Privasi berdasarkan desain: Panduan terhadap pilar privasi dan whitepaper dari Worldcoin

Sep 27, 2024 2 Minute Read

Pada saat ketika AI membuat internet lebih berguna dan, berpotensi, lebih berbahaya, Worldcoin sedang membangun sesuatu yang belum pernah ada sebelumnya: 

Jaringan yang tepercaya dan inklusif yang memungkinkan siapa pun untuk membuktikan secara anonim bahwa mereka adalah manusia yang unik secara online.

Esensial dalam misi ini adalah empat prinsip privasi di mana proyek Worldcoin dibangun: 

  • Keamanan: Dilindungi oleh matematika
  • Anonimitas: Bergerak bebas online
  • Transparansi: Dibangun secara terbuka
  • Pilihan & Kontrol: Data Anda, Aturan Anda

Pelajari lebih lanjut tentang masing-masing prinsip ini di bawah ini, atau baca whitepaper privasi Worldcoin, Private by Design, untuk pemahaman yang lebih mendalam.

Keamanan

Tanpa keamanan, tidak ada privasi. 

Worldcoin mengandalkan berbagai teknik untuk memastikan data pemegang World ID aman. Salah satu teknik tersebut adalah transparansi (dibahas di bawah), dengan menggunakan hal-hal seperti open source dan audit pihak ketiga untuk memastikan publik memiliki visibilitas penuh tentang apa yang sedang dibangun dan bagaimana cara kerjanya. 

Teknik lainnya adalah kriptografi, termasuk alat-alat seperti secure multi-party computation (SMPC) dan zero-knowledge proofs (ZKPs). Ini adalah bidang yang cukup teknis, tetapi dirancang untuk menyediakan hal-hal seperti kerahasiaan informasi yang sempurna (dalam kasus SMPC) dan ketidakmampuan melacak tindakan (dalam kasus ZKP). 

Pikirkan itu sebagai keamanan dengan matematika. Pelajari lebih lanjut

Anonimitas

Menjadi anonim secara online itu sulit. Aktivitas di situs dapat dimonitor, dan pergerakan antar situs dapat dilacak.

Namun, Worldcoin bekerja secara berbeda. Ini menggunakan teknologi kriptografi seperti SMPC dan ZKP yang dibahas di atas tidak hanya untuk memastikan identitas seseorang tidak pernah terkait dengan kode iris yang memverifikasi World ID mereka, tetapi juga membuatnya tidak mungkin melacak penggunaan World ID mereka antara aplikasi dan layanan. 

Apa yang dihasilkan adalah cara untuk bertransaksi dan berinteraksi online menggunakan World ID sambil tetap anonim. Pelajari lebih lanjut

Transparansi

Worldcoin dan para kontributornya menggabungkan sebanyak mungkin pendapat luar dan bidang keahlian. 

Ini termasuk audit dari pihak ketiga yang terpercaya seperti Nethermind, Least Authority dan Trail of Bits yang telah meninjau keamanan protokol itu sendiri (kebenaran implementasi, kesalahan umum, tindakan adversarial, dll.) serta orb (penanganan PII, kemungkinan ekstraksi data dari perangkat pribadi, dll.).

Ini juga termasuk sumber terbuka berkelanjutan dari komponen inti proyek, termasuk orb perangkat keras, perangkat lunak dan pipa pengenalan iris

Worldcoin percaya dalam membangun secara terbuka. Pelajari lebih lanjut.

Pilihan & kontrol

Titik awal untuk mengakui kontrol orang atas data mereka adalah dengan tidak meminta banyak data sejak awal. Itulah mengapa informasi seperti nama, alamat email, nomor telepon, dll. tidak diperlukan untuk mengunduh dan menggunakan World App atau memverifikasi dan menggunakan World ID.

Komponen kunci lain dari pilihan & kontrol adalah desain berpusat pada pengguna Worldcoin. Ini dimulai dengan Hak Asuh Pribadi, pendekatan terhadap hak asuh data di mana semua informasi yang digunakan untuk menghasilkan kode iris seseorang untuk memverifikasi World ID mereka disimpan dengan aman di perangkat mereka, tidak pernah di orb. 

Ini juga mencakup Face Auth, teknologi yang secara pribadi memastikan hanya orang yang memverifikasi World ID mereka di orb yang dapat menggunakannya. 

Pendekatan Worldcoin adalah sederhana: Data Anda, aturan Anda. Pelajari lebih lanjut

Disclaimer

Konten di atas hanya menyatakan informasi untuk tanggal yang tertera. Selain itu, konten ini mengandung risiko, ketidakpastian, dan asumsi, sehingga bisa jadi tidak benar dan dapat berubah tanpa pemberitahuan. Disclaimer lengkap dapat ditemukan di Ketentuan Penggunaan, dan Informasi Penting Pengguna dapat ditemukan di halaman Risiko kami.