- Worldcoin adopta la Custodia Personal, mejorando la seguridad de los datos y el control de los usuarios.
- El cambio a la Custodia Personal representa un avance hacia una tecnología centrada en el usuario y un protocolo abierto y sin permisos.
Una reciente actualización de Worldcoin, de la que informa CNF, destaca un avance significativo: la exhaustiva auditoría de su software Orb por parte de Trail of Bits, una empresa de ciberseguridad de primer orden. La conclusión de la auditoría afirma la solidez del software Orb, garantizando que los datos de los usuarios, en concreto los códigos del iris, permanecen seguros frente a accesos no autorizados. Esta auditoría llega en un momento crucial, sobre todo teniendo en cuenta la preocupación suscitada por la gestión de los datos de los usuarios.
En marzo, las autoridades judiciales de Corea del Sur iniciaron una investigación sobre Worldcoin después de que surgieran dudas sobre la gestión de los datos de los usuarios. Además, Worldcoin, bajo la dirección de Sam Altman, aclaró su situación legal tras la prohibición temporal de sus actividades en España por parte de la Comisión Nacional del Mercado de Valores (CNMV).
Cómo entender la custodia personal en el ecosistema de Worldcoin
La Custodia Personal en Worldcoin permite a los usuarios almacenar sus datos personales, como imágenes y metadatos utilizados para la generación del código iris de World ID, directamente en sus dispositivos. Esto permite a los usuarios tener un control total sobre sus datos, lo que supone un cambio significativo con respecto a las políticas de borrado automático.
La introducción de la Custodia Personal allana el camino para funciones avanzadas como la Autenticación Facial. Este proceso local, en el dispositivo, proporciona a los usuarios un método seguro para verificar su identidad, reforzando la seguridad de la red World ID.
Figura: Visualización del flujo de claves y datos a lo largo del proceso de custodia personal
Esta representación visual ayuda a comprender el intrincado proceso y las capas de seguridad que intervienen en la Custodia Personal. Esboza el recorrido de los datos desde la interacción del usuario con el orbe hasta la fase final en que los datos residen de forma segura en su dispositivo.
Una mirada más de cerca al proceso de Custodia Personal
La Custodia Personal implica varios componentes y procesos clave:
- Creación de claves de cifrado: Los dispositivos de los usuarios generan un par único de claves pública y privada para el cifrado de datos, compartiendo la clave pública con el backend.
- Coordinación del backend y el orbe: El backend crea claves de cifrado adicionales, que son utilizadas por el orbe para mayor seguridad de los datos.
- Procesamiento y cifrado de imágenes: El orbe captura las imágenes necesarias para la verificación del DNI mundial, las cifra y las prepara para su transferencia segura.
- Transferencia y eliminación de datos: Los paquetes de datos cifrados se envían al backend para su almacenamiento temporal, y luego se borran del orbe tras ser descargados en el dispositivo del usuario.
- Medidas de seguridad mejoradas: Utilizando técnicas de encriptación de clave pública y doble encriptación, Worldcoin garantiza que todos los datos del usuario permanezcan seguros y privados.
La función de Custodia Personal de Worldcoin es más que un protocolo de seguridad; encarna un enfoque centrado en el usuario que forma parte integral de la filosofía del proyecto. Este enfoque conduce a un diseño de sistema modular y flexible, fundamental para el desarrollo de un protocolo abierto y sin permisos. Con la introducción de la Custodia Personal, Worldcoin también ha dejado de ofrecer la Custodia de Datos opcional en las visitas al orbe, haciendo hincapié en el consentimiento informado a la hora de compartir datos.
En la última actualización, Worldcoin cotiza a 8,43 dólares, lo que supone un aumento del 2,16% en el último día.
