Die Worldcoin Foundation hat das alte Retina-Code-System entfernt und auf die Verwendung der Secure Multi Party Computing (SMPC)-Technologie zum Schutz biometrischer Daten umgestellt, um die Sicherheit und Transparenz zu erhöhen, nachdem sie von vielen Ländern verboten wurde.
Laut Cointelegraph hat die Worldcoin Foundation ein neues biometrisches Sicherheitssystem auf Basis von SMPC eingeführt, das in Zusammenarbeit mit Kryptografie-Ingenieuren von TACEO entwickelt wurde. Dieses System ermöglicht die Verschlüsselung von Netzhautdaten in mehrere geheime Teile, die an verschiedene Parteien verteilt werden. Die Parteien berechnen die Ergebnisse anhand verschlüsselter Daten, ohne auf vertrauliche Informationen zuzugreifen, und gewährleisten so ein hohes Maß an Sicherheit bei der Überprüfung der Einzigartigkeit der biometrischen Probe.
Die Worldcoin Foundation sagte: „Durch den Wechsel zu SMPC haben wir eine deutliche Verbesserung der Informationssicherheit für unsere Benutzer erreicht.“ Nachdem wir den gesamten Retina-Code sicher auf das neue System migriert hatten, haben wir die alten Daten gelöscht.“
Die Umstellung auf das SMPC-System wurde im März 2024 abgeschlossen. Nach umfangreichen Tests wurde das alte Retina-Codesystem im Mai 2024 sicher entfernt. Das neue SMPC-System erfordert erhebliche Rechenressourcen, darunter 1152 Verarbeitungskerne, 3,6 TB Speicher und 5 Gbit/s Bandbreite für alle Teilnehmer.
Dieser Schritt der Worldcoin Foundation ist eine direkte Reaktion auf Datensicherheitsbedenken seitens der Datenschutzbehörden, insbesondere des Bayerischen Landesamtes für Datenschutz (BayLDA). Die Worldcoin Foundation und die gemeinnützige Organisation Tools for Humanity nehmen derzeit am SMPC-System teil und erwägen den Beitritt weiterer Dritter.
Die Einführung von SMPC durch die Worldcoin Foundation ist Teil einer umfassenderen Initiative zur Verbesserung von Datenschutz und Sicherheit. Zu den weiteren im Jahr 2024 eingeführten Maßnahmen gehören die sichere Speicherung persönlicher Daten, die Möglichkeit für Benutzer, ihre Retina-Codes zu entfernen, und eine Altersüberprüfung vor Ort, um Registrierungen von Minderjährigen zu verhindern.
Dieses neue SMPC-System stellt einen bedeutenden Wendepunkt im Bereich der biometrischen Sicherheit dar und setzt einen neuen Standard für den Schutz der Privatsphäre bei der Überprüfung der digitalen Identität. Darüber hinaus ist die Löschung alter Retina-Codedaten eine saubere und transparente Maßnahme der Worldcoin Foundation, die dazu beiträgt, das Vertrauen von Benutzern und Aufsichtsbehörden aufzubauen.
Allerdings birgt die Umsetzung dieser neuen Technologie auch gewisse Herausforderungen, insbesondere im Hinblick auf Ressourcen und Zugänglichkeit. Das SMPC-System erfordert große Rechenressourcen und die Teilnehmer müssen über entsprechende technische Fähigkeiten verfügen. Dies kann die weit verbreitete Einführung der SMPC-Technologie in anderen Identitätsüberprüfungssystemen einschränken.
Darüber hinaus wirft die Anwendung von SMPC auf die Überprüfung der digitalen Identität auch Fragen zu Ethik und Datenschutz auf. Die Verwendung biometrischer Daten, selbst wenn sie verschlüsselt sind, kann immer noch Bedenken hinsichtlich eines Missbrauchs und einer Verletzung der Privatsphäre der Benutzer aufwerfen.
Die Worldcoin Foundation arbeitet derzeit daran, diese Probleme anzugehen, indem sie mit Regulierungsbehörden und gemeinnützigen Organisationen zusammenarbeitet, um eine sichere und verantwortungsvolle Einführung von SMPC zu gewährleisten.
In der Vergangenheit hatte Worldcoin zahlreiche Probleme mit Regulierungsbehörden auf der ganzen Welt – und insbesondere in Europa mit DSGVO-Maßnahmen – wegen ihrer Praktiken im Umgang mit Benutzerdaten. Inzwischen haben sie jedoch Maßnahmen ergriffen, um ihre Bereitschaft zur Einhaltung zu demonstrieren. Im März stellte das Unternehmen die Software von Orb zum Iris-Scannen als Open-Source-Lösung zur Verfügung und führte eine neue Datenschutzfunktion zur „persönlichen Aufbewahrung“ für Benutzerdaten ein.
Einen Monat später, im April, kündigte das Unternehmen an, die Datenschutzkontrollen zu verschärfen und Benutzern die Möglichkeit zu geben, ihre World-ID-Verifizierung abzubrechen.