Çin, Iris taramalı kripto projelerine karşı küresel tepkiye katıldı

Çin, kripto projelerinin biyometrik verileri nasıl kullandığı konusunda alarm verdi ve iris ve yüz tarama gibi uygulamaların bireysel gizliliği ve ulusal güvenliği tehlikeye atabileceği konusunda uyardı .

Çin Devlet Güvenlik Bakanlığı, kripto projelerinin hassas kişisel verileri toplamak için bir örtü olarak iris, yüz ve parmak izi taramaları gibi biyometrik araçları kullandığına dair endişelerini dile getirdi.

Gizliliğin ötesindeki riskler

Çarşamba günü yayınlanan bir bültende MSS, bu teknolojilere bağlı çeşitli riskleri özetledi ve bir kez tehlikeye atılan biyometrik tanımlayıcıların geri döndürülemez doğasını vurguladı.

Bakanlığa göre, bu tür verilerin kötüye kullanılması, yabancı aktörlerin Çin vatandaşlarını istismar etmesine ve devlet kurumlarına karşı gözetleme veya sızma faaliyetleri yürütmesine izin verebilir.

MSS, kripto para birimi belirteçleri çıkarma kisvesi altında dünya çapında iris verilerini taradığı ve daha sonra verileri başka bir yere aktardığı iddia edilen isimsiz bir denizaşırı şirketi içeren yakın tarihli bir davaya işaret etti. 

Yetkililer, bunun "kişisel bilgi güvenliği ve hatta ulusal güvenlik için bir tehdit" oluşturduğunu söyledi ve bu tür verilerin casusluk operasyonlarında veya dijital kimliklerin uzun vadeli manipülasyonunda potansiyel olarak kullanıldığını vurguladı.

MSS, "Şifrelerin aksine, biyometrik anahtarlar değiştirilemez" uyarısında bulunarak, biyometrik girdi talep eden platformlarla etkileşime girerken daha güçlü bir kamu bilinci ve dikkatli olunması çağrısında bulundu.

Yüz tanıma, "uygun olmayan depolama" çözümlerinin sızıntılara yol açması durumunda "ulusal güvenliğe tehdit" olarak da işaretlendi.

Yetkililer, yabancı istihbarat servislerinin manipüle edilmiş yüz verilerini casuslukta kullanabildiği örnekleri gösterdi.

MSS, şirketlerin toplanan biyometrik bilgileri nasıl sakladığı, ilettiği ve koruduğu konusunda daha sıkı gözetim çağrısında bulundu ve zayıf güvenlik önlemlerinin büyük sızıntılara veya kasıtlı kötüye kullanıma yol açabileceği konusunda uyardı.

Çin, Worldcoin'i parmakla mı işaret etti?

Bültende belirli bir şirketin adı verilmese de, açıklama, OpenAI CEO'su Sam Altman tarafından ortaklaşa kurulan bir proje olan World (eski adıyla Worldcoin) ile uyumlu görünüyor. 

Worldcoin, World (WLD) belirteci karşılığında iris verilerini toplar ve dijital bir ekonomide gerçek insanları botlardan ayırmayı amaçlayan bir "kişilik kanıtı" sistemi olarak adlandırdığı şeyi teşvik eder.

Worldcoin, operasyonlarının 160'tan fazla ülkeyi kapsadığını iddia etti, ancak Çin aralarında değil. 

Sistemi, benzersiz dijital kimlikler oluşturmak için kullanıcıların irislerini tarayan Orb adlı tescilli donanıma dayanır.

Karşılığında, kullanıcılar saklayabilecekleri veya takas edebilecekleri WLD jetonları alırlar.

Worldcoin kendisini dijital katılım ve gelire evrensel erişim için bir araç olarak tanıtsa da, biyometrik veri kullanımı birçok ülkedeki düzenleyiciler arasında kırmızı bayrakları kaldırdı.

Örneğin Kenya, 300.000'den fazla kişinin kaydolmasının ardından 2023'te Worldcoin'in operasyonlarını askıya aldı ve projenin hassas kullanıcı verilerini nasıl işlediği konusunda alarm verdi.

İspanya da ertesi yıl benzer bir eylemde bulundu ve şirkete AB veri koruma yasalarının ihlallerini bulduktan sonra saklanan tüm biyometrileri silmesini emretti.

Almanya, Portekiz, Brezilya, Güney Kore, Kolombiya ve Hong Kong da dahil olmak üzere diğer ülkeler de Worldcoin'in operasyonlarını askıya almak veya araştırmak için harekete geçti ve genellikle yerel veri koruma düzenlemelerine uyulmamasını gerekçe gösterdi. 

Müdahale eden en son ülkelerden biri olan Endonezya, bu yılın başlarında Worldcoin'in operasyonlarını yerel varlığını Elektronik Sistem Operatörü olarak kaydetmediği için dondurdu.

Oradaki yetkililer, projenin lisanssız faaliyetini yerel dijital hukukun ciddi bir ihlali olarak nitelendirdi.

Singapur'da polis, Worldcoin hesaplarıyla işlem yapan kişiler hakkında soruşturma başlattı ve biyometrik kimliklere bağlı hesapların terörizmin finansmanı veya kara para aklama için kullanılabileceği konusunda uyardı.

Worldcoin ve ana kuruluşu Tools For Humanity, yerel düzenleyicilerle çalıştıklarını ve şeffaflığa öncelik verdiklerini iddia ederken, eleştirmenler, biyometrik tanımlayıcıların hassasiyeti göz önüne alındığında projenin rıza ve veri işleme yaklaşımının yetersiz kaldığını savunuyor.

İris taramalarına bir alternatif var mı?

Alternatif olarak, Ethereum kurucu ortağı Vitalik Buterin kısa süre önce herhangi bir tek veri kaynağına veya doğrulama yöntemine bağımlı olmaktan kaçınan "çoğulcu kimlik" adlı bir kavram önerdi . 

Çoğulcu modeller, biyometrik taramalara dayalı katı bir tek kişi-tek kimlik sistemini uygulamak yerine, kimliğin hükümetler, sosyal ağlar ve hatta bireysel topluluklar gibi birden fazla bağımsız onaydan ortaya çıkmasına izin verir.

Buterin ve merkezi olmayan kimlik sistemlerinin diğer destekçileri, çok katmanlı bir yaklaşımın gizliliği korurken kimlik doğrulama ihtiyacını dengelediğini savunuyor.