Kenia schorst Worldcoin-scans wegens zorgen over privacy en veiligheid
De Keniaanse overheid heeft registraties voor Worldcoin wegens zorgen over privacy en de openbare veiligheid geschorst. Worldcoin wil naar eigen zeggen het grootste "human identity and financial network" worden, waarbij gebruikers zich voor een World ID kunnen aanmelden. Om een World ID te kunnen krijgen moeten gebruikers eerst een irisscan ondergaan. Dat kan op verschillende locaties waar zogeheten "Orbs" zijn, camera's die de irisscan uitvoeren.
De structuur van de iris wordt gebruikt voor het genereren van een identificatiecode, de IrisCode. Zo wordt volgens Worldcoin aangetoond dat elk World ID van een echte gebruiker is. Om gebruikers zover te krijgen dat ze hun iris laten scannen en een World ID aanmaken, geeft Worldcoin "gratis" cryptotokens weg die een waarde van 50 euro zouden hebben.
In Kenia, één van de eerste landen waar gebruikers zich voor een World ID konden registreren, leidde dit tot lange wachtrijen. Inmiddels zouden meer dan 350.000 Kenianen een World ID hebben. De afgelopen dagen lieten meerdere privacytoezichthouders zich kritisch uit over Worldcoin en de Keniaanse autoriteiten besloten vandaag in te grijpen.
Alle activiteiten rond Worldcoin zijn vanaf vandaag in het land geschorst. Zo werden mensen weggestuurd die bij verschillende locaties zich voor een World ID wilden registreren, zo melden lokale media. De autoriteiten willen garanties dat de privacy, openbare veiligheid en integriteit van financiële transacties zijn gewaarborgd. Volgens Worldcoin hebben inmiddels meer dan twee miljoen mensen een World ID.
Even wat software in elkaar flansen, mini projectortje erbij, en laat die 50 euro's maar binnen rollen!
Als een registratie 15 seconden duurt, dan heb ik binnen 17 uur genoeg geld om een huis te kopen...
Even wat software in elkaar flansen, mini projectortje erbij, en laat die 50 euro's maar binnen rollen!
Als een registratie 15 seconden duurt, dan heb ik binnen 17 uur genoeg geld om een huis te kopen...
Jij denkt dat je €50 krijgt? Je krijgt wat worldcoins waarvan men zegt dat ze dat waard zijn, maar als je die gaat verkopen, zeker met veel tegelijk, blijkt dat niemand je dat ervoor gaat geven.
Er zijn duidelijk heel slimme mensen met goede bedoelingen betrokken bij dit project, kijk bijvoorbeeld maar naar [2] en [3].
Helaas geeft de betrokkenheid van slimme goedbedoelende mensen (maar ook het open sourcen) geen enkele garantie voor belangrijke eigenschappen, waaronder de betrouwbaarheid, veiligheid, privacyvriendelijkheid, effectiviteit en het algemeen nut, van WorldCoin, de Orb en/of een World-ID. Eerder zagen we dat ook al bij CoronaMelder en CoronaCheck, en dat gaan we ook (vermoedelijk pas na schade en schande) ontdekken bij EDIW, digitale Euro's en Client-Side Scanning.
Tamar Stelling beschreef dit hardnekkige probleem (m.i. op voortreffelijke wijze) in 2021 in "De psychologie van het ongelijk: waarom mensen moeilijk afscheid nemen van onjuiste ideeën – en wat daaraan te doen" ([4]).
Niet elk real life probleem kun je oplossen met een digitale oplossing zoals een app, vooral niet als een real life oplossing niet lijkt te bestaan en je "dus maar digitaal gaat". Toegegeven, de meeste mensen snappen daar niks van en laten zich ogenblikkelijk overtuigen met termen als "military grade" of "onfeilbaar". Een beloning (gratis WorldCoins) werkt ook prima.
[1] https://www.security.nl/posting/792391/Authenticatie+en+impersonatie
[2] https://worldcoin.org/blog/engineering/opening-orb-look-inside-worldcoin-biometric-imaging-device
[3] https://github.com/worldcoin/orb-hardware
[4] https://decorrespondent.nl/12677/de-psychologie-van-het-ongelijk-waarom-mensen-moeilijk-afscheid-nemen-van-onjuiste-ideeen-en-wat-daaraan-te-doen/3947ed93-2887-06fe-1f34-d0c49c5950d8
Even wat software in elkaar flansen, mini projectortje erbij, en laat die 50 euro's maar binnen rollen!
Als een registratie 15 seconden duurt, dan heb ik binnen 17 uur genoeg geld om een huis te kopen...
Had je nog meer felrealistische ideeën? ;-)
O.a.lees: https://www.theguardian.com/business/2022/dec/17/sam-bankman-fried-bernie-madoff-fraud-ftx
Wel eens gehoord van een ponzi-scheme?
Goed dat ze in Kenia geen enkel vertrouwen meer hebben in lieden met kraaltjes en spiegeltjes (iris-scans in dit geval).
De Worldcoin-hyena's worden weggestuurd.
"Mundus vult decipitur, ergo decipiatur" = (de wereld wil bedrogen worden, derhalve worde zij/hij bedrogen).
#webproxy
Herinnert zich iemand "Onzinkbaar" nog?
Een ijsberg(je) op de eerste tocht van de Titanic, en de boot ligt nu al 111 jaar op de bodem van de oceaan.
Niets is onfeilbaar. Alles is te kraken.
Dank voor de verwijzing naar het artikel in de correspondent.
Noob
Maar wat is dan de oplossing?
Een beetje op een ICT security forum praten over anti-technologie of anti-overheid (babylon dit en dat) ?
Ik vind dat vrij zinloos... vraag me ook af of ik me zorgen moet maken of mensen van hier straks in een heremieten hutje gaan zitten klooien aan een manifesto, ofzo
De A.I.van de D. waarschuwt er al voor
Mijn oplossing tegen slechte ICT is gewoon betere ICT
Liefst vooraf, want van achter kijk je een koe in de k*nt.
Momenteel kan men het publiek van alles wijsmaken en ze gaan er in mee.
Koud buiten ondanks 'global warming' - de gemiddelde temperatuur nemen we dus vast 2 graden lager,
want we moeten aansluiten bij wat men van ons wenst te horen en zo liegen we het kloppend.
Antwoord op vraag van een journalist, hoeveel geslachten er zijn. Er zijn 'ontelbare' geslachten
en dus niet ouderwets twee.
Na deze twee bovenstaande regeltjes ben ik dus al gekwalificeerd als 'des waps' of erger.
Men ziet dat een heleboel zaken de laatste tijd onbetrouwbaar of verder onbetrouwbaar zijn geworden.
Onze mail heeft u niet bereikt, klopt dit? Moet ik echter aan uw platform-inrichter vragen of uw IT-parel,
maar jullie gaan er vast maar vanuit dat het aan de klant/eindgebruiker ligt.
Waarom wordt er zo'n chaos gedoogd, zie vooral op het vlak van cybercrime dat tegen de planken op klotst?
Waarom zitten overheden voornamelijk op hun handen en toezichthouders ook?
Maar wel giga-geld opstrijken.
Kan iemand hier het nog volgen? Reacties zullen wel uitblijven.
#webproxy
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
