Kiina liittyy maailmanlaajuiseen vastareaktioon Iristä skannaavia kryptoprojekteja vastaan

Kiina on hälyttänyt siitä, miten kryptoprojektit käyttävät biometrisiä tietoja, ja varoittanut, että iiriksen ja kasvojen skannauksen kaltaiset käytännöt voivat vaarantaa yksilön yksityisyyden ja kansallisen turvallisuuden.

Kiinan valtion turvallisuusministeriö on ilmaissut huolensa siitä, että kryptohankkeet käyttävät biometrisiä työkaluja, kuten iiris-, kasvo- ja sormenjälkiskannauksia, peitteenä arkaluonteisten henkilötietojen keräämiseen.

Yksityisyyden ulkopuoliset riskit

Keskiviikkona julkaistussa tiedotteessa MSS hahmotteli useita näihin teknologioihin liittyviä riskejä ja korosti biometristen tunnisteiden peruuttamatonta luonnetta, kun ne ovat vaarantuneet.

Ministeriön mukaan tällaisten tietojen väärinkäyttö voisi antaa ulkomaisille toimijoille mahdollisuuden käyttää hyväkseen Kiinan kansalaisia ja harjoittaa valvonta- tai soluttautumistoimia valtion instituutioita vastaan.

MSS viittasi äskettäiseen tapaukseen, jossa oli mukana nimetön ulkomainen yritys, jonka väitetään skannanneen iiristietoja maailmanlaajuisesti kryptovaluuttatokenien liikkeeseenlaskun varjolla ja siirtäneen tiedot myöhemmin muualle.

Viranomaiset sanoivat, että tämä aiheutti "uhan henkilökohtaiselle tietoturvalle ja jopa kansalliselle turvallisuudelle", korostaen tällaisten tietojen mahdollista käyttöä vakoiluoperaatioissa tai digitaalisten identiteettien pitkäaikaisessa manipuloinnissa.

"Toisin kuin salasanoja, biometrisiä avaimia ei voi muuttaa", MSS varoitti ja kehotti lisäämään yleistä tietoisuutta ja varovaisuutta ollessaan tekemisissä biometrisiä tietoja pyytävien alustojen kanssa.

Kasvojentunnistus merkittiin myös "uhkaksi kansalliselle turvallisuudelle", jos "väärän säilytyksen" ratkaisut johtavat vuotoihin.

Viranomaiset mainitsivat tapauksia, joissa ulkomaiset tiedustelupalvelut pystyivät käyttämään manipuloituja kasvotietoja vakoilussa.

MSS vaati tiukempaa valvontaa siitä, miten yritykset tallentavat, välittävät ja suojaavat kerättyjä biometrisiä tietoja, ja varoitti, että huonot suojatoimet voivat johtaa massiivisiin vuotoihin tai tahalliseen väärinkäyttöön.

Osoittiko Kiina sormella Worldcoinia?

Vaikka tiedotteessa ei nimetty mitään tiettyjä yrityksiä, kuvaus näyttää olevan linjassa Worldin (entinen Worldcoin) kanssa, jonka OpenAI:n toimitusjohtaja Sam Altman perusti.

Worldcoin kerää iiristietoja vastineeksi World (WLD) -tokenistaan ja edistää niin sanottua "proof of personhood" -järjestelmää, jonka tarkoituksena on erottaa todelliset ihmiset boteista digitaalisessa taloudessa.

Worldcoin on väittänyt, että sen toiminta kattaa yli 160 maata, vaikka Kiina ei ole niiden joukossa.

Sen järjestelmä perustuu patentoituun Orb-laitteistoon, joka skannaa käyttäjien iirikset luodakseen ainutlaatuisia digitaalisia identiteettejä.

Vastineeksi käyttäjät saavat WLD-tokeneita, joita he voivat tallentaa tai käydä kauppaa.

Vaikka Worldcoin mainostaa itseään digitaalisen osallisuuden ja yleisen tulonsaannin välineenä, sen biometristen tietojen käyttö on nostanut punaisia lippuja useiden maiden sääntelyviranomaisten keskuudessa.

Esimerkiksi Kenia keskeytti Worldcoinin toiminnan vuonna 2023 sen jälkeen, kun yli 300 000 ihmistä oli rekisteröitynyt, mikä herätti hälytyksiä siitä, miten projekti käsitteli arkaluonteisia käyttäjätietoja.

Espanja ryhtyi samanlaisiin toimiin seuraavana vuonna ja määräsi yrityksen poistamaan kaikki tallennetut biometriset tiedot havaittuaan EU:n tietosuojalakien rikkomuksia.

Myös muut maat, kuten Saksa, Portugali, Brasilia, Etelä-Korea, Kolumbia ja Hongkong, ryhtyivät keskeyttämään tai tutkimaan Worldcoinin toimintaa vedoten usein paikallisten tietosuojamääräysten noudattamatta jättämiseen.

Indonesia, yksi viimeisimmistä asiaan puuttuneista, jäädytti Worldcoinin toiminnan aiemmin tänä vuonna, koska se ei rekisteröinyt paikallista yksikköään sähköisten järjestelmien operaattoriksi.

Viranomaiset leimasivat projektin luvattoman toiminnan vakavaksi kansallisen digitaalisen lain rikkomiseksi.

Singaporessa poliisi aloitti tutkinnan Worldcoin-tileillä kauppaa käyvistä henkilöistä ja on varoittanut, että biometrisiin henkilöllisyyksiin liittyviä tilejä voidaan käyttää terrorismin rahoittamiseen tai rahanpesuun.

Vaikka Worldcoin ja sen emoyhtiö Tools For Humanity ovat väittäneet työskentelevänsä paikallisten sääntelyviranomaisten kanssa ja asettavansa läpinäkyvyyden etusijalle, kriitikot väittävät, että projektin lähestymistapa suostumukseen ja tietojenkäsittelyyn on edelleen riittämätön biometristen tunnisteiden arkaluonteisuuden vuoksi.

Onko iirisskannauksille vaihtoehtoa?

Vaihtoehtona Ethereumin perustaja Vitalik Buterin ehdotti äskettäin käsitettä nimeltä "pluralistinen identiteetti", jolla vältetään riippuvuus mihinkään yksittäiseen tietolähteeseen tai varmennusmenetelmään.

Sen sijaan, että pakottaisivat biometrisiin skannauksiin perustuvan jäykän yhden henkilön ja yhden tunnuksen järjestelmän, pluralistiset mallit mahdollistavat identiteetin syntymisen useista riippumattomista todistuksista, kuten hallituksista, sosiaalisista verkostoista tai jopa yksittäisistä yhteisöistä.

Buterin ja muut hajautettujen identiteettijärjestelmien kannattajat väittävät, että monikerroksinen lähestymistapa tasapainottaa todennuksen tarpeen ja säilyttää yksityisyyden.