Worldcoin ouvre son système de sécurité pour protéger les données des utilisateurs
WLD
CRYPTO_NEWS
Traduction faite par Deepl pro
Worldcoin, un projet de crypto-monnaie cofondé par Sam Altman d'OpenAI, a été confronté à des critiques concernant ses pratiques en matière de protection des données des utilisateurs. Comme l'entreprise traite les données biométriques sensibles de ses utilisateurs, la sécurité est essentielle, et l'entreprise a déjà été confrontée à une faille de sécurité par le passé.
En réponse à ces critiques, Worldcoin a pris des mesures pour améliorer la sécurité. Plus récemment, la société a lancé et ouvert son système de calcul multipartite sécurisé (SMPC), visant à renforcer la sécurité des données biométriques.
Worldcoin passe à l'Open Source avec son système de sécurité
Le mercredi 15 mai, la Worldcoin Foundation a lancé son système de calcul multipartite sécurisé (SMPC), désormais disponible en tant que logiciel open-source sur GitHub. Ce système est conçu pour renforcer la sécurité des données biométriques, telles que les codes de l'iris, en divisant les secrets en plusieurs parties gérées par différentes parties.
Cette méthode garantit qu'aucune entité unique ne peut décrypter l'ensemble du secret, le protégeant ainsi contre tout accès non autorisé. Pour renforcer encore la sécurité, Worldcoin a supprimé les anciens codes de l'iris après avoir migré vers le nouveau système SMPC.
Worldcoin a collaboré avec des technologues de TACEO et de Tools for Humanity pour surmonter les contraintes d'échelle et de coût typiques associées aux systèmes SMPC. Cette nouvelle mise en œuvre rend le SMPC viable pour la protection des données biométriques à grande échelle.
Pourquoi Worldcoin a opté pour l'Open Source
Les logiciels libres jouent un rôle essentiel dans l'amélioration de la sécurité des données. En mettant le code source à la disposition du public, les développeurs et les experts en sécurité du monde entier peuvent examiner, tester et améliorer le logiciel.
Cette transparence permet d'identifier et de résoudre plus rapidement les vulnérabilités. Dans le contexte des données biométriques, ce niveau d'examen est essentiel pour protéger les informations sensibles contre les violations et les abus.
Cette décision intervient après que Worldcoin a subi une violation majeure en mai 2023, qui a exposé des codes d'iris critiques utilisés pour vérifier les utilisateurs. En réponse, la société a fait l'objet d'un audit complet, qui a affirmé qu'il n'y avait pas d'autres vulnérabilités. Cependant, entre-temps, de nombreux gouvernements dans le monde ont placé Worldcoin sous enquête, et certains l'ont carrément interdit.
On the Flipside
Bien que l'open source tende à être plus sûr à long terme, il n'est pas à l'épreuve de tous les dangers. Il est particulièrement vulnérable lorsque des pirates découvrent des vulnérabilités dans le code avant les membres de la communauté.
Dans le passé, des pirates ont découvert des vulnérabilités dans les blockchains publiques et les contrats intelligents, qui sont open-source par nature.
Pourquoi cela est important
Cette décision de Worldcoin met en évidence les avantages des logiciels open-source en matière de sécurité. C'est particulièrement important pour les projets qui traitent des données biométriques sensibles.
Source : DailyCoin / May 16, 2024