{"id":137801,"date":"2023-07-28T11:26:57","date_gmt":"2023-07-28T18:26:57","guid":{"rendered":"https:\/\/www.feeling.com.mx\/site\/?p=137801"},"modified":"2023-07-28T11:26:57","modified_gmt":"2023-07-28T18:26:57","slug":"cuales-son-los-riesgos-de-escanearse-el-iris-para-recibir-worldcoin","status":"publish","type":"post","link":"https:\/\/www.feeling.com.mx\/site\/137801\/cuales-son-los-riesgos-de-escanearse-el-iris-para-recibir-worldcoin.html","title":{"rendered":"\u00bfCu\u00e1les son los riesgos de escanearse el iris para recibir Worldcoin?"},"content":{"rendered":"

\"Iris<\/a><\/p>\n

Existen riesgos de filtraci\u00f3n de datos, hackeos y uso indebido de la informaci\u00f3n.<\/p>\n

El usuario de Worldcoin debe aceptar que no llevar\u00e1 a la empresa a tribunales judiciales.<\/p>\n

Ayer, 24 de julio de 2023, el lanzamiento del token Worldcoin (WLD) agit\u00f3 al ecosistema de las criptomonedas. Se trata de una moneda digital emitida por la fundaci\u00f3n hom\u00f3nima, que lidera Sam Altman (uno de los cofundadores de OpenAI, compa\u00f1\u00eda desarrolladora de ChatGPT).
\n<\/strong><\/p>\n

Tal como se inform\u00f3 en CriptoNoticias, la particularidad de Worldcoin es que, para obtenerlo es necesario escanearse el iris y el rostro en un dispositivo especial denominado \u00abOrb\u00bb (en espa\u00f1ol, orbe). Quienes completan este sistema de verificaci\u00f3n de identidad, semanalmente reciben en su World App (aplicaci\u00f3n de Worldcoin para tel\u00e9fonos m\u00f3viles) un bono con cierta cantidad de WLD.<\/p>\n

El bono de bienvenida es de 25 WLD (equivalente a unos USD 50 al momento de esta redacci\u00f3n). La idea de recibir semanalmente tokens que luego pueden ser intercambiados por otras criptomonedas o por dinero f\u00edat, puede resultar tentadora, pero\u2026 \u00bfes algo carente de riesgos? Spoiler alert: la respuesta es no y, a continuaci\u00f3n, se analizar\u00e1 el porqu\u00e9.<\/p>\n

\u00bfQu\u00e9 hace especial al iris de una persona?
\n<\/strong><\/p>\n

El iris, esa porci\u00f3n coloreada del ojo que rodea la pupila, es mucho m\u00e1s que un elemento est\u00e9tico que define si nuestros ojos son azules, marrones, verdes o una mezcla de estos. En realidad, el iris es una huella biol\u00f3gica \u00fanica e irrepetible, incluso en gemelos id\u00e9nticos. Al igual que nuestras huellas dactilares, no hay dos iris iguales.<\/p>\n

Esta unicidad se debe a la compleja estructura del iris, que se forma a partir de varias capas de tejido. Los patrones de pliegues, hendiduras, y colores son determinados por un proceso aleatorio durante el desarrollo fetal, lo cual resulta en una diversidad casi infinita. Incluso los cambios en la salud y el estilo de vida no alteran significativamente los patrones del iris despu\u00e9s de que uno alcanza los dos a\u00f1os de edad.<\/p>\n

Tal detalle \u00fanico es lo que lo convierte en una herramienta de identificaci\u00f3n biom\u00e9trica incre\u00edblemente \u00fatil y precisa. La biometr\u00eda del iris puede tener una tasa de error de tan solo 1 en 10 millones o menos, seg\u00fan algunos estudios. Es por ello que el escaneo del iris se utiliza en \u00e1mbitos que requieren altos grados de seguridad, como el control de accesos a \u00e1reas restringidas en algunas instalaciones gubernamentales o corporativas.<\/p>\n

Como puede apreciarse, se trata de una informaci\u00f3n sensible, que no deber\u00eda caer en manos de cualquiera. En caso de que esta se encuentre almacenada en la base de datos de una organizaci\u00f3n, hay varios potenciales riesgos y, como se ver\u00e1 m\u00e1s adelanta, Worldcoin reconoce que tales riesgos existen y no son solo teor\u00edas conspirativas.<\/p>\n

Riesgo 1: filtraciones de datos
\n<\/strong><\/p>\n

Vivimos en una era digital en la que los datos son oro. Y los datos biom\u00e9tricos, como el escaneo del iris, son particularmente valiosos. Pero cuanto m\u00e1s precioso es el tesoro, m\u00e1s codiciado es por los ladrones. En el mundo digital, estos ladrones est\u00e1n constantemente buscando formas de infiltrarse en bases de datos para acceder a informaci\u00f3n sensible.<\/p>\n

A pesar de todas las medidas de seguridad que una empresa pueda tomar, siempre existe el riesgo de que pueda producirse una filtraci\u00f3n de datos. Tales sucesos se han vuelto demasiado comunes en los \u00faltimos a\u00f1os, afectando a gigantes tecnol\u00f3gicos, entidades gubernamentales e incluso empresas de seguridad cibern\u00e9tica.<\/p>\n

Si una base de datos que contiene informaci\u00f3n del escaneo del iris se ve comprometida, los hackers obtendr\u00edan datos biom\u00e9tricos que no pueden ser alterados o cambiados, a diferencia de las contrase\u00f1as o n\u00fameros de tarjeta de cr\u00e9dito.<\/p>\n

Las consecuencias de esas filtraciones pueden ser de largo alcance y dif\u00edciles de corregir. Los datos del iris podr\u00edan utilizarse para suplantar la identidad de un individuo en cualquier sistema que utilice este m\u00e9todo de autenticaci\u00f3n (esta t\u00e9cnica se conoce como spoofing). Esto pone en riesgo la seguridad financiera y digital del individuo.<\/p>\n

Adem\u00e1s, la filtraci\u00f3n de estos datos biom\u00e9tricos puede resultar en una violaci\u00f3n grave de la privacidad personal, ya que son caracter\u00edsticas inherentemente personales y sensibles. El escaneo del iris es una forma de identificaci\u00f3n que no se puede ocultar ni cambiar, lo que lo hace particularmente invasivo si se usa sin consentimiento.<\/p>\n

En el caso de Worldcoin, la empresa ha recopilado escaneos del iris de millones de personas en todo el mundo (2.069.591 al momento de esta redacci\u00f3n, seg\u00fan informa la World App). Si bien aseguran implementar medidas de seguridad para proteger estos datos, tambi\u00e9n reconocen que puede haber fallos. Si estos datos fueran a parar a las manos equivocadas debido a una filtraci\u00f3n, las consecuencias podr\u00edan ser desastrosas.<\/p>\n

Riesgo 2: venta de informaci\u00f3n
\n<\/strong><\/p>\n

En un mundo donde los datos son una moneda de cambio, la venta de informaci\u00f3n se ha convertido en un negocio lucrativo para muchas empresas. Desde nuestras preferencias de compra hasta nuestros patrones de comportamiento, muchas empresas recopilan, analizan y venden nuestros datos a terceros para una variedad de prop\u00f3sitos.<\/p>\n

Con la recopilaci\u00f3n de datos biom\u00e9tricos, el riesgo de la venta de informaci\u00f3n se eleva a un nivel completamente nuevo. Mientras que puedes optar por no compartir tus h\u00e1bitos de compra o tus preferencias de entretenimiento, no puedes optar por no tener un iris. Los datos de tu iris son permanentes, no cambian y est\u00e1n intr\u00ednsecamente vinculados a ti como individuo.<\/p>\n

Si cualquier empresa que recopila datos biom\u00e9tricos, decidiera vender estos datos, las consecuencias podr\u00edan ser significativas. Los datos biom\u00e9tricos podr\u00edan utilizarse para rastrear y perfilarte de maneras que otros datos no pueden. Adem\u00e1s, si estos datos caen en manos equivocadas, podr\u00edan ser utilizados para fines nefastos.<\/p>\n

Aunque una compa\u00f1\u00eda puede asegurar \u2014tal como lo asegura Worldcoin\u2014 en sus t\u00e9rminos y condiciones que no har\u00e1 tal pr\u00e1ctica, debe tenerse en cuenta que las pol\u00edticas corporativas pueden cambiar. Las empresas pueden ser adquiridas, y las nuevas autoridades pueden no adherirse a las mismas normas. En una era donde los datos son tan valiosos, es necesario ser cautelosos sobre con qui\u00e9n y c\u00f3mo se comparte informaci\u00f3n personal y sensible.<\/p>\n

Riesgo 3: uso indebido de la informaci\u00f3n recolectada
\n<\/strong><\/p>\n

M\u00e1s all\u00e1 de la venta de informaci\u00f3n o las potenciales filtraciones, otro riesgo preocupante es el uso indebido de la informaci\u00f3n del iris recolectada por una empresa.<\/p>\n

Un escenario podr\u00eda implicar el uso de estos datos para alimentar bases de datos de inteligencia artificial (IA). Los datos del iris, por ejemplo, son susceptibles de ser utilizados para entrenar sistemas de IA en reconocimiento de patrones y autenticaci\u00f3n biom\u00e9trica. Aunque esto puede parecer inofensivo e incluso \u00fatil en algunos contextos, tambi\u00e9n puede tener implicaciones negativas. \u00bfQu\u00e9 pasar\u00eda si estas IA se utilizan en contextos de vigilancia o control? Podr\u00edamos estar contribuyendo inadvertidamente al desarrollo de sistemas de vigilancia masivos y potencialmente invasivos.<\/p>\n

Adem\u00e1s, en el caso de que estos datos se combinen con otra informaci\u00f3n personal, como el nombre, la ubicaci\u00f3n o los datos bancarios, los riesgos aumentan exponencialmente, lo que aplica tanto a casos de filtraci\u00f3n, hackeo o uso indebido de esa informaci\u00f3n).<\/p>\n

Siempre hay que tener en cuenta que, una vez que los datos son recolectados, no podemos controlar completamente c\u00f3mo se utilizan, qui\u00e9n tiene acceso a ellos o c\u00f3mo se almacenan.<\/p>\n

\u00bfQu\u00e9 dice Worldcoin al respecto?
\n<\/strong><\/p>\n

\u00abWorldcoin consta de una identidad digital que preserva la privacidad (World ID)\u00bb, puede leerse en el sitio web de la organizaci\u00f3n. Las referencias a la seguridad y la privacidad est\u00e1n en toda la p\u00e1gina. Por ejemplo, en otra secci\u00f3n, se detalla un caso de uso: \u00abUtiliza \u2018Iniciar sesi\u00f3n con Worldcoin\u2019 para autenticarte en aplicaciones web, m\u00f3viles y descentralizadas, y compartir de forma privada tus verificaciones personales, incluido el n\u00famero de tel\u00e9fono para mayor comodidad, o biometr\u00eda para el m\u00e1ximo nivel de seguridad\u00bb.<\/p>\n

Adem\u00e1s de estas referencias esparcidas en su sitio web, en sus t\u00e9rminos y condiciones explican c\u00f3mo es el tratamiento de los datos recopilados. Algo que all\u00ed se observa es que, quienes est\u00e1n dispuestos a escanearse el iris, deben completar un formulario de consentimiento de datos. En caso de aceptarlo, hay dos opciones: habilitar o no habilitar la custodia de esta informaci\u00f3n.<\/p>\n

Si no se habilita la custodia de datos, el Orb (dispositivo de escaneo) eliminar\u00e1 (o, al menos, eso es lo que se informa) los datos de la imagen luego de que se cree el \u00abIrisCode\u00bb. Explica Worldcoin: \u00abNo conservamos ni transferimos datos de imagen a nuestra base de datos. Los datos de imagen no se transferir\u00e1n fuera del Orb. Sin embargo, es posible que tenga que volver a visitar un Orb para que su IrisCode pueda verificarse de nuevo cuando actualicemos nuestros algoritmos\u00bb.<\/p>\n

En cambio, si se habilita la custodia de datos, el usuario acepta que se pueda transferir esa informaci\u00f3n a los equipos que Worldcoin asegura tener en la Uni\u00f3n Europea (Alemania y Polonia), los Estados Unidos, Brasil, India, Singapur y Sud\u00e1frica. Se promete, a cambio, que el usuario \u00abdisfrutar\u00e1 de toda la funcionalidad y puede que no tenga que volver a visitar un Orb\u00bb en caso de que se actualicen los algoritmos. \u00abAdem\u00e1s, nos ayudar\u00e1 a desarrollar y mejorar nuestro producto\u00bb, a\u00f1ade la organizaci\u00f3n.<\/p>\n

En todos los casos, el c\u00f3digo de iris, una vez que se cree \u00abya no podr\u00e1 ser borrado\u00bb. Se informa: \u00absi lo borr\u00e1semos, la prueba de singularidad dejar\u00eda de funcionar\u00bb.<\/p>\n

\u00bfQu\u00e9 datos recopila Worldcoin?
\n<\/strong><\/p>\n

Son tres los datos que el Orb escanea y \u2014si hay autorizaci\u00f3n por parte del usuario\u2014 recopila la organizaci\u00f3n: im\u00e1genes de los iris y los ojos, im\u00e1genes tridimensionales de la cara y derivados de los datos anteriores.<\/p>\n

Los mencionados derivados son \u00abrepresentaciones num\u00e9ricas de las im\u00e1genes anteriores para permitir comparaciones inform\u00e1ticas e interacciones entre ellas\u00bb. Aclara Worldcoin:<\/p>\n

\u00abNo es posible invertir completamente los derivados a la imagen original. Y lo que es m\u00e1s importante, utilizamos nuestra versi\u00f3n personalizada del algoritmo de Daugman para calcular dicha cadena de n\u00fameros a partir de la imagen del iris. Este c\u00f3digo del iris se utiliza para garantizar que los usuarios solo puedan registrarse una vez\u00bb.\n<\/p><\/blockquote>\n

\u00bfQu\u00e9 hace Worldcoin con los datos recopilados?
\n<\/strong><\/p>\n

Tras detallar qu\u00e9 datos se recopilan, el mencionado formulario se apresura a aclarar: \u00abRecopilamos estos datos de im\u00e1genes para determinar que usted es un ser humano \u00fanico. (\u2026) No utilizamos los datos de imagen para saber qui\u00e9n es usted (identificaci\u00f3n)\u00bb.<\/p>\n

Debe tenerse en cuenta que, a fines de registro, la app para tel\u00e9fonos m\u00f3viles solicita un n\u00famero telef\u00f3nico lo que podr\u00eda servir para conectar identidades personales con los datos escaneados.<\/p>\n

Los datos recopilados se etiquetan y se usan, entre otras cosas, para:<\/p>\n

Optimizar y mejorar el c\u00e1lculo del IrisCode y los derivados.
\nFormar y seleccionar al personal del etiquetado.
\nDesarrollar y entrenar algoritmos para reconocer, segmentar y diferenciar entre im\u00e1genes de iris y rostros humanos.
\nDetectar y eliminar el sesgo de los algoritmos.
\nDesarrollar, entrenar y probar un sistema para detectar si un usuario es un ser humano que presenta un ojo humano real o si un registro es va\u00b4lido.
\nDesarrollar, entrenar y probar modelos que mejoren el rendimiento y la experiencia del usuario del Orb.
\nFormar y evaluar al personal que trabaja en estos sistemas.<\/p>\n

Aclara Worldcoin en el formulario que nunca se vender\u00e1n los datos ni se usar\u00e1n para hacerle seguimiento al usuario o \u00abpara enviarle anuncios de productos de terceros\u00bb (n\u00f3tese que no dice nada sobre productos propios).<\/p>\n

Worldcoin puede compartir los datos con otras entidades y personas
\n<\/strong><\/p>\n

Es de fundamental importancia tener en cuenta que la informaci\u00f3n que se le brinda a Worldcoin puede \u2014seg\u00fan se indica expl\u00edcitamente en el formulario de consentimiento\u2014 ser compartida con entidades fuera de la organizaci\u00f3n.<\/p>\n

\u00abCon vendedores y proveedores de servicios ajenos a nuestra organizaci\u00f3n: Solo divulgamos los datos a los proveedores de servicios en cuyos servicios confiamos para el tratamiento de los datos y para proporcionales nuestros Servicios. Solo divulgamos los datos con proveedores de verificaci\u00f3n de identidad si lo exige la ley (es decir, los requisitos de conocer a tu cliente)\u00bb.\n<\/p><\/blockquote>\n

Aseguran que toman medida para garantizar que esos datos se utilizan, por parte de las otras empresas, de un modo tal que se preserve la privacidad. Tambi\u00e9n indican: \u201cProhibiremos que otras empresas los utilicen para sus propios fines\u201d. Aun as\u00ed, es de recalcarse que al hacer esto se a\u00f1aden potenciales vectores de ataque, debido a que hay que confiar ya no solo en Worldcoin sino tambi\u00e9n en otras entidades.<\/p>\n

Entre estos proveedores de servicios con los que Worldcoin puede compartir datos est\u00e1n: servicios en la nube; bases de datos e infraestructuras; seguridad de datos; asistentes t\u00e9cnicos; expertos externos; desarrolladores de software especializados; y especialistas jur\u00eddicos, entre otros.<\/p>\n

\u00abEl uso de los servicios podr\u00eda sufrir expropiaci\u00f3n o robo\u00bb, dice Worldcoin
\nLos t\u00e9rminos y condiciones de diversas empresas suelen aclarar \u2014con el fin de cubrirse legalmente\u2014 que las cosas pueden salir mal, y Worldcoin no es la excepci\u00f3n. All\u00ed se dice: \u00ablos tokens digitales y el uso de los servicios podr\u00edan sufrir expropiaci\u00f3n o robo\u00bb. Entre esos servicios, de acuerdo al mismo texto legal, se encuentra el protocolo WorldID, o sea, el mecanismo de verificaci\u00f3n de identidad por escaneo facial.<\/p>\n

Se a\u00f1ade: \u00abhackers y dem\u00e1s grupos u organizaciones malintencionadas pueden intentar interferir con los servicios de diversas maneras, como, entre otras, con ataques de malware, ataques de denegaci\u00f3n de servicio, ataques basados en algoritmos de consenso, ataques Sybil, smurfing y spoofing\u00bb.<\/p>\n

\u00bfY qu\u00e9 pasa si algo falla? El equipo legal de Worldcoin estuvo en todos los detalles y dej\u00f3 claro lo siguiente:<\/p>\n

\u00abEn caso de que se produzca un error o una debilidad en el software, es posible que no exista ning\u00fan recurso y que no se garantice a los usuarios ninguna soluci\u00f3n, reembolso o compensaci\u00f3n\u00bb.<\/p>\n

Worldcoin
\n\u00bfUn usuario podr\u00eda llevar a un tribunal al equipo de Worldcoin si considerara que alg\u00fan derecho suyo fue vulnerado? Quiz\u00e1s s\u00ed, quiz\u00e1s no. Pero, en los t\u00e9rminos y condiciones que acepta todo usuario de esta plataforma se determina: \u00abusted acepta resolver toda controversia entre usted y la Fundaci\u00f3n mediante arbitraje vinculante en lugar de en un tribunal judicial\u00bb.<\/p>\n

Tambi\u00e9n el punto 11.2 del mencionado documento, deber\u00eda ser tenido especialmente en cuenta por cualquiera que desee participar de Worldcoin:<\/p>\n

\u00abNo declaramos ni garantizamos que: a) el acceso a la totalidad o parte de los servicios sea continuo, ininterrumpido, pertinente, seguro o sin errores; b) que los servicios o el contenido sean precisos, completos, fiables o actuales; c) que los servicios no contengan virus ni otros componentes da\u00f1inos; ni d) que los servicios o el contenido satisfagan sus requisitos, necesidades o expectativas\u00bb.<\/p>\n

Worldcoin.
\n\u00bfVale la pena asumir estos riesgos para recibir WLD?
\nLa pregunta de este intert\u00edtulo final deber\u00e1 ser respondida por cada lector en base a su propia investigaci\u00f3n minuciosa, en la que se eval\u00faen potenciales riesgos y beneficios. La empresa liderada por Sam Altman procura presentar esta nueva moneda digital como una gran novedad revolucionaria y, en este contexto, resulta saludable ejercer un sano escepticismo.<\/p>\n

El principal problema, como se ha visto, radica en la recopilaci\u00f3n de datos biom\u00e9tricos altamente sensibles. Aunque se pretende preservar la privacidad de los usuarios, los riesgos existen y la misma compa\u00f1\u00eda lo admite sin disimulo en sus t\u00e9rminos y condiciones. Incluso con elevadas medidas de seguridad, la historia ha demostrado que ninguna base de datos es infalible ante ataques de hackers o acciones negligentes de las propias empresas.<\/p>\n

WorldCoin asegura que respeta la privacidad de sus usuarios, pero la posibilidad de compartir informaci\u00f3n con diversas entidades aumenta los riesgos potenciales y plantea dudas sobre la confidencialidad de la informaci\u00f3n recopilada.<\/p>\n

Adem\u00e1s, el hecho de que los usuarios no tengan opci\u00f3n de borrar su c\u00f3digo de iris una vez creado puede ser preocupante. Esto pr\u00e1cticamente implica entregar una parte vital de nuestra identidad a una entidad centralizada.<\/p>\n

A todo esto, Worldcoin se escuda en t\u00e9rminos y condiciones que pr\u00e1cticamente eximen a la empresa de responsabilidad en caso de fallas o problemas. Por tales motivos, es fundamental estar informados y evaluar cuidadosamente de qu\u00e9 se trata este proyecto antes de involucrarse.<\/p>\n

Fuente: CriptoNitocias.com<\/a><\/p>\n

\n

\u00bfCu\u00e1les son los riesgos de escanearse el iris para recibir #Worldcoin<\/a>?. La propia compa\u00f1\u00eda admite que pueden existir errores y que no garantiza ninguna soluci\u00f3n o compensaci\u00f3n. https:\/\/t.co\/oQBRxksNg0<\/a><\/p>\n

— Publi AR (@Publi_AR) July 27, 2023<\/a><\/p><\/blockquote>\n