Worldcoin sigue prohibida en España. En el resto del mundo necesita más orbes de los que puede producir

Una selfi en primer plano con un movil actual publicada en cualquier sitio sería suficiente para sacar el hash de tu iris. Si eso es un dato sensible estamos todos jodidos.

No como el estado. Que LE REGALAS TUS BIOMÉTRICAS y ellos ni se molestan en encriptar tus datos. Todo bien?

Parece que entiendes del asunto ¿como puede usarse en tu contra el hash de tu iris? ¿que relación tiene eso con una contraseña? Nos vendría muy bien una explicación rigurosa a todos.

Para ello es necesario explicar primero qué es un hash. Un hash no es más que una función que convierte cualquier tipo de información (un texto, un password, una imagen, etc.) es una especie de estampa o sello que lo identifica de forma única entre los demás, con la característica de ser mucho más pequeño y manejable que el primero y que no puede descifrarse, es decir, de él no puede obtenerse la información original. Sería como identificarte a ti con uno de esos espejos de parque de atracciones que deforman tu imagen, el sistema guardaría la foto de tu imagen deformada, y la próxima vez que quisieras entrar en el parque, el guardia te volvería a poner frente al espejo, y si tu imagen deformada es igual a la de la foto, te dejaría pasar.

Cuando tú creas una contraseña en cualquier sitio, el sistema lo que hace es obtener el hash de la contraseña, y lo que se guarda en base de datos es ese hash (la imagen deformada), nunca se guarda la contraseña en claro. Entonces, cuando quieras identificarte, escribirás otra vez la misma contraseña, y esa misma contraseña producirá exactamente el mismo hash. Entonces el sistema, en lugar de comprobar contraseña contra contraseña, lo que prueba es si el hash de la palabra que has introducido es el mismo que el hash que hay guardado en base de datos. Por lo tanto, guardar el hash de una contraseña o el has de tu iris, a efectos prácticos y de seguridad, es exactamente el mismo, sólo que el iris cuenta con la desventaja de que jamás podrás cambiarlo, a diferencia del password.

¿Cómo puede usarse en tu contra? Igual que un password, el hash del iris se guarda en una base de datos que puede sufrir un ataque. Quien dice la base de datos, puede decir en cualquier sistema por el que pase el hash, como el Wi-Fi o la conexión a internet de ese orbe con un ataque del tipo man in the middle. En ese caso, el hash pasaría a disposición del atacante y acceso a tu cuenta. A grosso modo, y para no entrar en detalles, el problema es ese.

Hoy en día, cuando una empresa sufre una brecha de seguridad, notifica a todos sus usuarios para que cambien sus contraseñas, es algo que hay que hacer sí o sí para asegurar que el atacante no dispone de ningún hash de la base de datos. Si atacan a Worldcoin y consiguen su base de datos de hash de iris, o cambian el método de autenticación, o se hunden en la miseria porque dejarían con el culo al aire a todos sus usuarios. Por esa misma razón, la Unión Europea ya está prohibiendo algunas identificaciones biométricas (RGPD), no porque un tercero se quede con tus datos biométricos, sino por la incapacidad del interesado de restablecer su "contraseña" en caso de robo.

Hay muchos detalles y asteriscos que me gustaría hacer pero no quiero aburrir/alargar el comentario demasiado.

Tan sencillo como cambiar la semilla del hash y volver a leer todos los iris, de esa manera los hash robados no valen para nada

Por eso digo, cambiar el método de autenticación.

Si volver a escanear el iris de miles (o millones) de usuarios te parece una tarea sencilla y barata, quizá puedas pedir trabajo en Worldcoin.

¿Les vas a decir tú también a los usuarios que se les va a bloquear su cuenta monetaria hasta volver a escanearles el iris?

pues igual que les dices a todos que cambien la contraseña

Bueno, parece bastante mas sencillo pedirle a millones de usuarios que cada uno cambie su contraseña que volver a escanear millones de iris en los centros comerciales.

Parece de cajón.

El problema de TikTok Lite era que da pie a lavado de activos. Basta unos impuestos y se legaliza.