Perguntas Frequentes sobre a privacidade da World

Não. A World não sabe nem pode saber quem és. A World foi criada para saber apenas se és um humano único.

Não.

No centro da World está o World ID, uma prova anónima de humanidade que prova de forma segura que és um humano único online.

O nome, endereço de e-mail, número de telemóvel, etc. não são necessários para se utilizar o World ID.

Sabe mais sobre o World ID.

Tu controlas. A World implementou a Custódia Pessoal, o que significa que a informação (as imagens, metadados e dados derivados) gerada pela Orb durante o processo de verificação de prova de humanidade é guardada no teu dispositivo e apenas no teu dispositivo. A tua informação nunca é armazenada na Orb, mas sim enviada para o teu dispositivo.

Esta abordagem dá-te o controlo sobre o fluxo destes dados—não apenas a sua eliminação, mas qualquer outra utilização futura antes de serem eliminados.

Sabe mais sobre a Custódia Pessoal.

Não. As tuas informações são enviadas para o teu dispositivo e nunca são armazenadas na Orb. Além disso, a World não compra, armazena ou vende dados biométricos.

Sim. Começando com uma abordagem de minimização de dados. O ponto de partida para reconhecer o controlo das pessoas sobre os seus dados é, para começar, não pedir muitos dados. É por isso que a Orb apenas tira fotografias do teu rosto e olhos e envia-as para o teu dispositivo, não ficando estas armazenadas na própria Orb.

A Orb possui diversas funcionalidades de segurança altamente avançadas, criadas para garantir que a computação temporária é realizada de forma segura e não pode ser acedida por ninguém não autorizado a fazê-lo. Está equipada com uma unidade de computação poderosa para executar várias redes neuronais em simultâneo e em tempo real, o que lhe permite validar a humanidade de uma pessoa e gerar a prova de humanidade única localmente no dispositivo.

Os especialistas em segurança da Trail of Bits realizaram uma auditoria de cibersegurança especializada ao software da Orb, que pode ser consultada aqui, e, mais recentemente, a equipa da Theori conduziu uma auditoria de segurança da Orb.

Sabe mais sobre as proteções de segurança de dados da World.

Sabe mais sobre a leitura técnica das proteções de segurança de dados da Orb.

Sabe mais sobre o hardware de código aberto da Orb e o software. 

Sabe mais sobre os relatórios de auditoria de segurança do protocolo World.

Sim. 

Quando uma pessoa utiliza a sua prova de humanidade, ou o World ID, uma prova de conhecimento zero (ZKP) impede que terceiros conheçam a chave pública da pessoa ou rastreiem a mesma através de aplicações. As ZKP também protegem a utilização do World ID, impedindo que seja associado a quaisquer dados pessoais. 

O World ID utiliza um protocolo de código aberto, conhecido como Semaphore, que confirma que as verificações dos próprios dados do World ID (chave pública e anonimizador) não podem ser rastreadas até à identidade de uma pessoa nem à utilização do World ID de alguém noutras aplicações.

Não. 

O teu World ID é um número aleatório gerado localmente no teu dispositivo antes de qualquer verificação de humanidade. A Orb é utilizada apenas para verificar o teu World ID. 

Vê o que acontece quando verificas o teu World ID: o processo de verificação da prova de humanidade implica a utilização da Orb—uma câmara de alta tecnologia—que tira imagens dos teus olhos e rosto para confirmar que és um humano real e único. Este processo é feito apenas uma vez. A Orb processa estas imagens no dispositivo durante, aproximadamente, 10 segundos, confirma que nunca te verificaste numa Orb antes, encripta as imagens e envia-as para o teu telemóvel como um Pacote de Custódia Pessoal. As imagens são, então, permanentemente eliminadas da Orb. 

O World ID não é explicitamente um conjunto de imagens da íris, e foi criado para permitir apenas a sua utilização anónima. Graças à tecnologia de prova de conhecimento zero, as ações realizadas com o World ID não estão associadas às imagens da íris de uma pessoa, e terceiros não podem associar diferentes ações realizadas com o World ID de alguém através dos dados do World ID.

Sim.

As imagens da íris são armazenadas de forma segura no dispositivo móvel do titular do World ID como um pacote de Custódia Pessoal – em mais nenhum lugar. Mais importante ainda, a Tools For Humanity e a World Foundation eliminaram completamente a sua base de dados de códigos de íris e não têm acesso aos dados no telemóvel do titular do World ID. 

Depois, com o protocolo AMPC, o código único de humanidade é fragmentado e anonimizado, encriptado, distribuído e armazenado de forma segura em várias entidades independentes, incluindo a Nethermind, a University of Erlangen-Nuremberg (FAU), o Korea Advanced Institute of Science and Technology (KAIST) e o UC Berkeley Center for Responsible Decentralized Intelligence (RDI).

Sabe mais sobre este avanço na proteção da privacidade.

Sim. Na sua análise aprofundada sobre a prova de humanidade, o fundador do Ethereum, Vitalik Buterin, lista hardware especializado como a Orb como a opção que mais preserva a privacidade atualmente disponível para soluções de prova de humanidade.

IMO they actually have been doing quite a good job of taking the privacy critiques seriously and designing their system to be more and more data-minimal. Modern cryptography is truly amazing.

— vitalik.eth (@VitalikButerin) March 29, 2024

Além disso, foram realizadas várias auditorias externas a diversas partes da stack tecnológica, incluindo pela Theori, Trail of Bits, Nethermind e Least Authority.

Podes encontrar recursos adicionais sobre privacidade nos seguintes links:

• https://world.org/privacy
• https://world.org/data-choice
• https://world.org/blog/developers/privacy-deep-dive 
• https://world.org/privatebydesign-whitepaper

Podes encontrar uma compreensão mais abrangente de todos os aspetos da World Network no documento técnico Worldcoin.