Perguntas Frequentes sobre Privacidade na World

Não. A World não sabe e não pode saber quem você é. A World foi projetada para saber apenas se você é um humano único.

Não.

No centro da World está o World ID, uma prova de humanidade anônima que comprova de forma segura que você é um humano único online.

Nome, endereço de e-mail, número de telefone, etc. não são necessários para usar o World ID.

Saiba mais sobre o World ID.

Você controla. A World implementou a custódia pessoal, o que significa que as informações (imagens, metadados e dados derivados) geradas pela Orb durante o processo de verificação de prova de humanidade são mantidas no seu dispositivo e somente no seu dispositivo. Suas informações nunca são armazenadas na Orb, mas sim enviadas para o seu dispositivo.

Essa abordagem dá a você controle sobre o fluxo desses dados—não apenas a exclusão, mas qualquer uso futuro antes de serem excluídos.

Saiba mais sobre a custódia pessoal.

Não. Suas informações são enviadas para o seu dispositivo e nunca são armazenadas na Orb. Além disso, a World não compra, armazena ou vende dados biométricos.

Sim. Começando com uma abordagem de dados mínimos. O ponto de partida para reconhecer o controle das pessoas sobre seus dados é não solicitar muitos dados para começar. É por isso que a Orb só tira fotos do seu rosto e olhos e as envia para o seu dispositivo, nunca as armazenando na própria Orb.

A Orb possui recursos de segurança diversos e altamente avançados projetados para garantir que a computação temporária seja realizada de forma segura e não possa ser acessada por ninguém não autorizado a fazê-lo. Ela está equipada com uma unidade de computação poderosa para executar várias redes neurais simultaneamente em tempo real, o que permite validar a humanidade de uma pessoa e gerar a prova de humanidade única localmente no dispositivo.

Os especialistas em segurança da Trail of Bits realizaram uma auditoria de segurança cibernética especializada do software da Orb, que pode ser revisada aqui, e, mais recentemente, a equipe da Theori conduziu uma auditoria de segurança da Orb.

Saiba mais sobre as proteções de segurança de dados da World.

Saiba mais sobre a leitura técnica das proteções de segurança de dados da Orb.

Saiba mais sobre o hardware de código aberto da Orb e o software. 

Saiba mais sobre os relatórios de auditoria de segurança do protocolo World.

Sim. 

Quando uma pessoa usa a sua prova de humanidade, ou World ID, uma prova de conhecimento zero (ZKP) impede que terceiros saibam a chave pública da pessoa ou rastreiem a pessoa entre aplicativos. As ZKPs também protegem o uso do World ID de ser vinculado a quaisquer dados pessoais. 

O World ID usa um protocolo de código aberto conhecido como Semaphore que confirma que as verificações dos dados do World ID em si (chave pública e anonimizador) não podem ser rastreadas até a identidade de uma pessoa nem ao uso do World ID de alguém em outros aplicativos.

Não. 

Seu World ID é um número aleatório gerado localmente no seu dispositivo antes de qualquer verificação de humanidade. A Orb é usada apenas para verificar o seu World ID. 

Veja o que acontece quando você verifica seu World ID: O processo de verificação de prova de humanidade envolve a Orb — uma câmera de alta tecnologia — que elabora imagens dos seus olhos e rosto para confirmar que você é um humano real e único. Este processo ocorre apenas uma vez. A Orb processa essas imagens no dispositivo por aproximadamente 10 segundos, confere se você nunca verificou em uma Orb antes, criptografa as imagens e as envia para o seu telefone como um Pacote de Custódia Pessoal. As imagens são então permanentemente excluídas da Orb. 

O World ID explicitamente não é um conjunto de imagens da íris e foi projetado para permitir apenas o uso anônimo. Graças à tecnologia de prova de conhecimento zero, as ações realizadas com o World ID não estão vinculadas às imagens da íris de uma pessoa, e terceiros não podem vincular diferentes ações realizadas com o World ID de alguém por meio dos dados do World ID.

Sim.

As imagens de íris são armazenadas com segurança no dispositivo móvel do titular do World ID como um pacote de custódia pessoal – em nenhum outro lugar. Mais importante ainda, a Tools For Humanity e a World Foundation excluíram completamente seu banco de dados de códigos de íris e não têm acesso aos dados no telefone do titular do World ID. 

Então, com o protocolo AMPC, o código único de humanidade é dividido em fragmentos que são anonimizados, criptografados, distribuídos e armazenados com segurança em várias partes independentes, incluindo a Nethermind, a University of Erlangen-Nuremberg (FAU), o Korea Advanced Institute of Science and Technology (KAIST) e o UC Berkeley Center for Responsible Decentralized Intelligence (RDI).

Saiba mais sobre este avanço na proteção da privacidade.

Sim. Em sua análise aprofundada sobre prova de humanidade, o fundador do Ethereum, Vitalik Buterin, lista hardwares especializados como a Orb como a opção que mais preserva a privacidade atualmente disponível para soluções de prova de humanidade.

IMO they actually have been doing quite a good job of taking the privacy critiques seriously and designing their system to be more and more data-minimal. Modern cryptography is truly amazing.

— vitalik.eth (@VitalikButerin) March 29, 2024

Além disso, houve várias auditorias externas de diversas partes da pilha de tecnologia, incluindo pela Theori, Trail of Bits, Nethermind e Least Authority.

Recursos adicionais de privacidade podem ser encontrados nos seguintes links:

• https://world.org/privacy
• https://world.org/data-choice
• https://world.org/blog/developers/privacy-deep-dive 
• https://world.org/privatebydesign-whitepaper

Uma compreensão mais abrangente de todos os aspectos da World Network pode ser encontrada no whitepaper.