UNAM alerta por uso de datos biométricos en redes de criptomonedas: ve riesgos de Worldcoin
La Universidad Nacional Autónoma de México (UNAM) abordó la preocupación de expertos por Worldcoin, un proyecto de Tools for Humanity que busca brindar una identificación digital única (World ID) y la oportunidad de ingresar al mundo de las criptomonedas al ceder el manejo de los datos biométricos tras escanear el iris de los usuarios.
Para registrarse en World ID y recibir una parte gratuita de los tokens de Worldcoin, los usuarios deben verificar su personalidad única en un “Orb“, un dispositivo esférico que escanea el iris del usuario, según el portal oficial del proyecto.
[TE RECOMENDAMOS: Worldcoin: alertan por este dispositivo que escanea tu iris, ¿qué es y cómo funciona?]
“Preocupa el uso de datos biométricos en criptomonedas en México”: UNAM
Carlos Tlahuel, coordinador de Seguridad de la Información de la DGTIC de la UNAM, expresó en un artículo publicado el 18 de septiembre que Worldcoin está en una “situación muy delicada” por la falta de transparencia de Tools for Humanity sobre el uso de datos biométricos de sus usuarios.
“Todas las instituciones tienen que hacer una declaración que explique para qué se recaban datos personales y cuál será su uso. Los datos biométricos, obviamente, necesitan un tratamiento especial, y la compañía no ha informado para qué los requiere. Esa falta de transparencia genera especulación y que algunos países no vean con buenos ojos el proyecto”.
Carlos Tlahuel para UNAM Global
La UNAM retomó que, en los últimos meses, países como Colombia, Ecuador, España, Corea del Sur, Hong Kong, Singapur y México, entre otros, prohibieron o comenzaron a investigar con qué fin se recolectan los datos que solicita Worldcoin y dónde los almacena.
Advierten sobre los peligros de Worldcoin
En mayo de 2023, el portal TechCrunch informó que ciberatacantes robaron credenciales de inicio de sesión de varios dispositivos personales de los operadores de Worldcoin.
La empresa aseguró que ningún dato personal de los usuarios fue comprometido, ya que la aplicación del operador no accede a estos; sin embargo, la UNAM aseguró que este hecho provocó que se encendieran las alarmas debido a las vulnerabilidades externas que presentó el proyecto.
El experto, Carlos Tlahuel, reconoció que esta situación es preocupante porque los datos biométricos son valiosos, por lo que deben protegerse con mucho cuidado.
“Los datos biométricos personales (en este caso, el iris) son muy sensibles, porque no los puedes cambiar y son un código de autenticación único. Si alguien llegara a robarlos, podría hacer mal uso de ellos, desde robar fondos de una cuenta bancaria hasta actos ilícitos como lavado de dinero”, señaló para UNAM Global.
Anteriormente, el proyecto fue criticado por supuestas tácticas de aprovechar la pobreza de las personas para hacer crecer su red. Natalia Zuazo, directora de la firma de consultoría digital Salto Agencia, calificó a Worldcoin como un intento mesiánico de identidad digital.
“Si te fijas en el mapa, obviamente van a los países en crisis, a los países más pobres, porque las personas están más predispuestas a hacer estos intercambios”, remató Suazo en abril de 2024 para AFP.
[TE PODRÍA INTERESAR: Worldcoin, dispositivo que vulnera seguridad por escanear el iris llega a México]
Worldcoin en México
La UNAM señaló que las vulnerabilidades del sistema de Worldcoin provocaron la reacción de países donde el proyecto apenas se cimentaba, entre ellos México.
En mayo de 2024, el portal WIRED en Español informó de la llegada de este proyecto a distintos puntos de la República Mexicana.
En su portal oficial, en el que se precisa que este sistema tiene presencia en México, Worldcoin precisa: “Los mexicanos están claramente listos para Worldcoin (…) reconocen la necesidad de mejorar la confianza, la seguridad y la verificación en línea en la Era de la IA“.
Actualmente, la página del servicio reconoce que cuenta con 77 ubicaciones con “Orbs” para poder escanear iris y completar el registro, incluyendo sedes en Ciudad de México, Guadalajara y Monterrey.
- 51 de las 77 sedes de Orb para verificar el World ID se encuentran en la Ciudad de México, según el listado oficial de Worldcoin.
Controversia por este proyecto de ID y criptomonedas en México
En abril de 204, la diputada María Eugenia Hernández Pérez, secretaria de la Comisión de Ciencia, Tecnología e Innovación, exhortó al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (Inai) para que realice una evaluación de impacto de la protección de datos personales, en el modelo de recopilación de datos biométricos, a través del iris, a cambio criptomonedas, que la empresa Tools for Humanity está ofreciendo en México.
“No podemos permitir que los datos de nuestros ciudadanos estén en manos de particulares sin tener las reglas claras de su uso y aprovechamiento”.
María Eugenia Hernández Pérez
“Es muy importante alzar la voz y dar a conocer qué es lo que esta empresa está realizando realmente y cuál sería el riesgo de seguir entregando esos datos biométricos a cambio de unas cuantas criptomonedas”, aseveró.
El pasado 4 de septiembre, el INAI informó a través de X (Twitter) que inició una investigación de oficio para analizar la posible vulneración de datos de la empresa Worldcoin.
“Invitamos a todas las personas que consideren que su información personal fue vulnerada para que interpongan las denuncias correspondientes”.
INAI
Aunque no se sabe la cifra exacta de cuántos usuarios de Worldcoin hay en México, ya que la empresa se ha negado a proporcionarla, se estima que son al menos un millón y ese número podría crece. Asimismo, el proceso de inscripción es relativamente sencillo, lo cual podría incrementar esa cifra, según la UNAM.
Para concluir, Carlos Tlahuel exhortó a la población a estar atenta al tratamiento de sus datos personales por parte de las empresas y ser exigentes a la hora de cuestionar si realmente es necesario proporcionarlos y con qué finalidad se solicitan.
“En México (…) necesitamos una ciudadanía más exigente en esta situación y que cuestione si realmente es necesario proporcionar los datos que a veces se piden para acceder a un servicio, ya que muchas veces están dispersos y pueden ser utilizados con fines no tan buenos”, concluyó.
¿Qué es y cómo funciona exactamente Worldcoin?
Worldcoin es una red financiera pública y de identidad digital, diseñada para estar al alcance de todas las personas, sin importar el país donde vivan, sus antecedentes o situación económica, según la descripción oficial del servicio.
Para ello, implementa la identidad digital de Worldcoin (World ID), un pasaporte electrónico que ayuda a las personas a verificar en línea que son seres humanos y únicos sin revelar su identidad.
“World ID es una prueba de humanidad que mantiene la privacidad. Permite a los usuarios demostrar que son humanos cuando están en línea, manteniendo su privacidad con pruebas de conocimiento cero, a través de un dispositivo de recolección de datos biométricos a medida denominado Orb”.
Worldcoin
Para obtener una World ID, la persona debe descargar primero la World App, la cual almacena la World ID y permite usarla en diferentes plataformas y servicios.
ㅤDespués de verificar su naturaleza humana a través del Orb, la World ID se verifica biométricamente. Se puede usar para autenticar a la persona como ser humano en diferentes tipos de servicios como para prevenir la manipulación de usuarios en una votación, según la empresa.
Usando World ID, las personas también pueden reclamar una determinada cantidad de bonos de Worldcoin de forma periódica, donde la ley lo permite.