A World, apoiada por Sam Altman, lançou seu serviço de verificação de identidade biométrica para clientes empresariais do Zoom em todo o mundo, permitindo que os participantes da reunião exibam um selo confirmando que são pessoas reais.
Resumo
- A World lançou a verificação de identidade biométrica para clientes empresariais do Zoom em todo o mundo, permitindo que os participantes exibam selos confirmando suas identidades.
- O sistema compara digitalizações de íris coletadas por meio do dispositivo Orb da World com selfies ao vivo e feeds de vídeo antes de emitir um Selo Humano.
- Bain Capital, Pantera Capital e outras empresas financeiras aderiram à iniciativa de identidade empresarial da World após um piloto anterior com a VanEck Funds.
- O lançamento ocorre após incidentes de personificação por deepfake, incluindo ataques nos quais suspeitos de hackers norte-coreanos usaram reuniões falsas no Zoom para atingir empresas de criptomoedas.
De acordo com uma reportagem da Fortune de 18 de outubro, a integração do World ID para Zoom já está disponível por meio do Zoom Marketplace, após um beta limitado que começou em abril com a VanEck Funds.
O sistema usa informações biométricas coletadas por meio do dispositivo Orb de digitalização de íris da World, uma selfie ao vivo e o feed de vídeo do participante para confirmar que a pessoa que participa de uma reunião corresponde ao indivíduo verificado.
Uma vez concluída a autenticação, um Selo Humano aparece no bloco de vídeo do participante, permitindo que as outras pessoas na reunião vejam seu status de verificação.
A World afirmou que o serviço é destinado a conversas de negócios sensíveis, nas quais as empresas precisam verificar se os participantes não estão usando identidades geradas por IA ou feeds de vídeo manipulados.
“O World ID para Zoom foi projetado para proteger conversas sensíveis e de alto risco, comprovando que um humano real e único está presente”, disse a empresa em um comunicado citado pela Fortune.
O lançamento faz parte de uma nova oferta de verificação de identidade para instituições financeiras, com Bain Capital, Pantera Capital e outras empresas participando da expansão empresarial do projeto.
O World ID para Zoom usa três verificações para validar os participantes
No processo de verificação, os funcionários devem primeiro se registrar no World ID usando o dispositivo Orb da empresa, que captura imagens de seus olhos e rosto para estabelecer que são indivíduos únicos.
A documentação de configuração empresarial da World explica que a autenticação envolve uma comparação criptográfica tripla entre a verificação do Orb, uma selfie ao vivo e a imagem capturada durante a reunião do Zoom.
Todas as três verificações devem corresponder antes que o participante receba um Selo Humano.
Os funcionários podem concluir sua verificação inicial no Orb em locais compatíveis ou por meio de dispositivos instalados em seus locais de trabalho. Uma vez verificados, eles conectam sua conta World ID à sua conta empresarial do Zoom.
Durante uma reunião, o aplicativo solicita que o participante confirme sua identidade por meio do aplicativo móvel World ID. Uma correspondência bem-sucedida ativa o selo, que permanece visível para os outros participantes.
A documentação técnica da World afirma que a comparação biométrica ocorre no telefone do participante. Segundo a empresa, as informações biométricas não são compartilhadas diretamente com o Zoom, que recebe informações relacionadas à verificação.
A empresa sustenta que seu sistema usa tecnologia criptográfica para confirmar a identidade de uma pessoa sem exigir que suas informações biométricas subjacentes sejam divulgadas a outros participantes da reunião.
Os administradores empresariais podem decidir com que frequência os funcionários devem renovar sua verificação. O período de autenticação padrão é de 24 horas, embora as organizações possam escolher intervalos de 7, 15 ou 30 dias.
Um participante cuja verificação expirar deve concluir outra verificação de selfie ao vivo antes que o selo fique ativo novamente.
O guia de suporte empresarial confirma que a integração atualmente funciona com o aplicativo de desktop do Zoom no Windows e macOS e requer uma conta empresarial.
Os usuários precisam do aplicativo móvel World ID e de uma identidade verificada pelo Orb para concluir o processo. Cada World ID pode ser vinculado a apenas uma conta do Zoom por vez.
Os participantes da reunião podem visualizar o selo sem instalar o aplicativo World, embora o acesso ao certificado de autenticação completo exija a integração.
Empresas financeiras aderem à implementação de verificação de identidade da World
A World introduziu um pacote dedicado de verificação de identidade para empresas financeiras, juntamente com a integração com o Zoom.
A oferta combina seu aplicativo de identidade existente, tecnologia de verificação por vídeo e ferramentas para conectar agentes de IA a usuários humanos verificados.
De acordo com o The Block, a empresa citou Bain Capital, VanEck Funds, OpenExchange e Outtake entre seus parceiros de design para a oferta de serviços financeiros. No entanto, o anúncio não identificou um banco que já tivesse implantado o pacote completo.
As empresas financeiras que participam da implementação podem instalar dispositivos Orb em seus escritórios, permitindo que os funcionários concluam o registro biométrico sem visitar locais públicos de verificação.
O sistema oferece diferentes níveis de verificação, dependendo dos requisitos de uma organização.
A World oferece verificações de identidade baseadas em documentos, verificação de presença ao vivo e seu nível mais alto de verificação, o Proof of Human, que utiliza o processo de registro do Orb.
O Diretor de Produto da World, Tiago Sada, disse à Fortune que a tecnologia da empresa depende de software de código aberto e métodos criptográficos destinados a proteger informações pessoais.
A empresa tem sustentado que seu sistema de verificação de identidade não requer um banco de dados centralizado contendo registros biométricos legíveis dos usuários.
O impulso empresarial da World segue uma venda de tokens WLD de US$ 52,5 milhões anunciada em julho, que, conforme o crypto.news relatou anteriormente, destinava-se a apoiar a expansão de sua rede de identidade.
A Pantera Capital liderou o financiamento, enquanto Bain Capital Crypto, Eightco Holdings, Selini Capital e Susquehanna Crypto participaram.
A fundação afirmou que os tokens adquiridos permaneceriam bloqueados por um ano e que o financiamento apoiaria serviços de verificação de identidade para empresas, consumidores e agentes de IA.
Na época, a World Foundation informou que mais de 39 milhões de pessoas haviam ingressado em sua rede, com mais de 18 milhões concluindo a verificação pelo Orb.
A organização afirmou que seu protocolo de identidade havia processado mais de 475 milhões de provas de verificação desde o lançamento, enquanto as integrações do World ID incluíam Zoom, DocuSign, Okta, Vercel e Tinder.
A World havia anteriormente expandido seu framework AgentKit, permitindo que agentes de IA usassem credenciais vinculadas a usuários humanos verificados ao interagir com aplicativos compatíveis.
O framework foi projetado para ajudar os serviços online a distinguir atividades automatizadas autorizadas por usuários reais de atividades geradas por bots não identificados.
Ataques de deepfake no Zoom têm como alvo empresas de criptomoedas
A implementação comercial segue vários incidentes nos quais atacantes usaram videochamadas manipuladas para se passarem por executivos de empresas e profissionais do setor de criptomoedas.
Em 2024, um funcionário da empresa britânica de engenharia Arup transferiu aproximadamente US$ 25 milhões depois que golpistas usaram tecnologia de deepfake para se passarem por altos funcionários da empresa durante uma videoconferência.
Segundo relatos, o funcionário acreditou que as pessoas que apareciam na reunião eram colegas genuínos e, subsequentemente, autorizou transferências para contas controladas pelos atacantes.
Táticas semelhantes foram documentadas em ataques contra empresas de criptomoedas.
A campanha envolveu atacantes que organizavam reuniões com potenciais vítimas antes de introduzir falsos problemas técnicos que exigiam que os usuários baixassem supostas atualizações de software.
Pesquisadores de segurança vincularam os arquivos maliciosos a ferramentas capazes de roubar informações sensíveis e comprometer carteiras de criptomoedas.
Uma investigação separada publicada em julho descobriu que o grupo de hackers BlueNoroff, ligado à Coreia do Norte, vinha usando reuniões falsas no Zoom e no Microsoft Teams para identificar usuários de criptomoedas e distribuir malware.
A empresa de segurança cibernética JUMPSEC recuperou o código-fonte da infraestrutura de phishing e descobriu que os atacantes podiam escanear carteiras de criptomoedas antes de decidir quais vítimas deveriam receber cargas maliciosas.
As ferramentas eram compatíveis com sistemas Windows e macOS e podiam coletar informações do navegador, dados de carteiras de criptomoedas e sessões do Telegram.
De acordo com a investigação, os atacantes frequentemente começavam comprometendo uma conta do Telegram pertencente a alguém em quem a vítima já confiava.
A conta roubada era então usada para organizar uma reunião por meio de um site fraudulento de videoconferência projetado para se assemelhar a um serviço legítimo.
Pesquisadores de segurança documentaram outra variação na qual as vítimas eram solicitadas a instalar atualizações falsas de reunião que continham malware de acesso remoto.
O recurso de verificação do World foi especificamente projetado para autenticar participantes em reuniões do Zoom compatíveis. A documentação da empresa não estabelece que a integração possa impedir malware entregue por meio de sites falsos de reunião, contas de mensagens comprometidas ou downloads maliciosos.
A verificação biométrica do World enfrenta escrutínio de privacidade
O uso de escaneamentos de íris pelo World atraiu o escrutínio das autoridades de proteção de dados em vários países.
Reguladores na Espanha, Quênia, Brasil, Indonésia, Coreia do Sul, Hong Kong e Filipinas investigaram ou restringiram aspectos das operações de verificação biométrica do projeto devido a preocupações envolvendo dados pessoais, consentimento e privacidade.
O World afirmou que seu sistema de verificação usa proteções criptográficas destinadas a manter as informações biométricas sensíveis sob o controle dos usuários.
O projeto continuou expandindo sua rede de identidade enquanto desenvolvia serviços adicionais de verificação para empresas e plataformas online.
Em julho, a World Foundation introduziu o World ID 4.0, que oferece suporte a credenciais de identidade empresarial usando provas de conhecimento zero.
A tecnologia permite que aplicações compatíveis verifiquem determinados atributos verificados sem receber todas as informações pessoais associadas à identidade de um indivíduo.
A documentação empresarial do World afirma que as organizações podem monitorar o status de verificação dos funcionários e gerenciar os requisitos de autenticação por meio de um portal administrativo.
Os administradores podem visualizar se um funcionário possui um Human Badge ativo e quando o período de autenticação expira.
O sistema não fornece aos administradores um histórico completo de autenticações anteriores por meio dessa visualização de status.
De acordo com o World, os funcionários que desconectam suas contas do Zoom do World ID perdem seus selos de verificação ativos, e os registros de vinculação de contas associados são excluídos.
A documentação de suporte da empresa afirma que remover apenas o aplicativo do Zoom Marketplace não exclui automaticamente a conexão entre a conta do Zoom de um usuário e o World ID. Os usuários devem desconectar as contas por meio do aplicativo World ID para remover o vínculo.
