China se alătură reacției globale împotriva proiectelor cripto de scanare Iris

China a tras un semnal de alarmă cu privire la modul în care proiectele cripto folosesc datele biometrice, avertizând că practici precum irisul și scanarea facială ar putea pune în pericol confidențialitatea individuală și securitatea națională.

Ministerul Securității de Stat din China și-a exprimat îngrijorarea că proiectele cripto folosesc instrumente biometrice, cum ar fi scanarea irisului, a feței și a amprentelor digitale, ca acoperire pentru a colecta date personale sensibile.

Riscuri dincolo de confidențialitate

Într-un buletin publicat miercuri, MSS a subliniat mai multe riscuri legate de aceste tehnologii, subliniind natura ireversibilă a identificatorilor biometrici odată compromise.

Potrivit ministerului, utilizarea abuzivă a acestor date ar putea permite actorilor străini să exploateze cetățenii chinezi și să desfășoare activități de supraveghere sau infiltrare împotriva instituțiilor statului.

MSS a indicat un caz recent care implică o companie străină anonimă care ar fi scanat datele irisului în întreaga lume sub pretextul emiterii de token-uri de criptomonede, transferând ulterior datele în altă parte. 

Autoritățile au declarat că acest lucru reprezintă "o amenințare la adresa securității informațiilor personale și chiar a securității naționale", subliniind potențiala utilizare a acestor date în operațiuni de spionaj sau manipulare pe termen lung a identităților digitale.

"Spre deosebire de parole, cheile biometrice nu pot fi schimbate", a avertizat MSS, cerând o mai mare conștientizare publică și prudență atunci când interacționează cu platformele care solicită introducerea biometrică.

Recunoașterea facială a fost, de asemenea, semnalată ca "amenințare la adresa securității naționale", dacă soluțiile de "stocare necorespunzătoare" duc la scurgeri.

Oficialii au citat cazuri în care serviciile de informații străine au putut folosi date faciale manipulate în spionaj.

MSS a cerut o supraveghere mai strictă a modului în care companiile stochează, transmit și protejează informațiile biometrice colectate, avertizând că garanțiile slabe ar putea duce la scurgeri masive sau la utilizarea abuzivă deliberată.

China a arătat cu degetul spre Worldcoin?

Deși buletinul nu a numit nicio companie specifică, descrierea pare să se alinieze cu World (fostul Worldcoin), un proiect co-fondat de CEO-ul OpenAI, Sam Altman. 

Worldcoin colectează date despre iris în schimbul tokenului său World (WLD), promovând ceea ce numește un sistem de "dovadă a personalității" menit să distingă oamenii reali de roboți într-o economie digitală.

Worldcoin a susținut că operațiunile sale se întind pe peste 160 de țări, deși China nu se numără printre ele. 

Sistemul său se bazează pe hardware proprietar numit Orb, care scanează irisul utilizatorilor pentru a crea identități digitale unice.

În schimb, utilizatorii primesc jetoane WLD, pe care le pot stoca sau tranzacționa.

Deși Worldcoin se promovează ca un instrument pentru incluziunea digitală și accesul universal la venit, utilizarea datelor biometrice a ridicat semnale de alarmă în rândul autorităților de reglementare din mai multe țări.

Kenya, de exemplu, a suspendat operațiunile Worldcoin în 2023 după ce peste 300.000 de persoane s-au înscris, ridicând semnale de alarmă cu privire la modul în care proiectul a gestionat datele sensibile ale utilizatorilor.

Spania a luat măsuri similare în anul următor, ordonând companiei să șteargă toate datele biometrice stocate după ce a găsit încălcări ale legilor UE privind protecția datelor.

Alte țări, inclusiv Germania, Portugalia, Brazilia, Coreea de Sud, Columbia și Hong Kong, au suspendat sau investighează operațiunile Worldcoin, invocând adesea nerespectarea reglementărilor locale privind protecția datelor. 

Indonezia, una dintre ultimele care au intervenit, a înghețat operațiunile Worldcoin la începutul acestui an pentru că nu și-a înregistrat entitatea locală ca operator de sistem electronic.

Autoritățile de acolo au etichetat activitatea nelicențiată a proiectului ca fiind o încălcare gravă a legislației digitale interne.

În Singapore, poliția a deschis investigații asupra persoanelor care tranzacționează conturi Worldcoin și a avertizat că conturile legate de identități biometrice ar putea fi exploatate pentru finanțarea terorismului sau spălarea banilor.

În timp ce Worldcoin și entitatea sa mamă, Tools For Humanity, au susținut că lucrează cu autoritățile locale de reglementare și acordă prioritate transparenței, criticii susțin că abordarea proiectului în ceea ce privește consimțământul și manipularea datelor rămâne insuficientă, având în vedere sensibilitatea identificatorilor biometrici.

Există o alternativă la scanările Iris?

Ca alternativă, co-fondatorul Ethereum, Vitalik Buterin, a propus recent un concept numit "identitate pluralistă", care evită dependența de o singură sursă de date sau metodă de verificare. 

În loc să impună un sistem rigid bazat pe scanări biometrice, modelele pluraliste permit identității să apară din mai multe atestări independente, cum ar fi de la guverne, rețele sociale sau chiar comunități individuale.

Buterin și alți susținători ai sistemelor de identitate descentralizate susțin că o abordare pe mai multe niveluri echilibrează nevoia de autentificare și păstrează confidențialitatea.