Reka Bentuk Peribadi: Panduan kepada Tiang Privasi dan Whitepaper Worldcoin

Sep 27, 2024 2 Minute Read

Pada masa ketika AI membuat internet lebih berguna dan, berpotensi, lebih berbahaya, Worldcoin sedang membina sesuatu yang belum pernah terjadi sebelumnya: 

Sebuah rangkaian yang dipercayai dan inklusif yang membolehkan sesiapa sahaja untuk membuktikan secara anonim bahawa mereka adalah manusia unik dalam talian.

Asas kepada misi ini adalah empat prinsip privasi di sekitar mana projek Worldcoin dibina: 

  • Keselamatan: Dijamin dengan matematik
  • Anonymiti: Bebas bergerak dalam talian
  • Ketelusan: Dibina secara terbuka
  • Pilihan & Kawalan: Data anda, peraturan anda

Ketahui lebih lanjut tentang setiap prinsip ini di bawah, atau baca kertas putih privasi Worldcoin, Private by Design, untuk pemahaman yang lebih mendalam.

Keselamatan

Tanpa keselamatan, tiada privasi. 

Worldcoin bergantung pada pelbagai teknik untuk memastikan data pemegang World ID selamat. Satu teknik adalah ketelusan (dibincangkan di bawah), menggunakan perkara seperti sumber terbuka dan audit pihak ketiga untuk memastikan orang awam mempunyai keterlihatan penuh tentang apa yang sedang dibina dan bagaimana ia beroperasi. 

Satu lagi adalah kriptografi, termasuk alat seperti pengiraan berbilang pihak yang selamat (SMPC) dan bukti pengetahuan sifar (ZKP). Ini adalah bidang teknikal yang rumit, tetapi direka untuk menyediakan perkara seperti kerahsiaan maklumat yang sempurna (dalam kes SMPC) dan ketidakupayaan untuk mengesan tindakan (dalam kes ZKPs). 

Fikirkan ia sebagai dilindungi oleh matematik. Ketahui lebih lanjut

Anonimiti

Menjadi anonim dalam talian adalah sukar. Aktiviti di laman web boleh dipantau, dan pergerakan antara laman web boleh dikesan.

Walau bagaimanapun, Worldcoin berfungsi secara berbeza. Ia menggunakan teknologi kriptografi seperti SMPC dan ZKPs yang dibincangkan di atas bukan sahaja untuk memastikan identiti seseorang tidak pernah dikaitkan dengan kod iris yang mengesahkan World ID mereka, tetapi juga untuk menjadikan mustahil untuk mengesan penggunaan World ID mereka antara aplikasi dan perkhidmatan. 

Kesimpulannya ialah cara untuk bertransaksi dan berinteraksi dalam talian menggunakan World ID sambil kekal anonim. Ketahui lebih lanjut

Ketelusan

Worldcoin dan penyumbangnya menggabungkan seberapa banyak pendapat luar dan bidang kepakaran yang mungkin. 

Ini termasuk audit dari pihak ketiga yang dipercayai seperti Nethermind, Least Authority dan Trail of Bits yang telah mengkaji keselamatan protokol itu sendiri (ketepatan pelaksanaan, kesilapan biasa, tindakan musuh, dan lain-lain) serta orb (pengendalian PII, kemungkinan pengekstrakan data dari peranti peribadi, dan lain-lain).

Ia juga termasuk sumber terbuka yang sedang berlangsung bagi komponen teras projek, termasuk orb perangkat keras, perangkat lunak dan saluran pengiktirafan iris

Worldcoin percaya dalam pembangunan secara terbuka. Ketahui lebih lanjut.

Pilihan & kawalan

Titik permulaan untuk mengiktiraf kawalan orang terhadap data mereka adalah dengan tidak meminta banyak data dari awal. Itulah sebabnya tiada maklumat seperti nama, alamat emel, nombor telefon, dsb. diperlukan untuk memuat turun dan menggunakan World App atau untuk mengesahkan dan menggunakan World ID.

Satu lagi komponen utama pilihan & kawalan adalah reka bentuk yang berpusatkan pengguna Worldcoin. Ini bermula dengan Penjagaan Peribadi, satu pendekatan terhadap penjagaan data di mana semua maklumat yang digunakan untuk menjana kod iris seseorang bagi mengesahkan World ID mereka disimpan dengan selamat pada peranti mereka, bukan pada orb. 

Ia juga termasuk Pengesahan Muka, teknologi yang secara peribadi memastikan hanya orang yang mengesahkan World ID mereka di orb boleh menggunakannya. 

Pendekatan Worldcoin adalah mudah: Data anda, peraturan anda. Ketahui lebih lanjut

Penafian

Kandungan di atas hanya sah pada tarikh yang dinyatakan. Di samping itu, ia tertakluk kepada risiko, ketidakpastian dan andaian, dan oleh itu, ia ada kemungkinan untuk menjadi tidak tepat dan mungkin berubah tanpa notis. Penafian penuh boleh didapati di halaman Terma Penggunaan kami, dan Maklumat Penting Pengguna boleh didapati di halaman Risiko kami.