
World 會試圖得知我的身分嗎?
不會。World 不會也無法知道你是誰。World 的設計只會知道你是否為唯一真人。
使用 World 是否需要提供姓名、電子郵件地址、電話號碼等資訊?
驗證 World ID 後,誰會控制我的資訊?
你擁有。World 已實施自主資料保管,這意味著在真人驗證過程中由 Orb 產生的資訊(影像、中繼資料和衍生資料)會保存在你的裝置上,且僅保存在你的裝置上。你的資訊絕不會儲存在 Orb 上,而是會傳送到你的裝置。
這種方法讓你能夠控制這些資料的流向,不僅是刪除,還包括在刪除之前的任何未來使用。
進一步了解自主資料保管。
Orb 會儲存我的生物特徵影像嗎?
不會。你的資料會傳送到你的裝置,絕不會儲存在 Orb 上。此外,World 也不會購買、儲存或販售生物特徵資料。
Orb 是否有保護措施來確保資料安全?
是的。從資料最小化的方法開始。認可人們對其資料擁有控制權的起點,就是一開始不要求太多資料。這就是為什麼 Orb 只拍攝你的臉部和眼睛照片,並將它們傳送到你的裝置,絕不會將它們儲存在 Orb 本身。
Orb 配備多樣化、高度先進的安全功能,旨在確保臨時運算安全進行,且未經授權的任何人都無法存取。它配備強大的運算單元,可即時同時執行多個神經網路,使其能夠驗證一個人的真人性,並在裝置本地生成唯一真人性證明。
Trail of Bits 的安全專家對 Orb 的軟體進行了專業的網路安全稽核,可在此查看,而最近 Theori 團隊進行了 Orb 安全稽核。
學習更多關於 World 資料安全保護。
進一步學習 Orb 資料安全保護的技術說明。
學習更多關於 Orb 的開源硬體和軟體。
學習更多關於 World 協議安全稽核報告。
World 安全嗎?使用 World ID 時有保護我隱私的措施嗎?
是的。
當一個人使用他們的真人驗證或 World ID 時,零知識證明 (ZKP) 可防止第三方得知該人的公鑰或跨應用程式追蹤該人。ZKP 也能保護 World ID 的使用不會與任何個人資料產生關聯。
World ID 使用一種名為 Semaphore 的開源協議,確認 World ID 資料本身(公鑰和作廢標記)的驗證無法追蹤到個人身分,也無法追蹤到某人在其他應用程式中使用 World ID 的情況。
我的 World ID 是一組虹膜影像嗎?
不用
你的 World ID 是在進行任何真人性檢查之前,由你的裝置在本地隨機生成的號碼。Orb 僅用於驗證你的 World ID。
以下是當你驗證你的 World ID 時會發生的事情:真人驗證過程涉及Orb——一台高科技相機——拍攝你的眼部和臉部影像,以確認你是真實且唯一真人。此過程僅進行一次。Orb 在設備上處理這些影像約 10 秒鐘,檢查你之前從未在 Orb 上驗證過,然後加密影像,並將其作為個人資料包發送到你的手機。然後這些影像會從 Orb 中永久刪除。
World ID 明確來說並非一組虹膜影像,而是專為匿名使用而設計。透過零知識證明技術,使用 World ID 進行的操作不會與個人的虹膜影像連結,第三方也無法透過 World ID 資料將某人使用 World ID 進行的不同操作連結起來。
虹膜影像是否受到安全保護?
是的。
虹膜影像會以 Personal Custody 套件的形式安全地儲存在 World ID 持有者的行動裝置上,不會儲存在其他任何地方。最重要的是,Tools For Humanity 和 World Foundation 已完全刪除其虹膜代碼資料庫,且無法存取 World ID 持有者手機上的資料。
然後,透過 AMPC 協議,唯一真人性代碼會被分解成片段,經過匿名化、加密、分散並安全地儲存在多個獨立方,包括 Nethermind、University of Erlangen-Nuremberg (FAU)、Korea Advanced Institute of Science and Technology (KAIST) 以及 UC Berkeley Center for Responsible Decentralized Intelligence (RDI)。
學習更多關於這項隱私保護的突破。
World 的隱私做法是否有社群支援
是的。Ethereum 創辦人 Vitalik Buterin 在他深入探討真人驗證的文章中列出了像 Orb 這樣的專用硬體,是目前真人驗證解決方案中最能保護隱私的選項。
IMO they actually have been doing quite a good job of taking the privacy critiques seriously and designing their system to be more and more data-minimal. Modern cryptography is truly amazing.
— vitalik.eth (@VitalikButerin) March 29, 2024
此外,技術堆疊的各個部分已經過多次外部稽核,包括由 Theori、Trail of Bits、Nethermind 和 Least Authority 進行的稽核。
我可以在哪裡取得更多關於 World 隱私的資訊?
其他隱私資源可於以下連結找到:
- https://world.org/privacy
- https://world.org/data-choice
- https://world.org/blog/developers/privacy-deep-dive
- https://world.org/privatebydesign-whitepaper
如需更全面地了解 World Network 的各個面向,請參閱白皮書。