Brazilië verbiedt financiële vergoeding voor irisscan achter 'World ID'
De Braziliaanse privacytoezichthouder ANPD heeft Tools for Humanity (TFH) verboden om burgers in het land een financiële vergoeding te geven voor een irisscan, waarmee een 'World ID' is te maken. TFH is een techbedrijf dat mede is opgericht door Sam Altman, ceo van OpenAI. Het bedrijf is verantwoordelijk voor World Network, dat eerder nog bekendstond als Worldcoin.
World Network wil naar eigen zeggen het grootste "human identity and financial network" worden, waarbij gebruikers zich voor een World ID kunnen aanmelden. Om een World ID te kunnen krijgen moeten gebruikers eerst een irisscan ondergaan. Dat kan op verschillende locaties waar zogeheten "Orbs" zijn, camera's die de irisscan uitvoeren. De structuur van de iris wordt gebruikt voor het genereren van een identificatiecode, de IrisCode. Zo wordt volgens World Network aangetoond dat elk World ID van een echte gebruiker is.
Om gebruikers zover te krijgen dat ze hun iris laten scannen en een World ID aanmaken, geeft World Network "gratis" cryptotokens weg. Critici stellen dat World Network misbruik maakt van mensen met weinig inkomen. De werkwijze van de organisatie is ook in verschillende landen onder vuur van toezichthouders komen te liggen. De ANPD heeft het project nu bevolen om met de financiële vergoedingen te stoppen.
Het afstaan van biometrische data moet vrijelijk en op geïnformeerde basis gebeuren en voor specifieke doeleinden, aldus de toezichthouder. Door een financiële vergoeding te geven zouden mensen in kwetsbare posities kunnen worden beïnvloed. De ANPD noemt de gegevensverwerking door TFH ook zeer ernstig, omdat de verzamelde biometrische gegevens niet zijn te verwijderen en het ook niet mogelijk is om eerder gegeven toestemming in te trekken.
Niet alleen als iets gratis is ben jij het product (zoals tegenwoordig nog beweerd wordt), maar nu krijg je zelfs geld toe! (of andere dingen zoals airpods of t-shirts).
"In return they were known to offer everything from free cash (often local currency as well as Worldcoin tokens) to Airpods to promises of future wealth. In some cases they also made payments to local government officials. What they were not providing was much information on their real intentions."
("Deception, exploited workers, and cash handouts: How Worldcoin recruited its first half a million test users")
"Whistleblower Edward Snowden tweeted that it looked like the company was producing a “database of people’s iris scans”, and that deleting the scans is meaningless when Worldcoin is still saving “the hashes [IrisCodes] produced by the scans. Hashes that match future scans”." (Deze kunnen nooit verwijderd worden maar zouden anoniem moeten zijn door zero knowledge encryptie)
“Our investigation revealed wide gaps between Worldcoin’s public messaging, which focused on protecting privacy, and what users experienced. We found that the company’s representatives used deceptive marketing practices, collected more personal data than it acknowledged, and failed to obtain meaningful informed consent.”
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?