, ha affermato che il progetto mira a creare "una rete finanziaria e d'identità globale basata sulla prova dell'identità personale", essenziale per un'epoca in cui l'intelligenza artificiale è comune.

Tuttavia, sin dal suo esordio, la startup di Altman ha ricevuto un notevole contraccolpo da parte di influenti sostenitori della privacy, tra cui il whistleblower americano Edward Snowden.

Nonostante l'utilizzo di criptovalute e della tecnologia blockchain, il progetto ha ricevuto un tiepido sostegno da parte della comunità crittografica. 

Vahan P. Roth, membro del consiglio esecutivo di Swissgrams AG, ha dichiarato che Worldcoin "contraddice palesemente l'etica centrale delle criptovalute - i principi fondamentali dell'anonimato e della decentralizzazione su cui sono stati fondati Bitcoin e i suoi simili."

Inoltre, le autorità di regolamentazione di diversi Paesi hanno iniziato a vietare del tutto il progetto, temendo che questa raccolta di dati biometrici possa costituire una minaccia critica alla privacy.

La raccolta di dati biometrici di Worldcoin è una vera e propria minaccia alla privacy, o la gente ha semplicemente frainteso l'obiettivo della società?

I dati biometrici sono il Santo Graal delle informazioni personali

Le violazioni dei dati e la vendita di dati rubati online sono già un dato di fatto.

Tuttavia, un record di dati biometrici online è più preoccupante a causa della sua natura sensibile e altamente personale.

Per Rory Mir, direttore associato dell'organizzazione della comunità presso la Electronic Frontier Foundation (EFF) - un'organizzazione no-profit che difende le libertà civili nel mondo digitale - la sicurezza dei dati biometrici è fondamentale, in quanto è "in gran parte immutabile e difficile da oscurare".

"Avete un solo corpo, quindi quando questi dati vengono raccolti e utilizzati per tracciarvi, avete poche possibilità di ricorso."

Mir ha sottolineato che qualsiasi raccolta di dati biometrici "ha bisogno di protezioni molto rigorose, incentrate sul consenso esplicito di coloro che vengono scannerizzati, se non addirittura di un divieto assoluto".

Hanno detto che "non è chiaro se gli appaltatori di Worldcoin che raccolgono queste scansioni si avvicinino a superare questa soglia di due diligence in modo coerente"."

Le autorità di regolamentazione della privacy stanno vietando Worldcoin in tutto il mondo

Le autorità di regolamentazione hanno iniziato a dare un giro di vite su Worldcoin a causa di questi problemi di privacy.

Nel 2023, le autorità di regolamentazione di India, Corea del Sud, Kenya, Germania e Brasile hanno iniziato a indagare sulle pratiche di raccolta dei dati dell'azienda.

Più di recente, le autorità di regolamentazione stanno prendendo misure più drastiche.

Il 18 marzo 2024, la Spagna è diventata il primo Paese a vietare la raccolta dei dati biometrici di Worldcoin.

Il 22 maggio, Hong Kong ha stabilito che la conservazione di dati biometrici sensibili da parte di Worldcoin per un massimo di 10 anni per l'addestramento di modelli di intelligenza artificiale non era giustificata, bloccando tutte le operazioni di Worldcoin nella regione.

L'Agenzia spagnola per la protezione dei dati (AEPD) ha dichiarato a Cointelegraph che le accuse contro Worldcoin si basano su diverse segnalazioni di cittadini spagnoli.

Afferma che i raccoglitori di dati di Orb hanno fornito "informazioni insufficienti, hanno raccolto dati di minori e non hanno nemmeno permesso di ritirare il consenso"."Worldcoin ha presentato una richiesta di ingiunzione, ma la Corte Nazionale (Audiencia Nacional) ha respinto il ricorso, affermando che "il diritto alla protezione dei dati personali dei soggetti deve prevalere sull'interesse particolare della società ricorrente, che è essenzialmente di contenuto economico"."

Christoph Schmon, direttore delle politiche internazionali dell'EFF, ha dichiarato a Cointelegraph che il regolamento dell'Unione Europea è una sorta di "meccanismo a sportello unico per l'applicazione transfrontaliera della protezione dei dati."

Schmon ha spiegato che questo tipo di applicazione produce un'autorità centrale capofila che, in collaborazione con altre autorità nazionali dell'UE, deciderà il destino finale delle attività di Worldcoin.

Schmon ha indicato che la autorità capofila di Worldcoin sarà la Germania, poiché la sua sede europea si trova in quel Paese.

Anche se la Germania potrebbe avere l'ultima parola, l'AEPD ha dichiarato a Cointelegraph che l'articolo 66.1 del Regolamento generale sulla protezione dei dati, a cui Worldcoin si attiene, consente ad altre autorità di regolamentazione nazionali dell'UE di intervenire.

Gli altri regolatori nazionali possono intentare cause di applicazione in "circostanze eccezionali" se un'autorità di vigilanza ritiene "urgente intervenire" per proteggere i diritti e le libertà delle persone.

L'AEPD ha dichiarato di collaborare attivamente con le sue controparti europee, come si è visto con il divieto di Worldcoin in Portogallo e il probabile divieto in Italia.

Schmon ha detto che "le autorità di regolamentazione possono utilizzare diversi meccanismi di cooperazione internazionale" per affrontare le attività di entità attive a livello globale, come la Global Privacy Assembly o attraverso dialoghi intergovernativi.

Come può Worldcoin dimostrare le sue buone intenzioni?

Da parte sua, Worldcoin ha reagito alle pressioni normative e ha iniziato a offrire maggiore trasparenza e sicurezza per tranquillizzare gli utenti e gli organi di controllo governativi.

Quattro giorni dopo il divieto della Spagna, Worldcoin ha reso open source il suo software Orb.

Inoltre, gli utenti di World App possono implementare una funzione di privacy chiamata "Custodia personale", in cui possono auto-custodire i propri dati. L'azienda sostiene che una volta che i dati crittografati vengono inviati dall'Orb alla World App dell'individuo, "non esistono copie non crittografate di questi dati da nessuna parte".

Worldcoin ha superato un audit di terze parti che ha valutato l'assenza di vulnerabilità dirette nella messaggistica crittografata end-to-end del software Orb.

Ha inoltre reso disponibile un calcolo multiparty sicuro utilizzato nel suo sistema di dati biometrici.

La società sostiene inoltre che gli utenti possono cancellare in modo sicuro i loro vecchi codici dell'iride.

Sascha Drobnjak, responsabile del settore legale e della conformità presso il progetto di calcolo confidenziale on-chain Arcium, ha dichiarato a Cointelegraph che "l'open-sourcing del loro software e l'implementazione di funzionalità come la custodia personale e la possibilità di non verificare il proprio ID sembrano certamente passi nella giusta direzione"."

Mir ha sottolineato come l'open-sourcing del codice possa consentire "ai ricercatori indipendenti di testare le affermazioni tecniche."

Lasha Antadze, co-fondatore di Rarilabs - che sta costruendo un protocollo sociale a conoscenza zero e privacy-first - ha detto a Cointelegraph:

"Per evitare ulteriori divieti ed estendere la fiducia nel loro prodotto, [Worldcoin] dovrebbe concentrarsi principalmente sulla responsabilizzazione dell'utente."

Antadze ha detto che Worldcoin dovrebbe concentrarsi sul miglioramento dei meccanismi che consentono agli utenti di dare, negare o ritirare il consenso e il controllo sui propri dati, comprese "opzioni chiare per l'adesione o la rinuncia al servizio."

Gli ultimi sviluppi di Worldcoin sembrano essere un passo in questa direzione. Questi sforzi, sommati nel tempo, potrebbero convincere le autorità di regolamentazione ad abrogare gli attuali divieti ed evitare ulteriori problemi.

Tuttavia, la maggior parte delle persone potrebbe trovare difficile accettare l'idea che un'unica entità privata raccolga in massa i loro dati biometrici.

Worldcoin dovrà rispondere alle preoccupazioni delle autorità di regolamentazione e degli utenti per dimostrare che il suo prodotto è sicuro e garantisce la privacy.

Mentre gran parte dell'onere è a carico di Worldcoin, Antadze ha detto che anche le autorità di regolamentazione devono "fare un passo avanti", in quanto, a suo parere, spesso "non comprendono la tecnologia o come creare meccanismi per monitorare queste tecnologie in modo efficace".

Ritiene che la mancanza di conoscenze tecnologiche da parte dei regolatori "porti a divieti generalizzati disinformati, in cui tutti perdono come risultato."

Worldcoin non ha risposto a tutte le domande di Cointelegraph, ma ha sottolineato che il suo "processo di verifica dell'umanità open-sourced e la tecnologia utilizzata per verificare gli individui è nuova, complessa e facilmente fraintendibile"."

Il progetto ha aggiunto che è lieto di "partecipare alle conversazioni per contribuire ad aumentare la comprensione e a sfatare le percezioni errate più comuni."

Il nucleo della controversia che circonda Worldcoin sembra essere legato alla sua precedente mancanza di trasparenza e di fiducia nella sua tecnologia. Worldcoin ha molta strada da percorrere per informare, dimostrare e convincere il pubblico e le autorità di regolamentazione che il suo protocollo è privato, sicuro e utile.

Fonte : Cointelegraph / 27 maggio 2024